A aplicação desktop redesenhada do Claude Code da Anthropic e suas novas “Routines” transformam a codificação por IA de copilotos de tarefa única para a orquestração de múltiplos fluxos de trabalho concorrentes. Isso é feito através de uma interface centralizada para gerenciar agentes em diversos projetos. As Routines movem a execução para a nuvem, possibilitando tarefas autônomas e agendadas sem depender de máquinas locais.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1270 notícias
A GitGuardian agora oferece detecção de segredos em tempo real para assistentes de codificação com IA, como Cursor e GitHub Copilot. Com vazamentos em serviços de IA aumentando 81% em 2025, esta ferramenta bloqueia a exposição de dados sensíveis em prompts e ações de agentes, fornecendo visibilidade crítica de segurança onde os controles tradicionais de repositório e CI pipeline atualmente falham.
A startup Mercor, avaliada em US$ 10 bilhões, sofreu um vazamento de dados de 4TB que expôs conjuntos de dados especializados e proprietários, cruciais para o desenvolvimento de IA de fronteira. Este incidente ressalta a vulnerabilidade das barreiras de dados especializados, gerando pedidos de assistência federal em cibersegurança para proteger empresas de IA de interesse nacional contra concorrentes estrangeiros que buscam reduzir a lacuna de inovação.
Google Cloud está em parceria com a Thoma Bravo para aprofundar a IA nos portfólios de software corporativo, oferecendo às empresas acesso aos modelos Gemini, engenheiros e suporte go-to-market. Essa iniciativa demonstra a agressividade com que os hyperscalers estão promovendo o embedding de IA nos ecossistemas SaaS.
A Microsoft está testando um agente mais autônomo, possivelmente similar ao OpenClaw, dentro do Microsoft 365 Copilot. Ele é projetado para realizar ações de forma contínua, não apenas para responder a prompts. O foco principal é o uso corporativo, com forte ênfase em segurança e governança, à medida que a Microsoft aprofunda sua atuação na IA baseada em agentes.
Mesmo com modelos poderosos como Claude Mythos rapidamente encontrando e explorando vulnerabilidades, a maioria dos ataques reais ainda depende de comportamento humano, como abuso de credenciais e configurações incorretas. A caça a ameaças continua sendo crucial. As equipes precisam apenas agir mais rapidamente, focar em sinais comportamentais e construir sistemas que escalem com a velocidade de ataque impulsionada por IA.
A Cisco destaca cinco mudanças que estão remodelando a TI do varejo: arquiteturas wireless-first e gerenciadas na nuvem, Wi-Fi 7 se tornando o padrão para ambientes densos, inteligência de localização impulsionando insights de clientes e operacionais, segurança física e digital convergida, e gestão centralizada em escala. A tecnologia wireless não é mais apenas conectividade, mas uma plataforma central para operações, análises e experiência do cliente.
Sem RBAC, as ferramentas de IA se transformam em um 'superaplicativo' que expõe todos os sistemas a todos, tornando o controle de acesso na camada de orquestração essencial e não opcional.
A Cisco está expandindo sua estratégia de infraestrutura de IA ao aprofundar a parceria com a NVIDIA em arquiteturas de "AI factory" full-stack e ao adquirir a empresa de observability de IA, Galileo, para integrar monitoring e guardrails ao Splunk. Essa movimentação posiciona a Cisco para oferecer stacks de IA altamente integrados, abrangendo networking, compute, segurança e observability.
A Booking.com confirmou uma violação de dados que expôs nomes de clientes, e-mails, números de telefone e detalhes de reservas. Embora as informações de pagamento permaneçam seguras, a empresa redefiniu os PINs de reserva para conter o incidente. Os usuários são aconselhados a permanecer vigilantes contra tentativas de phishing, pois os atacantes podem utilizar dados de reserva roubados para engenharia social.
A IA está acelerando dramaticamente a velocidade com que as vulnerabilidades são descobertas e exploradas, reduzindo as janelas de correção e sobrecarregando os fluxos de trabalho de segurança tradicionais. As organizações precisam priorizar a aplicação rápida de patches, automatizar a gestão de vulnerabilidades, adotar defesas orientadas por IA e projetar sistemas assumindo que violações ocorrerão. As equipes vencedoras serão aquelas que igualarem a velocidade dos atacantes com automação, varredura proativa e arquiteturas zero-trust.
A Apache Software Foundation lançou atualizações críticas para o Apache Tomcat para corrigir três vulnerabilidades. Essas falhas permitem que atacantes comprometam comunicações criptografadas, explorem patches anteriores e contornem a autenticação de cliente. As atualizações mitigam riscos significativos para ambientes de servidores web corporativos e mantêm canais de comunicação seguros.
A Microsoft corrigiu centenas de vulnerabilidades, incluindo um zero-day do SharePoint ativamente explorado, ressaltando a escala e a urgência das atualizações deste mês.
Empresas enfrentam dificuldades para levar a IA de projetos-piloto para a produção, visto que o sucesso exige mais do que apenas modelos funcionais. Isso demanda uma execução com governança abrangente sobre dados, fluxos de trabalho e operações. A lacuna frequentemente reside na governança inconsistente, na falta de clareza sobre a propriedade e na ausência de bases prontas para produção, fatores que levam projetos-piloto promissores a estagnar.
A Apple lançou oficialmente o Apple Business globalmente, consolidando o gerenciamento de dispositivos, identidade e serviços corporativos em uma plataforma única em mais de 200 países. A oferta agrupa MDM, Contas Apple Gerenciadas e implementação otimizada em uma experiência unificada, visando reduzir a dependência de ferramentas de terceiros para ambientes focados em Apple. Para as equipes de TI, esta iniciativa introduz uma alternativa nativa crível que poderá remodelar a economia e a arquitetura de gerenciamento das frotas Apple.
A ServiceNow está incorporando IA, dados e governança em todos os seus produtos por padrão, eliminando a necessidade de add-ons de IA separados. Novas ferramentas como Context Engine e Build Agent visam unificar os fluxos de trabalho empresariais e permitir que os desenvolvedores criem e deploy aplicações de IA mais rapidamente.
Um acesso out-of-bounds no kernel Linux, presente na linha principal nos últimos três anos, foi corrigido.
O novo modelo de IA Mythos da Anthropic, capaz de gerar exploits 181 vezes, está em fase de testes por grandes instituições financeiras como JP Morgan e Goldman Sachs. Embora destinado a fortalecer a cibersegurança por meio do projeto Glasswing, autoridades dos EUA, Reino Unido e Canadá alertam para riscos significativos representados pelas capacidades avançadas do modelo.
A equipe de engenharia do Slack detalha por que as aplicações agentic se degradam com o tempo: à medida que as tarefas se estendem, o contexto se torna ruidoso, desatualizado ou contraditório, levando a decisões piores e saídas não confiáveis. A solução não está em modelos maiores, mas sim em uma gestão de contexto mais eficaz, definindo o que reter, descartar, resumir ou recuperar. Construir agentes é menos sobre prompting e mais sobre projetar o fluxo de memória e contexto como um sistema.
As atualizações mais recentes do Identity Engine da Okta introduzem o conceito de “Anything-as-a-Source” para usuários, grupos e associações via APIs, juntamente com controles de política expandidos, como a imposição de expiração de senhas durante os fluxos de login.
