A Superset, um IDE para desenvolvimento multi-agente, utiliza a Vercel para gerenciar 1.000 a 1.400 deployments semanais e 600 ambientes de preview diários. Aproveitando o compute fluido e a infraestrutura automatizada da Vercel, a equipe permite que agentes de codificação paralelos operem sem delays de serialização, mantendo tempos de build de 30 segundos e suportando crescimento exponencial de commits.

CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
A Okta está oferecendo às equipes de TI uma forma mais rápida de construir integrações personalizadas e workflows sem depender de middleware pesado em engenharia.
O Google está implementando o "Intrusion Logging" no Android, um recurso opcional da Proteção Avançada que ajuda pesquisadores de segurança a investigar suspeitas de ataques de spyware.
A Broadcom lançou o VMware Cloud Foundation 9.1 com scaling de memória mais barato, melhor eficiência de storage, scaling mais rápido do Kubernetes e recursos aprofundados de cyber recovery voltados para workloads de IA em produção. Fornecedores de infraestrutura estão posicionando agressivamente o cloud privado como alternativa mais barata e controlável ao cloud público para workloads de inference e agentes.
A Versa lançou novas capacidades CSPM para integrar visibilidade de configurações incorretas de nuvem em sua plataforma SASE mais ampla, reduzindo a necessidade de alternar entre ferramentas de segurança separadas. Seu framework em desenvolvimento para controlar agentes de IA antes que possam alterar autonomamente políticas ou configurações de infraestrutura é mais um sinal de que governança de agentes está rapidamente se tornando uma categoria real de segurança corporativa.
A Exaforce captou US$ 125 milhões em rodada Série B para desenvolver sistemas de IA que detectam e bloqueiam ataques cibernéticos em tempo real. O investimento reflete o crescimento acelerado do mercado de ferramentas defensivas baseadas em IA, especialmente quando atacantes também usam IA para explorar vulnerabilidades de software mais rapidamente.
A Yum Brands está modernizando Taco Bell, KFC e Pizza Hut em torno de um modelo comum de dados para suportar IA e operações digitais em 35 mil restaurantes. É um exemplo útil de como a "transformação de IA" frequentemente começa com a padronização de sistemas legados e dados fragmentados.
Daniel Stenberg, criador do cURL, afirmou que o modelo Mythos da Anthropic para caça de bugs pareceu mais uma jogada de marketing do que um grande avanço em segurança, após encontrar apenas uma falha de baixa severidade no cURL.
O US Bank está migrando aplicações críticas para a AWS enquanto empresas de serviços financeiros modernizam sua infraestrutura para cargas de trabalho de IA. O movimento demonstra como a adoção de IA está forçando bancos a repensar a arquitetura fundamental de nuvem, não apenas adicionar ferramentas por cima.
Uma nova Alliance for Critical Infrastructure está sendo lançada para melhorar como os EUA se preparam para grandes crises de cibersegurança. O grupo foca em mudar os modelos de planejamento e resposta para setores onde interrupções podem ter consequências em nível nacional.
A Gartner afirma que nuvem totalmente soberana só é realista para China ou Estados Unidos, complicando esforços europeus de reduzir dependência dos hyperscalers americanos. O argumento importa para líderes de TI que equilibram compliance, regulamentações nacionais de dados e limitações práticas de infraestrutura.
A Amazon lançou o Amazon Supply Chain Services (ASCS) para empresas de todos os portes. As companhias agora podem usar a rede de frete, armazenagem, fulfillment e entrega da Amazon. Marcas como Procter & Gamble, 3M e Lands' End já estão usando o serviço para movimentar e entregar produtos mais rapidamente.
O Google relatou ter interrompido um ciberataque onde criminosos usaram IA para identificar e explorar uma falha zero-day capaz de contornar autenticação de dois fatores em uma ferramenta de administração de sistemas amplamente utilizada. O incidente sinaliza claramente que segurança ofensiva habilitada por IA está migrando da teoria para risco empresarial real.
AI gateways gerenciam o tráfego de inference de LLMs, focando em custos, roteamento e observability. MCP gateways governam interações entre agentes e ferramentas, oferecendo autenticação centralizada e controle de acesso. Embora ambos proporcionem visibilidade de infraestrutura, nenhum fornece contexto comportamental completo no nível de sessão, deixando equipes de segurança necessitando de plataformas dedicadas para detectar cadeias de ataques agentic complexas e de múltiplas etapas.
A OpenAI concordou em adquirir a consultoria de IA britânica Tomoro, aprofundando sua estratégia de implementação empresarial. A aquisição sugere que a OpenAI busca maior controle sobre como as empresas traduzem o acesso aos modelos em valor operacional real.
O órgão regulador de proteção de dados do Reino Unido multou a empresa controladora da South Staffordshire Water por falhas de segurança relacionadas a um ataque de ransomware Cl0p.
A Comissão Europeia informou que a OpenAI se ofereceu para fornecer acesso a ferramentas de cibersegurança através do Plano de Ação Cibernética da UE, enquanto a Anthropic ainda não fez oferta comparável. O movimento posiciona o acesso defensivo à IA como parte da estratégia regulatória e de setor público da OpenAI na Europa.
Agentes corporativos de IA enfrentam riscos de envenenamento no registro de ferramentas que medidas de segurança baseadas em artefatos como SLSA não conseguem prevenir. A integridade comportamental exige um proxy de verificação em runtime para aplicar allowlisting de endpoints, vinculação de descoberta e validação de esquema de saída. A implementação desses controles garante que as ferramentas atuem conforme declarado, mitigando riscos como prompt injection e desvio comportamental.
Insights práticos de líderes empresariais europeus sobre como construir as condições para que as pessoas confiem e adotem IA.
Agentes de IA necessitam de acesso a dados, ambientes de código e camadas de integração para automatizar tarefas em sistemas ERP. Enquanto o protocolo MCP oferece descoberta estruturada de tooling, o CLI se destaca no gerenciamento de grandes volumes de dados. A nova política de API da SAP restringe agentes de terceiros, forçando desenvolvedores a utilizar métodos alternativos de integração, como SFTP, e-mail e automação de tela.





