O projeto do data center de US$ 1 bilhão da Microsoft e G42 no Leste da África foi paralisado devido a demandas de garantia de pagamento do governo queniano. Embora o projeto não tenha sido cancelado, a disputa evidencia como a expansão da infraestrutura de IA e nuvem está cada vez mais atrelada à energia, ao risco soberano e a compromissos de capacidade de longo prazo.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
Um repositório malicioso no Hugging Face, denominado Open-OSS/privacy-filter, personificou a OpenAI para distribuir um malware ladrão de informações baseado em Rust. Este repositório alcançou 244.000 downloads antes de ser removido. O malware foi projetado para roubar dados de navegadores, carteiras de criptomoedas e credenciais, empregando técnicas anti-análise para evitar a detecção. Vítimas que baixaram este repositório devem reinstalar o sistema operacional de suas máquinas e redefinir todas as credenciais comprometidas imediatamente.
A nova orientação CI Fortify da CISA exorta operadores de infraestrutura crítica a planejar cyberataques disruptivos, desenvolvendo capacidades de isolamento e recuperação antes de uma crise. Essa diretriz é particularmente relevante para equipes de TI e segurança responsáveis por sistemas que precisam continuar operando mesmo com a degradação de fornecedores, redes ou serviços de nuvem.
Grandes empresas de tecnologia reportaram US$ 540 bilhões em receita e US$ 700 bilhões em capex de IA, indicando um trimestre agressivo. A Palantir alcançou uma Regra de 40 de 145%, enquanto empresas SaaS como Atlassian e Twilio demonstram reaceleração. O sucesso agora exige tanto a monetização da base quanto a aquisição de novos clientes líquidos por meio da integração de IA.
Uma matéria do Hacker News argumenta que agentes de IA já estão operando em ambientes corporativos mais rapidamente do que os sistemas de IAM e governança conseguem rastreá-los. A questão central não é apenas o risco do modelo, mas a autoridade delegada: quais aplicativos, tokens, workflows e agentes podem agir em nome de usuários ou sistemas.
Pesquisadores escanearam mais de 1 milhão de serviços de IA expostos e identificaram configurações padrão fracas, erros de configuração e exposição pública em toda a infraestrutura de IA. Essa infraestrutura está sendo implementada como software experimental, mas sua conexão com dados reais e sistemas de produção é crescente.
ServiceNow e NVIDIA apresentaram o "Project Arc", um agente de IA autônomo para desktop que pode executar tarefas corporativas complexas, enquanto é monitorado e governado por meio do ServiceNow AI Control Tower e do NVIDIA OpenShell. A parceria também estende a governança de IA para data centers via NVIDIA Enterprise AI Factory e lança benchmarks de código aberto para medir o desempenho de agentes de IA corporativos.
O marketing de IA full-stack frequentemente ignora a realidade de ambientes de TI diversos e com grande peso de sistemas legados. Organizações enfrentam dificuldades para integrar stacks de IA turnkey com VMs, containers e sistemas proprietários existentes, provando que designs de infraestrutura híbrida e customizados permanecem essenciais para operações empresariais modernas.
A versão 16.2.6 do Next.js corrige treze vulnerabilidades de segurança, incluindo problemas de alta gravidade como Denial of Service, bypass de middleware e server-side request forgery.
Microsoft, Google e xAI concordaram em conceder ao governo dos EUA early access a novos modelos de IA para avaliações de segurança nacional.
A Anthropic teria assinado um acordo de US$ 1,8 bilhão em serviços de cloud computing com a Akamai para suportar a crescente demanda por seu software de IA. Este acordo sinaliza que a demanda por infraestrutura de IA está se expandindo para além dos relacionamentos habituais com hyperscalers.
A iniciativa da OpenAI, apoiada por private equity, estaria em negociações avançadas para adquirir empresas de serviços de IA que ajudam organizações a conectar modelos a dados internos, fluxos de trabalho e sistemas. Esse movimento aponta para uma realidade maior na IA corporativa: a adoção é menos sobre o acesso a modelos e mais sobre o trabalho prático de consultoria e engenharia necessário para torná-los úteis em negócios reais.
Um grupo de hackers desconhecido está invadindo sistemas já comprometidos pelo TeamPCP, removendo as ferramentas dos atacantes originais e assumindo o controle dos ambientes. Essa ação representa uma escalada nas táticas cibernéticas, onde vulnerabilidades são exploradas sucessivamente por diferentes grupos maliciosos, complicando a resposta e a atribuição de incidentes de segurança.
Um relatório da VentureBeat indica que código malicioso passou pelos scanners de Anthropic Skill ao se ocultar em um arquivo de teste. O caso ressalta um problema de segurança sutil para a adoção de IA corporativa: ecossistemas de agentes e plugins necessitam de defesas na cadeia de suprimentos de software, e não apenas verificações de safety em nível de prompt.
Ambientes Jenkins enfrentam riscos significativos, com 59% contendo vulnerabilidades críticas e 87% executando instâncias em fim de vida. Atacantes exploram configurações incorretas, plugins desatualizados e privilégios excessivos para alcançar remote code execution, roubar credenciais e se mover lateralmente para os cloud control planes. A higiene operacional permanece a principal defesa contra essas ameaças.
A Temporal anunciou no Replay 2026 novas capacidades, como workers serverless, atividades standalone e workflow streams, para aprimorar o desenvolvimento de aplicações duráveis. As novas funcionalidades incluem armazenamento externo de payload para dados de IA e integrações expandidas com Google ADK e OpenAI, permitindo que os desenvolvedores criem agentes de IA mais resilientes, escaláveis e prontos para produção.
🚨
A Carga de Codificação de IA Causa Instabilidades no GitHub – e por que não em outros fornecedores?
As interrupções do GitHub no início de maio foram relacionadas a um aumento acentuado no tráfego de agentes de codificação de IA, com fluxos de trabalho automatizados exercendo uma pressão incomum sobre as operações e a infraestrutura Git. A questão maior é por que o GitHub teve dificuldades enquanto outras plataformas de desenvolvedores não, levantando uma nova preocupação com a confiabilidade para equipes que adotam fluxos de trabalho de engenharia intensivos em agentes.
A Twilio está abordando o desafio da 'amnésia do agente' com o lançamento de quatro novas funcionalidades de infraestrutura: Conversation Memory, Orchestrator, Intelligence e Agent Connect. Essas ferramentas visam fornecer contexto persistente entre os canais de comunicação, permitindo que agentes de IA e humanos mantenham a continuidade nas interações. Essa iniciativa reduz experiências fragmentadas para os clientes e posiciona a Twilio para competir de forma mais eficaz com plataformas como Salesforce e AWS no mercado corporativo.
O desenvolvimento de software depende cada vez mais de convenções implícitas, mas agentes de IA enfrentam dificuldades com o contexto não compartilhado. Ao priorizar estruturas explícitas, como state machines e limites claros, desenvolvedores podem aprimorar a estabilidade do sistema, a portabilidade cognitiva e a coordenação entre produtores humanos e máquinas, reduzindo, em última instância, os riscos de dependências invisíveis e desvios.
O CEO da Anthropic, Dario Amodei, alertou que as empresas podem ter menos de um ano para corrigir falhas de segurança identificadas por IA antes que modelos rivais atinjam capacidade semelhante. O aviso centra-se no Mythos, um modelo de cibersegurança da Anthropic ainda não lançado, que, segundo relatos, descobriu milhares de vulnerabilidades e pode comprimir os prazos de correção de semanas ou meses para apenas dias.
