A integração do Datadog com Azure Managed Redis oferece visibilidade sem agentes sobre a atividade do cache Redis, eficiência, pressão de recursos, latência e disponibilidade, por meio de métricas automáticas, dashboards e monitores recomendados.
A migração para Cloudflare Images preservou URLs legadas ao executar dual paths e usar overrides de origem de edge da Cloudflare com host-header HTTPS do S3, enquanto validava qualidade de imagem, compressão e custo de egress, e executava um canary rollout com purga de prefixo e aumento gradual de tráfego.
O Slack evoluiu sua infraestrutura de IA em quatro fases ao longo de três anos, migrando do AWS SageMaker para o Bedrock e, eventualmente, para uma arquitetura multi-cloud que abrangerá AWS e Google Cloud Platform até o início de 2026, visando acessar os melhores modelos do mercado, manter a segurança corporativa e evitar o aprisionamento tecnológico.
A equipe de Pesquisa de Ameaças da Sysdig observou o que parece ser o primeiro ataque cibernético documentado impulsionado por um agente de IA em 10 de maio. Um atacante explorou uma vulnerabilidade em marimo notebook (CVE-2026-39987) e utilizou um large language model para navegar autonomamente, desde o acesso inicial e credenciais AWS, até a exfiltração de um banco de dados PostgreSQL completo em menos de dois minutos. Quatro assinaturas-chave apontaram para uma composição de IA em tempo real, e não para automação pré-roteirizada: o agente tentou despejar uma tabela de credenciais inexistente baseada em suposições de esquema, deixou um comentário de monólogo interno em chinês durante o ataque, utilizou comandos distintamente formatados por IA com separadores e capturas delimitadas, e encadeou dinamicamente as saídas de um comando como entradas para o próximo, tudo isso enquanto espalhava as requisições por múltiplos IPs de Cloudflare Workers para evadir a detecção.
O GitHub implementou a publicação faseada e novos controles no tempo de instalação para pacotes npm. Isso oferece aos mantenedores métodos mais seguros para lançar novas versões de pacotes e dá aos consumidores maior controle sobre o que é instalado. Essas mudanças são uma resposta direta ao risco crescente de pacotes e contas de mantenedores comprometidos, fortalecendo a defesa da cadeia de suprimentos do npm de forma operacional, em vez de depender apenas de remoções rápidas após a disseminação de uma versão maliciosa.
Adiar a migração do Azure DevOps para o GitHub Enterprise gera uma crescente lacuna de produtividade devido a agentes Copilot e fluxos de trabalho autônomos. Os custos incluem pipelines, itens de trabalho e redesenho de RBAC, mas podem ser mitigados com uma estratégia híbrida e adoção faseada.
A resiliência operacional exige aceitar incidentes como inevitáveis, construindo sistemas e observability para detecção e recuperação rápidas. É fundamental combinar o design técnico com equipes preparadas que operam em culturas psicologicamente seguras e sem culpa. Organizações maduras focam no aprendizado contínuo a partir de incidentes e na liderança que reforça a melhoria constante.
Os controles proativos do AWS Control Tower são CloudFormation Hooks que avaliam recursos no momento da criação via Cloud Control API, mas não são nativamente compatíveis com workflows Terraform. Um experimento investiga se o provedor Cloud Control do Terraform pode acionar esses controles para preencher essa lacuna.
A aplicação de modelagem de ameaças em ambientes GitHub revela riscos como acesso não autorizado, execução de código CI malicioso e exfiltração de dados. Ataques históricos na cadeia de suprimentos reforçam a necessidade de ferramentas de detecção, varredura de dependências e monitoramento para garantir a segurança dos workflows de CI/CD e prevenir comprometimentos.
A AWS atualmente oferece cinco maneiras principais de executar containers.
Nova é uma plataforma de nuvem interna do Dropbox para executar agentes de codificação em seus fluxos de trabalho de engenharia. Ela permite que engenheiros executem múltiplas sessões de codificação em paralelo, executem agentes em ambientes isolados fixados a commits específicos do repositório, validem mudanças propostas com comandos de build e teste via Bazel, e continuem sessões quando a validação falhar.
O Project Glasswing da Anthropic oferece a organizações selecionadas acesso ao Claude Mythos Preview, um modelo restrito de cibersegurança projetado para identificar e ajudar a corrigir vulnerabilidades em software crítico. A análise da Cloudflare sobre o Mythos destaca como agentes de segurança de IA podem encadear problemas de baixa gravidade em exploits mais sérios, gerar código de prova de conceito e alterar a economia da descoberta de vulnerabilidades.
Sistemas de memória de agentes são mais bem compreendidos como um pipeline de extração, armazenamento e retrieval, em vez de uma única funcionalidade mágica de “memória”. Bibliotecas de agentes compactam conversas em fatos, armazenam-nos em vetores, tabelas ou grafos, e os recuperam posteriormente. Esses sistemas enfrentam desafios como contradições, contexto desatualizado, memória procedural e intenções futuras.
Um deploy do AWS Bedrock AgentCore construído com Terraform demonstra como orquestrar múltiplos runtimes de agentes, gateways, roles IAM, memória e aplicação de políticas em um único grafo de dependência, contornando lacunas atuais do provedor com workarounds baseados em CLI e null_resource.
O uso de aliases de providers no Terraform permite que um único projeto realize o deploy para múltiplas assinaturas Microsoft Azure, definindo várias instâncias do provider azurerm com diferentes IDs de assinatura. Isso possibilita fixar recursos a um provider específico e gerenciar tudo em um único estado.
O SIEM Readiness introduz uma visão centralizada e sensível ao ambiente da saúde operacional do SIEM, avaliando a cobertura de logs, qualidade dos dados, continuidade de pipeline e retenção em domínios chave de telemetria. Isso ajuda as equipes a identificar lacunas, validar a prontidão para detecção e garantir que os dados estejam disponíveis para investigações de segurança e conformidade.
O Databricks implementou o prompt caching automático para LLMs open-source, incluindo modelos Llama, Mistral e DBRX. Essa funcionalidade reduz o processamento redundante de prompts repetidos, diminuindo custos e latency sem a necessidade de configuração por parte do cliente.
O 'pulumi do' é uma nova ferramenta de linha de comando que permite a desenvolvedores criar, ler, atualizar, excluir e consultar recursos de nuvem em milhares de provedores com um único comando de terminal. Não requer configuração de projeto, código ou rastreamento de estado. A ferramenta foi projetada tanto para humanos quanto para agentes de IA realizarem operações rápidas e pontuais na nuvem, com planos futuros de integrar o gerenciamento de credenciais via Pulumi ESC e oferecer um caminho de atualização para projetos completos de infraestrutura como código.
A DigitalOcean lançou o autoscaling baseado em requisição para sua App Platform, permitindo que as aplicações escalem automaticamente com base em métricas de tráfego HTTP em tempo real, como requisições por segundo e latência de resposta P95, em vez de esperar que a utilização da CPU atinja um spike. O recurso agora funciona em instâncias de CPU compartilhadas e dedicadas, estendendo as capacidades de autoscaling a usuários que antes estavam limitados a scaling manual em planos compartilhados.
O GitHub confirmou que aproximadamente 3.800 repositórios internos foram acessados após um desenvolvedor instalar uma extensão maliciosa do Visual Studio Code, destacando o risco crescente de comprometimento do tooling de desenvolvedores na cadeia de suprimentos de software. O GitHub afirma não haver evidências de que repositórios de clientes tenham sido afetados, mas o incidente reforça a necessidade de governança de extensões, rotação de credenciais, monitoramento de endpoints e controles mais rigorosos sobre ferramentas que podem acessar código-fonte, terminais e segredos locais.
