CEVIU News — 30 de maio de 2026

A Anthropic lançou o Claude Opus 4.8, que apresenta melhorias significativas em seus benchmarks de desempenho. A atualização inclui controles ajustáveis de esforço, workflows dinâmicos no Claude Code e um modo mais rápido que se tornou consideravelmente mais barato, otimizando a eficiência e o custo de operação da ferramenta.

A Microsoft está desenvolvendo um novo modelo de IA para fortalecer sua posição na área de codificação via IA. Este esforço destaca a contínua competição da Microsoft no desenvolvimento de IA e sua resposta às demandas crescentes da indústria. A iniciativa visa aprimorar as capacidades de codificação e apoiar avanços na tecnologia de IA.

A Anthropic anunciou uma rodada de financiamento Série H no valor de US$ 65 bilhões, atingindo uma avaliação pós-investimento de US$ 965 bilhões. A empresa destacou a forte adoção empresarial, uma receita anualizada de US$ 47 bilhões e planos para expandir sua capacidade de compute, pesquisa e desenvolvimento de produtos.

A SpaceX assinou um importante acordo de compute com a Anthropic este mês, avaliado em bilhões de dólares mensais. No entanto, Elon Musk minimizou recentemente o acordo, afirmando que a SpaceX não se comprometeu a alugar seu compute por anos, embora isso possa acontecer. Na verdade, o contrato é de 180 dias com uma cláusula de cancelamento mútuo de 90 dias após esse período. O prazo curto foi um pedido da SpaceX, que pode querer reaver o compute em algum momento. A declaração de Musk contradiz diretamente o registro S-1 da SpaceX, que apresenta o acordo como um contrato de três anos.

O Agent Judge aprimora as avaliações para agentes de IA em produção com contexto estendido, focando em busca, verificação e adaptação. Ele aborda as deficiências dos avaliadores baseados em LLMs, gerenciando trajetórias complexas, verificando ações estatais contra sistemas e atualizando métricas com base em feedback real. Testes mostram que o Agent Judge, especialmente com métricas refinadas, supera avaliadores LLM tradicionais em precisão e consistência, particularmente em cenários desafiadores.

Modelos abertos geralmente não são tão capazes quanto os melhores modelos fechados, mas a diferença não é grande. Testes mostram que eles estão apenas de quatro a seis meses atrasados em benchmarks públicos. A menor defasagem foi observada na época do DeepSeek R1, mas desde então, essa lacuna tem crescido.

Jarred Sumner utilizou os workflows dinâmicos do Claude para reescrever o Bun de Zig para Rust, alcançando 99,8% de sucesso nos testes com 750.000 linhas de Rust em apenas 11 dias. Os workflows dinâmicos permitem que o Claude divida tarefas complexas em subtarefas, com agentes executando-as em paralelo até que os resultados convirjam para uma solução eficiente e precisa.

Modelos de IA agora utilizam mais contexto para compreender bases de código, o que resulta em redução de custos, já que os tokens de entrada e os de leitura de cache são mais baratos do que os tokens de saída. Essa abordagem orientada pelo contexto melhora a calibração do código, aumentando a produtividade do desenvolvedor e as taxas de sobrevivência de diffs.

Manter a rede inteira na memória de uma só vez é o motivo pelo qual o treinamento de IA está atingindo um limite de recursos. A Sakana Labs encontrou uma nova maneira de dividir a rede em blocos e treiná-los independentemente. O truque foi tratar o forward pass da rede como um modelo diffusion que remove ruído de um sinal. Isso reduz drasticamente a memória necessária para treinar modelos profundos.

O NVIDIA γ-World é um world model generativo que suporta agentes controláveis independentemente e com simetria de permutação. Ele entrega rollouts em tempo real com generalização zero-shot, expandindo de configurações de dois jogadores para quatro jogadores sem necessidade de treinamento adicional.

A MiniMax divulgou um novo relatório técnico aprofundado sobre o desenvolvimento de sua popular série de modelos de linguagem M2, detalhando inovações de engenharia e abordagens inteligentes. O relatório também apresenta uma nova abordagem de sparse attention que será utilizada na próxima série de modelos da MiniMax, prometendo um aumento de até 15.6 vezes na velocidade de decodificação em contextos longos. Com os futuros modelos M3 da MiniMax, o deployment de agentes de IA com contexto ultra-longo se tornará economicamente viável.

Asuka Zheng argumenta que o pânico de "estamos ficando sem dados de treinamento" ignora a real dinâmica do mercado de dados, citando seu próprio projeto de substituição de SRE que treinou dois modelos de mundo até estagnar porque trajetórias de incidentes de longo horizonte, de ponta a ponta, desde a primeira anomalia até a resolução completa, não existiam como um dataset.

O stack interno de treinamento de IA da SpaceX faz uso intensivo de paralelismo de pipeline, mapeando-o exatamente para 220 mil GB300s com NICs de 800G, buscando a máxima proximidade com o bare metal. Essa abordagem pode resultar em uma melhoria de velocidade superior a uma ordem de magnitude. O próximo objetivo da SpaceX é desenvolver o stack de inference em C para RL de alta velocidade simultânea em um grande bloco de GB300s.

A ByteDance procurou diversos parceiros externos para colaborar no design de um novo chip, visando otimizar o suporte à sua infraestrutura de IA.

A OpenAI divulgou um framework de governança detalhando como suas práticas de safety e segurança se alinham às regulamentações emergentes, abordando gestão de riscos, relatórios de modelos, resposta a incidentes e supervisão para sistemas avançados de IA.

A Mistral IA planeja projetar chips personalizados para controlar sua infraestrutura e reduzir custos de implementação, à medida que expande sua presença em data centers na Europa.

O "Project Lightwell" da IBM visa estabelecer um clearinghouse corporativo confiável, atuando como uma camada de coordenação de segurança. Seu objetivo é auxiliar empresas a integrar patches de segurança diretamente em suas cadeias de suprimentos de software existentes, com validação de nível corporativo e gerenciamento de ciclo de vida.

A receita do Boston Consulting Group cresceu 7% no último ano, e seu quadro de funcionários está aumentando devido à necessidade contínua das empresas que buscam ajuda para implementar a IA.

O grupo Seedworm (MuddyWater), ligado ao Irã, conduziu uma campanha de espionagem no início de 2026 contra nove organizações em nove países. A campanha abusou de binários legítimos da Fortemedia (fmapp.exe) e SentinelOne (sentinelmemoryscanner.exe) para realizar sideloading de DLLs maliciosas contendo o stealer de dados de navegador ChromElevator. Os operadores usaram node.exe em vez de PowerShell para orquestrar a cadeia de ataque e evadir a detecção, estabeleceram persistência via chave de registro, implementaram ferramentas de roubo de credenciais em ondas redundantes e exfiltraram dados via o serviço público de transferência de arquivos sendit.sh para se misturar ao tráfego normal de nuvem. Recomenda-se monitorar DLLs não assinadas carregadas junto a executáveis assinados, sinalizar atividades inesperadas de Node.js, bloquear tráfego de saída para serviços de transferência de arquivos desconhecidos e aplicar políticas rigorosas de registro de inicialização.

Um bug de registro de container no Gitea (CVE-2026-27771) permitiu que usuários não autenticados acessassem imagens "privadas" por aproximadamente quatro anos. Isso expôs código, segredos e configurações de produção em cerca de 30.000 instâncias auto-hospedadas de Gitea e Forgejo, impactando setores como saúde, aeroespacial, SaaS e ISPs. Operadores devem fazer upgrade para o Gitea v1.26.2, considerar definir REQUIRE_SIGNIN_VIEW=true como medida paliativa e auditar os logs de registro em busca de acessos suspeitos.

A Pay Tel, serviço de telefonia em prisões, deixou um servidor de armazenamento Azure exposto na internet, contendo pelo menos 300.000 carteiras de motorista digitalizadas, outros documentos de identidade, fotos de usuários e comunicações de detentos, incluindo textos, anotações manuscritas e registros financeiros. A UpGuard relatou o bucket exposto em 7 de maio. A Pay Tel subsequentemente protegeu o servidor, mas não reconheceu publicamente o incidente nem informou se notificará os usuários afetados.

O grupo Nimbus Manticore (UNC1549), ligado ao IRGC, conduziu uma campanha entre fevereiro e abril, empregando sequestro de AppDomain com arquivos Setup.exe.config maliciosos e instaladores trojanizados do Zoom (Zoom_cm.exe). O objetivo era implantar os backdoors MiniJunk e MiniFast, aproveitando a tarefa agendada legítima ZoomUpdateTaskUser para persistência. Durante a campanha, o grupo aprimorou suas táticas, desenvolvendo código assistido por IA que permitia controle remoto completo via cmd.exe, mascarado como tráfego do Chrome. Posteriormente, abandonaram iscas por e-mail em favor de SEO poisoning, impulsionando o site falso getsqldeveloper[.]com para o topo de resultados de busca no Bing e DuckDuckGo. Defensores devem procurar arquivos .config emparelhados com binários assinados, auditar tarefas agendadas por adulterações e monitorar atividades de download de domínios typosquatted de software.

Pesquisadores da Novee encontraram um XSS armazenado no pretalx que permite a qualquer usuário registrado injetar HTML ou JavaScript nos resultados de busca de organizadores e executar código no navegador do organizador em uma consulta correspondente. O exploit utiliza um iframe srcdoc para burlar o bloqueio de scripts innerHTML e um arquivo .js carregado de mesma origem para satisfazer a CSP. Em seguida, ele sequestra a sessão do organizador e pode revogar permanentemente os direitos de superusuário via GETs autenticados. Um atacante pode automatizar submissões, plantar payloads em títulos e impulsionar uma exploração quase certa em muitas conferências que usam implantações compartilhadas do pretalx.

Ao implementar novas políticas de segurança, as equipes devem começar comunicando os detalhes da mudança, sua data de efetivação e os motivos. Antes da implementação, é crucial realizar um piloto com um grupo diversificado de usuários e iterar com base no feedback recebido. Por fim, as equipes devem garantir que a aplicação da política seja visível, serem responsáveis por sua execução e estarem preparadas para lidar com exceções.

IBM e Red Hat lançaram o Project Lightwell com um investimento de 5 bilhões de dólares para proteger as cadeias de suprimentos open source. O sistema aplica correções de vulnerabilidades para versões exatas de dependências já em produção, utilizando 20.000 engenheiros e IA para corrigir pacotes em Maven/Java, com PyPI, npm e Go planejados. Ele opera através de manifestos de dependência como pom.xml, sem acessar o código-fonte, entregando patches assinados com SLAs para repositórios controlados.

CrowdStrike, Google e a The Shadowserver Foundation desativaram a botnet Glassworm, que visava desenvolvedores e estava ativa desde outubro de 2025, utilizando extensões maliciosas de OpenVSX e VS Code, repositórios GitHub e pacotes npm para roubar carteiras de criptomoedas e credenciais de desenvolvedores. A ação conjunta cortou simultaneamente quatro canais C2 (comando e controle) deliberadamente resilientes: campos de memo da blockchain Solana, o BitTorrent DHT, títulos de eventos do Google Calendar contendo caminhos codificados em Base64, e conexões diretas de VPS. Qualquer canal isolado poderia fazer failover para os outros, por isso os operadores criaram camadas de indireção que só poderiam ser derrotadas por uma derrubada coordenada e simultânea. Agora, os hosts infectados não conseguem mais receber novas instruções ou payloads. Defensores devem procurar máquinas comprometidas que estejam "beaconing" para o sinkhole operado pela CrowdStrike em 164.92.88[.]210 e aplicar as regras YARA publicadas para confirmar infecções, remediando as extensões e pacotes maliciosos nos endpoints de desenvolvedores afetados.

Métricas, logs e traces foram por muito tempo os três pilares da observability tooling. No entanto, esses pilares não se sustentam na era dos LLMs e sistemas agentic, pois foram projetados para humanos, embora os agentes sejam agora os principais consumidores de observability. Atualmente, os traces são o pilar principal, e seus esquemas devem ser versionados e vistos de forma similar a uma API.

Uma vulnerabilidade crítica foi descoberta na implementação Startlette ASGI, que serve de base para o FastAPI e outros frameworks amplamente utilizados na construção de serviços Python. A falha pode ser facilmente explorada para contornar a autorização baseada em caminho, adicionando um único caractere ao cabeçalho HTTP host. Desenvolvedores que dependem de projetos que utilizam Startlette, como FastLLM, vLLM ou LiteLLM, devem atualizar suas versões imediatamente.

O Departamento de Justiça dos EUA obteve confissões de culpa do ex-CEO da C.A. Cloud Attribution, Adam Young, e do ex-CSO, Harrison Gevirtz.

Uma emenda proposta na Califórnia redefine o termo "provedor de sistema operacional" para excluir software de código aberto e modificável pelo usuário.

Hackers usaram engenharia social para comprometer uma conta de funcionário da Carnival em 14 de abril, acessando sistemas internos e exfiltrando arquivos com dados pessoais de aproximadamente 5.995.277 indivíduos.

Se sua conta de IA está aumentando, a questão principal não é mais "as pessoas estão usando?". É "qual resultado de negócio esses tokens geraram?". A ideia útil aqui é o rastreamento token-para-resultado: custo por ticket resolvido, sinistro processado, contrato revisado, contratação evitada ou dólar de receita movimentado. Para fundadores que vendem soluções de IA para empresas, o uso não é suficiente. O comprador logo desejará provas de que o gasto com inference se traduz em trabalho que realmente importa.

A IA está revolucionando o software, substituindo fluxos de trabalho estáticos por inteligência adaptável e criando uma demanda por sistemas robustos de "harnessing" de IA. Esses sistemas integram sete componentes essenciais: context retrieval, integração de "tools", fluxos de trabalho orquestrados, gerenciamento de estado, "sandboxes" de computação seguras, observability e otimização de custos. Empresas que gerenciarem esses elementos de forma eficaz dominarão o cenário competitivo emergente no desenvolvimento de software.

A questão da defensibilidade pode se tornar uma armadilha em fases iniciais de uma startup. A maioria das grandes empresas não começa com um moat perfeito. Elas o constroem aprendendo mais rápido, contratando melhor, conquistando confiança e executando por mais tempo do que a concorrência. A lição para o fundador não é ignorar moats, mas saber quando a pergunta "o que impede a OpenAI de construir isso?" representa um risco real e quando é apenas uma forma preguiçosa de subestimar velocidade, bom gosto e obsessão pelo cliente.

Gokul Rajaram compara sua experiência no Facebook, onde engenheiros lançavam múltiplas atualizações diárias sem validação explícita de QA, com a Square, onde a equipe lançava uma atualização de aplicativo a cada poucas semanas, passando por QA humano, testes alfa e beta. Ele argumenta que a diferença era um compromisso cultural deliberado, enraizado na criticidade de cada produto para a vida dos clientes.

Uma boa demonstração pode fazer toda a diferença entre o sucesso e o fracasso de um produto ou ideia. Este post apresenta uma lista do que diferencia as demos de excelência das demais, cobrindo a estrutura básica de uma demonstração, táticas de storytelling, preparação e entrega, e muito mais.

Entender o usuário sempre foi crucial para o SEO tradicional. Com as mudanças significativas na jornada do usuário trazidas pela IA, essa necessidade se intensifica. Empresas precisam verificar se os usuários que se beneficiariam de seus produtos ou serviços realmente os procuram, e se o que encontram corresponde ao desempenho que a empresa oferece. Caso contrário, é fundamental reavaliar e redirecionar o orçamento de busca.

A Anthropic lançou um novo recurso de workflows dinâmicos no Claude Code, que permite ao Claude assumir tarefas desafiadoras de ponta a ponta. Esse sistema pode lidar com problemas grandes demais para serem resolvidos em uma única passagem por um único agente, escrevendo dinamicamente scripts de orquestração que executam de dezenas a centenas de subagentes paralelos. A funcionalidade está disponível em prévia para pesquisa para usuários dos planos Max, Team e Enterprise, e na API do Claude, Amazon Bedrock, Vertex AI e Microsoft Foundry. Vale notar que este recurso consome substancialmente mais tokens que o normal, portanto, os usuários devem começar com uma tarefa menor para se familiarizar com o uso.

O Amazon OpenSearch Serverless, um motor de busca e vector totalmente gerenciado para construção de agentes, foi aprimorado. Agora ele tem escalabilidade automática 20 vezes mais rápida e provisiona recursos em segundos. A atualização mais recente introduz o desacoplamento completo de compute e armazenamento através de uma nova camada de armazenamento compartilhado, permitindo que os clientes escalem o compute de forma independente. O OpenSearch Serverless agora oferece integrações nativas com plataformas de desenvolvimento de IA, permitindo que os desenvolvedores provisionem a infraestrutura de busca diretamente de seus ambientes de desenvolvimento usando comandos em linguagem natural.

O modelo de General Partner e o modelo de startup não são a mesma coisa. Startups são feitas para perseguir alvos enormes e ambiciosos, sabendo que a maioria que tentar vai falhar. General Partners gerenciam portfólios diversificados especificamente para não perder o dinheiro de seus provedores de liquidez. Muitos fundadores se esgotam tentando gerar algum tipo de retorno para seus investidores, quando estes já haviam descartado a empresa há muito tempo. Esses fundadores fariam melhor em encerrar as operações e pensar no próximo passo.

Garry Tan, CEO da Y Combinator, redefine o que a aceleradora realmente entrega, utilizando o conceito de "testemunha iluminada" da psicóloga Alice Miller. Essa figura, considerada o maior preditor de crianças traumatizadas que se tornam adultos funcionais, não é alguém que conserta ou resgata, mas sim alguém crível o suficiente para confirmar a realidade de outra pessoa, validando suas experiências no desafiador mundo das startups.

Niamh O'Donnell, Diretora de Programas e Comunidade da Unusual Ventures, compartilha seu guia de sete passos. Ela conta como chegou a San Francisco aos 24 anos com um visto irlandês de um ano e sem network na área de tecnologia, e, cinco anos depois, estava organizando eventos para fundadores, investidores e líderes de empresas Fortune 500.

Contratar alguém em tempo integral representa uma aposta de que o mesmo tipo de trabalho continuará surgindo, um risco para startups.

Ilustrações vazadas do iOS 27, divulgadas pela Bloomberg, mostram a maior reformulação da Siri até o momento. A assistente será integrada à Dynamic Island e terá uma nova interface "Search or Ask", que combina comandos de voz, solicitações digitadas, busca na web e conversas em formato de chatbot. A atualização permitirá aos usuários iniciar aplicativos, enviar mensagens, pesquisar dados pessoais e acessar resultados impulsionados por IA por meio de cards interativos, além de oferecer suporte a serviços de IA de terceiros como ChatGPT, Gemini e Claude.

O Roku está reformulando sua tela inicial pela primeira vez em mais de dez anos, buscando aumentar o engajamento através de recomendações de conteúdo personalizadas e melhor descoberta de aplicativos. A nova interface destacará os aplicativos mais usados pelos usuários, incluirá recomendações de "principais escolhas para você" e se adaptará aos hábitos de visualização de diferentes membros da casa. A atualização visa manter a simplicidade do Roku, ao mesmo tempo em que torna a plataforma mais inteligente e útil para seus mais de 100 milhões de usuários.

O Google redesenhou seu aplicativo Wallet buscando aprimorar a experiência do usuário com novas cores, botões e uma organização otimizada para documentos de identidade, como passaportes e carteiras de motorista. Contudo, muitos usuários expressaram frustração com as mudanças, apontando problemas de legibilidade devido a fontes menores, um layout confuso que exibe dois cartões lado a lado e uma funcionalidade de busca oculta.

O autor está criando uma Especificação para Documentação de Design System com o objetivo de padronizar como o conhecimento sobre esses sistemas é documentado e armazenado. A especificação busca resolver desafios como aprisionamento tecnológico (vendor lock-in), portabilidade de dados e fragmentação da documentação, propondo um formato estruturado que inclui entidades e blocos de documento. Essa abordagem padronizada visa criar uma fonte única de verdade, facilitar a construção de ferramentas e apoiar a integração de IA por meio de dados estruturados.

Usar fontes de ícones no Figma exige um processo complicado de 7 etapas que envolve sair do aplicativo para buscar ícones em sites externos e copiar pequenas renderizações. Usuários precisam memorizar nomes exatos de ícones sem prévias visuais, criando uma experiência insatisfatória comparada a componentes SVG com busca aproximada e capacidade de troca de instâncias. Fontes de ícones também tornam a comparação de diferentes glifos tediosa, já que os ícones não podem ser facilmente colocados lado a lado para comparação visual.

A Ronald McDonald House Charities lançou um rebrand muito esperado que substitui seu logo desatualizado, que apresentava a mão de Ronald McDonald, por uma identidade mais calorosa, moderna e versátil. Essa nova identidade é mais adequada à sua missão global de apoiar famílias com crianças doentes. O redesign mantém o calor emocional e a conexão da instituição com o McDonald's através das cores e elementos desenhados à mão, ao mesmo tempo em que melhora a clareza, o apelo a doadores e a independência da organização, que busca dobrar o número de famílias atendidas até 2030.

Uma designer de produto sênior do Slack detalha como o tooling de IA a ajudou a preencher a lacuna entre mockups estáticos de design e experiências reais e interativas de produto. Trabalhando principalmente no Cursor, ela agora constrói e implementa protótipos funcionais que os colegas de equipe podem testar, o que permite um alignment mais rápido e conversas de design mais ricas. A transição veio com trade-offs, a IA ocasionalmente quebra o trabalho existente e exige etapas de iteração menores e mais deliberadas, mas a capacidade de projetar mais próximo da experiência real parece uma mudança significativa.

Equipes de UX deveriam ser as responsáveis pela retenção de clientes, já que adquirir novos clientes custa cinco vezes mais do que manter os existentes. No entanto, a maioria das organizações foca na aquisição, negligenciando a estratégia de retenção. A retenção atualmente se encontra entre departamentos sem uma propriedade clara, criando uma oportunidade para que o UX assuma essa responsabilidade estratégica e vincule seu trabalho diretamente às métricas de receita. Ao liderar a retenção, o UX pode mudar a percepção de que apenas "embelezam telas" para ser visto como um fator estrategicamente importante para os resultados de negócios, como o valor vitalício do cliente e a redução do churn.

A vida moderna é cada vez mais projetada para eliminar atritos e inconveniências, mas ao fazer isso, pode também estar removendo as pausas, o tédio e as pequenas ineficiências que fomentam a criatividade, a intimidade, a reflexão e a conexão humana. A crescente tendência de "frictionmaxxing" defende que algumas formas de lentidão e inconveniência – como caminhar até uma loja, cozinhar, esperar ou fazer coisas manualmente – não são obstáculos à vida, mas partes essenciais para vivenciá-la plenamente, contrapondo-se a uma cultura obcecada por otimização e produtividade constantes.

O livro "Principles of Logo Design" de George Bokhua é um guia prático de 224 páginas que ensina designers a criar logotipos atemporais usando grades geométricas e abordagens sistemáticas, em vez de seguir tendências.

Um estúdio de web design analisou fontes comuns e revelou suas “dez fontes mais odiadas” que podem prejudicar os designs de marcas, incluindo escolhas populares como Arial, Tahoma e Times New Roman.

A Falcon Finance introduziu a fUSD, uma stablecoin desenvolvida para o framework do GENIUS Act, que direciona o rendimento de suas reservas de volta aos detentores institucionais, em vez de retê-lo para o emissor. Com a Anchorage atuando como emissor regulado federalmente, a fUSD almeja render cerca de 3% anualmente para detentores institucionais qualificados, o que representa um desafio direto ao modelo atual onde emissores como Tether e Circle capturam a maior parte dos ganhos econômicos, enquanto os detentores arcam com a exposição. A Falcon está comprometendo seu próprio balanço patrimonial desde o primeiro dia, lançando a stablecoin em um cenário de aproximadamente US$ 320 bilhões em stablecoins em circulação, cujo rendimento das reservas atualmente flui quase inteiramente para os emissores.

Famílias americanas perdem cerca de US$ 180 bilhões anualmente em juros não realizados ao manter aproximadamente US$ 21 trilhões em contas-correntes e poupança de baixo rendimento. Este problema é agravado pelo fato de acionistas de varejo votarem menos de um terço de suas ações, em comparação com cerca de 90% para instituições. Um “agente digital de tesouraria” proposto visa resolver essa lacuna, realocando continuamente o dinheiro ocioso para instrumentos de rendimento, emprestando títulos tokenizados para renda passiva e automatizando a votação de ações on-chain. Isso seria feito utilizando stablecoins para liquidação instantânea, RWAs tokenizados para títulos programáveis e protocolos DeFi para execução 24/7 sem intermediários.

O Bitcoin caiu abaixo de US$ 73.000 em 28 de maio, atingindo seu menor nível em meses, após o Comando Central dos EUA atacar instalações militares iranianas perto do Estreito de Hormuz e abater quatro drones iranianos que visavam navios comerciais. O choque geopolítico desencadeou US$ 958,8 milhões em liquidações totais em 24 horas, com posições compradas (long) respondendo por aproximadamente US$ 897 milhões. As liquidações de Bitcoin atingiram US$ 386 milhões, e o ETH seguiu com US$ 246 milhões.

A CFTC e a Gemini solicitaram em conjunto a anulação das disposições futuras de uma ordem de consentimento de janeiro de 2025, em uma notável reversão da agência reguladora. O caso original alegava que a Gemini fez declarações falsas ou enganosas durante o processo de autocertificação para um produto de futuros de bitcoin em 2022, resultando em uma injunção permanente e uma penalidade civil de US$ 5 milhões. No entanto, a CFTC afirma agora que a queixa não deveria ter sido apresentada sob os padrões de fiscalização atuais, baseou-se fortemente em um denunciante que sabia não ter credibilidade e expôs falhas internas de processo. Ambas as partes pedem agora ao Distrito Sul de Nova York que anule completamente as disposições pendentes.

A SoFi lançou a stablecoin SoFiUSD (SoFiD) na rede Solana, marcando a primeira vez que um banco com autorização nacional do OCC (Office of the Comptroller of the Currency) emite uma stablecoin. O token é resgatável 1:1 por dinheiro ou equivalentes de caixa, uma estrutura de lastro que emissores não-bancários como Circle e Tether não podem reivindicar sob as atuais regulamentações dos EUA. A escolha da Solana pela SoFi como rede de emissão sugere uma preferência institucional pela finalidade em sub-segundos e pelos baixos custos de transação da rede para tokens lastreados em dólar, de nível de pagamento.

A Whop, um marketplace utilizado por 40.000 empresas em 145 países, que gera US$ 4 bilhões em ganhos anualizados, substituiu saques bancários que demoravam dias por gastos globais instantâneos. Isso foi possível através de uma parceria com a Rain para emitir cartões Visa lastreados em saldos de stablecoin. Historicamente, lançar um programa de cartões com alcance mundial exigiria anos de trabalho de conformidade por país e pré-financiamento em redes bancárias correspondentes. Com a Rain, a Whop operou globalmente desde o primeiro dia, mantendo os saldos comerciais em stablecoins e com a Rain gerenciando a liquidação diária da Visa. Este lançamento segue o investimento de US$ 200 milhões da Tether na Whop, que avaliou a empresa em US$ 1,6 bilhão, concretizando uma visão onde lojas, anúncios, carteiras e gastos estão integrados em uma única plataforma.

Bankr é um agent runtime na Base com uma stack DeFi abrangente, cobrindo lançamento de tokens via Doppler, negociação spot em Uniswap e Aerodrome, ordens limitadas/DCA/TWAP, forex alavancado via Avantis, perps Hyperliquid, Polymarket, um gateway LLM com mais de 30 modelos, x402 cloud e automação de navegador em 9 chains, sendo 5 com taxas de gás patrocinadas. O protocolo acumulou $4,35 bilhões em volume de negociação e $26 milhões em taxas totais, distribuídos em 57% para criadores e 36,1% para o protocolo. Tokens lançados pelo Bankr geram $74 milhões em volume diário, superando os $44 milhões da Pumpfun, enquanto o FDV do Bankr é de $52 milhões em comparação com os $1,75 bilhão da Pumpfun. Os $26 milhões em taxas totais do Bankr versus os $66,7 milhões da Virtuals representam uma diferença de 2,5x em uma disparidade de FDV de 13x. A Zora registra $127 mil em volume diário contra $73,98 milhões do Bankr em capitalização de mercado equivalente, e a Clanker reportou uma queda de 95% na receita após a migração do seu launchpad para o Doppler em fevereiro.

O Cash App lançou a funcionalidade de enviar e receber stablecoin de forma nativa no aplicativo, permitindo que os usuários transfiram USDC nas redes Solana, Ethereum, Polygon e Arbitrum diretamente de seus saldos existentes em USD.

Uma análise detalhada das novas carteiras da Polymarket entre abril de 2025 e abril de 2026 revela que listagens rápidas e relevantes, com liquidez desde o primeiro dia, são o principal mecanismo de aquisição de usuários para exchanges.

O mercado de RWA tokenizados (excluindo stablecoins) atingiu US$ 34 bilhões, uma expansão de aproximadamente 10 vezes em relação aos menos de US$ 3 bilhões registrados em meados de 2024.

À medida que o valor da IA se concentra em laboratórios privados de fronteira por meio de contratos empresariais plurianuais e do aprisionamento de consumidores subsidiados, os protocolos de IA descentralizados e on-chain representam o único veículo líquido para exposição assimétrica ao TAM de commodities.

Um estudo da fundação de pesquisa sem fins lucrativos Aithos revelou que todos os principais modelos de IA testados violaram, em diferentes graus, as regulamentações de IA e proteção de dados da União Europeia. As violações incluem questões relacionadas a consentimento, profiling, manipulação e tratamento de informações sensíveis do usuário. Alguns modelos falharam nos checks de compliance em até 93% dos cenários, evidenciando o quão distantes os sistemas atuais de IA estão de atender às expectativas regulatórias emergentes.

A Asana adquiriu a StackAI, uma plataforma no-code para construir agentes de IA capazes de executar fluxos de trabalho em sistemas como Salesforce, Oracle, AWS e DocuSign. Essa aquisição expande a atuação da Asana além do rastreamento de tarefas, posicionando-a na orquestração de IA entre diferentes sistemas. Isso oferece às empresas uma forma de integrar a gestão de trabalho, aprovações, governança e execução por agentes de IA através de todo o seu stack de SaaS.

A Snowflake anunciou a intenção de adquirir a Natoma para fornecer acesso seguro e governado para agentes de IA que operam em ambientes corporativos. A Natoma é um gateway MCP centralizado que aplica identidade, política e auditoria no nível de chamada de ferramenta, ajudando a garantir que as ações dos agentes estejam em conformidade com permissões e supervisão. Após a integração, os Cortex Agents da Snowflake estarão posicionados para se conectar de forma segura a aplicações corporativas através de uma única interface governada.

A startup de busca empresarial com IA, Glean, anunciou que superou US$300 milhões em receita anualizada, triplicando de US$100 milhões em apenas 15 meses, apesar da concorrência crescente de empresas como Microsoft, Google, OpenAI, Anthropic, Salesforce e Atlassian. Em vez de vender a IA puramente como uma ferramenta de produtividade, a Glean está cada vez mais se posicionando como uma solução para reduzir os custos de consumo de modelos, ao oferecer aos sistemas de IA um melhor contexto corporativo e limitar o uso desnecessário de tokens.

Um aplicativo corporativo OutSystems expôs um endpoint de API REST ao público sem autenticação, permitindo acesso a informações pessoais de clientes. As funcionalidades de segurança integradas do OutSystems não protegem automaticamente as APIs expostas, tornando essenciais a autenticação adequada, autorização, validação de entrada, logging, tratamento de credenciais e respostas de erro.

O GitHub lançou a versão 3.20.3 do GitHub Enterprise Server (GHES) para remediar múltiplas vulnerabilidades de segurança críticas e de alta gravidade. Essas falhas poderiam permitir acesso a serviços internos, escalonamento de privilégios e exposição de dados sensíveis. A atualização impõe uma mudança no processo de segurança: administradores devem rotacionar as chaves criptográficas de assinatura do GHES antes de aplicar o patch.

Workday e Google Cloud expandiram sua parceria estratégica para aproximar agentes de IA das operações de RH e finanças. Isso sinaliza uma tendência crescente de aplicações empresariais que incorporam fluxos de trabalho agentic diretamente nos sistemas de negócios, em vez de tratar a IA como uma camada separada.

Este artigo explora duas abordagens para implementar Kafka com Spark Structured Streaming em produção. Uma delas mostra como arquiteturas que parecem eficazes em diagramas podem falhar ao enfrentar as demandas reais de SLA e conformidade, enquanto a outra, de design menos 'elegante' mas mais robusto, mantém a estabilidade após meses em produção.

Os custos com IA estão levando o FinOps para além da otimização de nuvem, tornando-o parte do planejamento em nível executivo. Organizações buscam formas de mensurar o ROI de agentes, o consumo de modelos e as despesas operacionais de longo prazo da IA.

A Netskope expandiu sua infraestrutura NewEdge para atender a requisitos mais rigorosos de processamento de dados dentro de cada país, refletindo a crescente demanda empresarial por conformidade regional, soberania e controles de governança de dados na era da IA.

Nokia e Lightera estão expandindo as implementações de Optical LAN pela Europa, à medida que empresas buscam alternativas à infraestrutura de rede de campus tradicional baseada em cobre.

A Cisco demonstrou como as vias conectadas estão evoluindo para grandes redes de borda, introduzindo infraestrutura de rede, segurança e operações em tempo real aos sistemas de transporte.

O Google Chat agora pode se comunicar diretamente com o Microsoft Teams por meio do NextPlane OpenHub, oferecendo às organizações uma nova opção para ambientes de colaboração mistos, sem a necessidade de forçar migrações de plataforma.

A Sonar adquiriu a startup Gitar, do Vale do Silício, com o objetivo de reduzir as lacunas quando empresas dependem de agentes de IA para gerar software, já que ferramentas determinísticas como o SonarQube podem não validar ou governar esses códigos integralmente.