O Amazon EKS Capabilities agora integra o CloudWatch Vended Logs, permitindo que clientes enviem logs de controllers gerenciados, como Argo CD, ACK e kro, diretamente para CloudWatch Logs, Amazon S3 ou Kinesis Data Firehose. A novidade simplifica a observabilidade em clusters EKS ao padronizar a coleta e roteamento de logs sem necessidade de agentes adicionais ou configurações manuais, alinhando-se às boas práticas de DevOps e infraestrutura como código.
O GitLab está agora disponível como plataforma totalmente gerenciada no Google Cloud, por meio de parceiros MSP certificados. A solução garante controle total sobre residência de dados, governança e conformidade regulatória, e integra nativamente os modelos de IA Gemini e Gemma do Google ao GitLab Duo Agent, ampliando capacidades de automação em pipelines DevOps e assistência técnica.
O GitHub vai tornar o npm mais seguro por padrão a partir da versão 12, desabilitando scripts de execução automática durante a instalação, buscas de dependências via Git e downloads de URLs remotas, a menos que autorizados explicitamente. A mudança visa mitigar ataques comuns à cadeia de suprimentos de software. Projetos ainda podem liberar pacotes legítimos (como Playwright, Puppeteer, Electron e módulos nativos) por meio de allowlists. As alterações são retrocompatíveis, mas exigem revisão ativa dos pipelines e scripts de instalação.
O Dropbox integrou o Model Context Protocol (MCP), modelos de linguagem de grande escala e sua IA interna, o Dash, para validar automaticamente, durante o code review, se alterações de código estão alinhadas aos modelos de ameaças. A iniciativa surgiu após constatar que apenas 12% dos pull requests estavam vinculados às revisões de segurança originais, e 54% foram criados mais de um mês depois delas. Com a indexação do Dash, o sistema recupera modelos relevantes, identifica controles ausentes e contradições entre implementação e requisitos, reduzindo dependência de revisão manual.
A AWS lançou um servidor Model Context Protocol (MCP) personalizado que amplia a capacidade de resolução autônoma de problemas do DevOps Agent em nós de trabalho do EKS. A solução acessa, de forma estruturada, mais de 20 fontes de diagnóstico, como regras de iptables, logs de kernel e configurações de CNI, via AWS Systems Manager. Em uma implementação de referência open source, o sistema identificou com precisão uma falha de DNS induzida ao comparar nós afetados com instâncias saudáveis, detectando regras de iptables bloqueando tráfego de pods, tudo sem SSH manual.
O GitLab anunciou uma evolução estratégica para a era da engenharia agentic: um novo motor Git otimizado para alta concorrência entre agentes, o grafo de contexto Orbit para mapear o ciclo de vida de software, controles de governança específicos para agentes de IA e automação de segurança expandida. A empresa também introduziu o GitLab Flex, modelo de consumo flexível que permite realocar licenças, créditos de IA e capacidades da plataforma conforme as necessidades mudam. A iniciativa atende à crescente adoção corporativa de IA em pipelines de desenvolvimento.
O MotherDuck anunciou o Flights, recurso em visualização pública que permite criar e executar pipelines de dados nativos para agentes diretamente no runtime Python integrado. A configuração pode ser feita via agentes compatíveis com MCP, funções de tabela SQL ou pela interface web do MotherDuck, com ingestão de APIs, warehouses, ferramentas SaaS, S3 e pipelines dlt. Segredos ficam protegidos dentro da plataforma, e o fluxo vai de dados brutos a analytics em uma única sessão de agente.
O Datadog lançou no DASH 2026 novidades críticas para equipes de segurança e DevSecOps: agentes de IA para caça proativa a ameaças, investigações nativas em SIEM, remediação automatizada de vulnerabilidades no código, proteção avançada de APIs e detecção de vazamento de dados sensíveis. A atualização inclui ainda integrações expandidas, certificação FedRAMP High e um modelo de autenticação de API mais robusto, alinhando observabilidade, segurança e conformidade em um único ecossistema.
A Databricks lançou a disponibilidade geral do Zerobus Ingest, serviço de streaming serverless capaz de processar 1 petabyte de dados em menos de 24 horas, com throughput sustentado de 12 GB/s em uma única tabela Delta. O benchmark usou o dataset NEOWISE da NASA, com 200 bilhões de pontos. O serviço dispensa infraestrutura Kafka ao adotar API push com ordenação nativa no stream e emprega parser protobuf zero-copy que alcança ~1 GB/s por núcleo de CPU.
A Red Hat lançou o Ansible Automation Platform 2.7 com duas novidades-chave: um construtor visual de execution environments e um motor unificado de descoberta de conteúdo. O primeiro elimina a necessidade de configuração manual via CLI, oferecendo workflow guiado e pipeline automatizado de GitHub Actions para criar e implantar ambientes personalizados. O segundo consolida conteúdos de automação dispersos em múltiplos repositórios em um único catálogo pesquisável, sem exigir conhecimento avançado de sintaxe ou infraestrutura.
O Terraform Core CLI segue na versão estável 1.15.6, com o desenvolvimento focado em melhorias incrementais na linha 1.x e recursos experimentais. Embora o Terraform Enterprise 2.0 já tenha sido lançado em abril de 2026 com foco em gestão de infraestrutura em escala, não existem informações ou rumores oficiais sobre uma versão 2.0 para o Terraform Core. Outras menções ao termo 2.0 referem-se a ferramentas de terceiros ou atualizações de provedores específicos, como o AzureRM 2.0 lançado em 2020.
O cenário do Docker em junho de 2026 consolidou o Docker Desktop na versão 4.77.0 e o Docker Engine na 29.5.3, esta última focada em correções de segurança para CVE-2026-31431. Entre os novos recursos implementados, destacam-se o Docker Offload para computação com GPUs em nuvem, integração com módulos WebAssembly e a introdução do Docker AI Agent para suporte via CLI. A expectativa para o restante de 2026 e 2027 é de aprofundamento dessas funcionalidades, com foco contínuo no aprimoramento do agente de IA e das imagens reforçadas, sem grandes mudanças estruturais anunciadas até o momento.
O Kubernetes 1.34 foi lançado oficialmente em 27 de agosto de 2025, trazendo recursos como o Dynamic Resource Allocation para GPUs e hardware customizado, rastreamento avançado para o kubelet e API Server, além de melhorias no Horizontal Pod Autoscaler. A versão também introduziu o KYAML para manifestos, suporte a certificados X.509 em Pods, exclusão estruturada de namespaces e novas políticas de reinício de containers. Em dezembro de 2025, o Kubernetes 1.35 seguiu com a atualização in-place de recursos de Pod e a introdução do Gang Scheduling para cargas de trabalho de IA e ML.
Planos do Terraform podem ser aplicados automaticamente de forma segura quando passam por verificações determinísticas de policy-as-code, em vez de depender de revisões humanas apressadas ou julgamentos não determinísticos de IA. Ao exportar planos do Terraform como JSON e avaliá-los com conftest e Rego, as equipes podem definir regras explícitas para mudanças seguras, como permitir apenas criações, limitar o raio de impacto, restringir tipos de recursos ou exigir revisão humana para alterações em produção.
A Jane Street está estruturando uma equipe focada em métodos formais, motivada pela mudança na relação custo-benefício da verificação de software impulsionada pela codificação via agentes de IA. Como esses agentes geram código rapidamente, mas frequentemente produzem estruturas complexas com bugs sutis e omissão de invariantes, os métodos formais tornam-se essenciais. Eles servem tanto como ferramenta de verificação para revisores humanos quanto como um mecanismo de feedback para auxiliar agentes a gerar código mais seguro e de maior qualidade.
O novo AWS Nitro Isolation Engine oferece isolamento matematicamente verificado entre máquinas virtuais EC2 e é disponibilizado como um recurso sempre ativo para usuários do Graviton5. Sua lógica crítica de isolamento é executada através de um pequeno kernel de separação baseado em Rust, verificado com Isabelle/HOL, μRust, Separation Logic e 330.000 linhas de provas verificadas por máquina, cobrindo confidencialidade, integridade, correção funcional, runtime safety e memory safety.
A Solo.io anunciou uma colaboração com o Google no projeto Agent Substrate, uma solução de código aberto para executar agentes de IA em sandboxes dentro do Kubernetes. A tecnologia permite escalar para zero, suspender agentes inativos para armazenamento e retomá-los em 50 a 200 milissegundos, permitindo que múltiplas instâncias sejam alocadas em pods únicos com isolamento rigoroso entre tenants. A empresa decidiu unir forças ao perceber que a arquitetura do Google se sobrepunha aos seus planos iniciais de open-source, que utilizavam Bubblewrap, Landlock, seccomp e, opcionalmente, microVMs Firecracker.
O modelo Claude Fable 5 da Anthropic foi lançado no Amazon Bedrock e na Claude Platform na AWS. Ele oferece desempenho de ponta em engenharia de software e atividades intelectuais, roteando automaticamente prompts potencialmente prejudiciais sobre cibersegurança, biologia, química e saúde para o modelo anterior Opus 4.8. O novo modelo já está disponível nas regiões US East (N. Virginia) e Europe (Stockholm), mas seu acesso exige a adesão a uma política de retenção de dados de 30 dias e revisão humana por meio da API de retenção de dados do Amazon Bedrock.
O DeltaDB é um sistema de controle de versão que registra cada operação realizada entre commits, permitindo que as alterações de código e as conversas que as produziram permaneçam vinculadas ao longo do tempo. Ele atribui uma identidade stable a cada delta detalhado, suporta worktrees replicadas sem conflitos para edição multiusuário e multiagente, além de permitir que desenvolvedores rastreiem qualquer linha de código até o agente ou colega de equipe responsável por sua criação ou modificação.
O Discord migrou mais de 80% do tráfego de voz e vídeo de provedores tradicionais de nuvem para a rede da Cloudflare, que abrange mais de 300 cidades. O resultado foi uma melhoria na qualidade em 70% das regiões, incluindo uma redução de 34% no ping e 42% menos perda de pacotes em Frankfurt. Essa migração, que durou um ano, exigiu o desenvolvimento de uma infraestrutura customizada para lidar com a arquitetura de containers efêmeros da Cloudflare. O processo envolveu a resolução de problemas complexos, como gargalos de peering de ISPs na França, contenção de fila na NIC que inicialmente forçou a redução da densidade de servidores pela metade e picos inexplicáveis de latência na Europa. Esses picos foram atribuídos a uma combinação de esgotamento de event loop no código Rust e conflitos de agendamento de CPU com o tratamento de interrupções de rede.
