CEVIU News — 29 de junho de 2026

A SpaceX planeja lançar um novo serviço móvel Starlink para clientes nos Estados Unidos, considerando inclusive a construção de sua própria rede móvel terrestre no país. Essa nova oferta de varejo colocaria a empresa em concorrência direta com gigantes de telecomunicações como Verizon, AT&T e T-Mobile. Alguns analistas apontam que a ideia pode ser uma estratégia para negociar acordos mais vantajosos com as operadoras parceiras, já que a implementação da infraestrutura necessária exigiria investimentos de bilhões de dólares.

Uma configuração local tornou-se uma alternativa viável ao uso de serviços proprietários para muitos fluxos de trabalho de desenvolvimento. Executar agentes localmente traz transparência, permite inspeção detalhada e elimina custos de uso, restando apenas os gastos com hardware e energia elétrica. Este tutorial orienta o leitor na configuração de um agente de codificação pronto para produção utilizando uma stack totalmente local. O agente utiliza um LLM hospedado localmente integrado a um coding harness, o que permite ler arquivos, fazer edições, executar comandos e verificar as alterações realizadas.

ATUALIZAÇÃO (01/07/2026): não é mais rumor, foi lançado. 23/06/2026. A Meta anunciou oficialmente o desenvolvimento de um aplicativo de mercado de previsões, internamente chamado "Arena", sob a direção de Mark Zuckerberg. O aplicativo visa competir com plataformas como Polymarket e Kalshi, inicialmente utilizando um sistema de pontos em vez de dinheiro real para evitar questões regulatórias, embora o uso de dinheiro não seja descartado no futuro. A empresa planeja alavancar sua vasta base de usuários para impulsionar a adoção do "Arena" [2,LANCADO: 23/06/2026. A Meta anunciou oficialmente o desenvolvimento de um aplicativo de mercado de previsões, internamente chamado "Arena", sob a direção de Mark Zuckerberg [3, 10, 15, 27]. O aplicativo visa competir com plataformas como Polymarket e Kalshi, inicialmente utilizando um sistema de pontos em vez de dinheiro real para evitar questões regulatórias, embora o uso de dinheiro não seja descartado no futuro [3, 12, 15, 19]. A empresa planeja alavancar sua vasta base de usuários para impulsionar a adoção do "Arena" [2, (Rumor original) A Meta está desenvolvendo um aplicativo que permitirá aos usuários fazer apostas sobre praticamente qualquer assunto, seguindo a lógica de plataformas como Polymarket e Kalshi. Batizado de Arena, o projeto virou uma das prioridades internas da empresa e será voltado para o público de 18 a 34 anos, utilizando um sistema de pontos em vez de dinheiro real. A companhia busca ativamente parcerias com Polymarket e Kalshi, embora os detalhes de um eventual acordo ainda não estejam claros. Caso seja lançado, o Arena funcionará inicialmente como um aplicativo independente. No entanto, os planos de longo prazo da Meta envolvem a integração de recursos da plataforma diretamente no Facebook e no Messenger.

Por volta da década de 1890, cerca de 8% das terras nas principais cidades costeiras dos Estados Unidos estavam debaixo d'água. Algumas metrópoles, como Boston e Charleston, chegaram a dobrar de tamanho por meio do aterro e da recuperação de áreas alagadas. Embora a demanda por espaço urbano seja hoje mais alta do que nunca, o país praticamente interrompeu esse processo de expansão territorial. O grande entrave surgiu na década de 1970, quando novas regulamentações tornaram as obras de modificação da paisagem natural extremamente caras. A remoção dessas barreiras legais poderia abrir caminho para a construção de centenas de milhares de novas moradias próximas aos centros das cidades mais valorizadas do país, mas as restrições continuam ditando o ritmo do desenvolvimento.

A Amble, uma empresa europeia de carros elétricos, lançou o Amble One, um buggy elétrico de 25.000 dólares projetado para circular em locais onde um carro convencional pareceria fora de lugar. O veículo tem autonomia de mais de 60 milhas (cerca de 96 km) e velocidade máxima limitada a 40 milhas por hora (aproximadamente 64 km/h). Com peso inferior a 450 quilos, o que permite que ele seja conduzido em vias públicas na Europa sem ser classificado legalmente como um carro, o Amble One leva cinco horas para carregar completamente a partir de qualquer tomada doméstica padrão. O design inovador busca resgatar a proposta de mobilidade leve com estilo diferenciado.

Este manual descreve os padrões mais importantes utilizados na engenharia de software quando o dinheiro é o foco principal do sistema. O guia visa fornecer uma compreensão abrangente tanto para quem está entrando no setor de fintechs quanto para quem já atua na área ou está fora dela. A publicação segue estritamente três princípios fundamentais: nenhum dado inventado, nenhum dado perdido e confiança zero. O dinheiro não pode ser criado do nada, cada movimentação financeira precisa ser rastreada e persistida, e absolutamente tudo deve ser verificado.

A Intel enfrentava sérias dificuldades até o governo dos EUA intervir e adquirir uma participação de 10% na empresa no ano passado. Agora, a companhia começa a dar sinais de recuperação, com seu valor de mercado tendo mais do que triplicado desde então. Impulsionada pelo boom da IA, que remodelou profundamente o mercado de chips e beneficiou a Intel de forma significativa, a empresa também conseguiu atrair grandes clientes como Nvidia e Apple.

A Anthropic recebeu autorização para disponibilizar seu modelo Mythos 5 para empresas confiáveis e parceiros governamentais. No entanto, o Fable 5 continua restrito, e as limitações do Mythos 5 ainda se aplicam a entidades que não são consideradas parceiras de confiança. O cenário ocorre em meio à corrida do governo norte-americano para implementar uma ordem executiva assinada recentemente, que concede aos oficiais federais de segurança cibernética o poder de avaliar modelos de IA. Até que a ordem seja totalmente executada e as diretrizes sejam estabelecidas, o setor permanece em um estado de limbo, dependendo de decisões governamentais tomadas caso a caso.

Profissionais de tecnologia que utilizam agentes de IA estão trabalhando por mais horas do que antes. Esse aumento na jornada é impulsionado pela ansiedade de que a tecnologia continue avançando enquanto eles estão offline, gerando um receio constante de se desconectar.

A Meta orientou sua equipe a utilizar tokens de IA de maneira mais eficiente e a migrar para o Muse Spark, modelo de desenvolvimento próprio da empresa.

A prática de tokenmaxxing nos principais laboratórios de IA dificilmente resistirá ao escrutínio dos diretores financeiros corporativos. No entanto, a adoção de modelos de código aberto pode alterar significativamente a equação de custo-benefício para as empresas.

Tyler Cowen é um polímata que utiliza o ChatGPT de forma ativa para explorar sua curiosidade sem limites e aprofundar seus conhecimentos em diversas áreas.

O bom gosto é a habilidade de fazer julgamentos qualitativos de alta qualidade de forma consistente onde não existe uma métrica objetiva.

Os ataques de prompt injection continuam sendo um problema real de segurança para sistemas baseados em inteligência artificial, mas as defesas estão se tornando cada vez mais eficientes.

Testes recentes da Semgrep mostraram que o modelo open-weight GLM 5.2 superou o Claude Code na detecção de Referências Indiretas Inseguras a Objetos (IDORs). O resultado foi alcançado mesmo sem o modelo contar com as capacidades avançadas de harnessing utilizadas no pipeline multimodal da Semgrep.

Uma startup em rápido crescimento enfrentou sérios desafios com seu sistema de faturamento legado, que se tornou cada vez mais complexo devido a inúmeras gambiarras e regras de negócio não documentadas. Ao simplificar o modelo de dados e implementar mudanças direcionadas com base no feedback dos usuários, a equipe conseguiu automatizar a emissão de notas fiscais, reduzindo o tempo de processamento de uma semana para apenas dois dias.

Este tutorial apresenta um guia prático para a configuração de agentes de código locais utilizando ferramentas e modelos de código aberto, destacando as vantagens dessa abordagem em relação aos serviços proprietários. O uso de LLMs locais proporciona maior transparência, controle, eficiência de custos e privacidade para o fluxo de desenvolvimento. O artigo também aborda as melhores práticas para avaliar o desempenho dos modelos, garantir a segurança durante a implementação através de protocolos de safety e otimizar os ambientes locais, promovendo um uso eficiente e responsável dessas ferramentas.

Os service workers têm perdido relevância devido a complicações como estratégias de cache ineficazes e o surgimento de alternativas mais simples. Embora eles ofereçam funcionalidades exclusivas, como suporte offline e sincronização em segundo plano, muitos casos de uso podem ser tratados de forma mais eficiente sem a complexidade dessa tecnologia.

O mercado de trabalho para desenvolvedores está passando por profundas transformações impulsionadas pelo avanço da IA, resultando em demissões em massa e na redução do valor percebido dos cargos de desenvolvimento de software. Com a criação de software cada vez mais facilitada e um número maior de pessoas capazes de avaliá-lo, o setor caminha para um cenário em que as empresas passam a focar na venda de serviços em vez de produtos.

A integração da IA na engenharia de software transformou o fluxo de trabalho dos desenvolvedores, deslocando o foco da codificação criativa para a supervisão de código gerado por IA. Essa forte dependência de ferramentas automatizadas traz o risco de corroer as habilidades e o conhecimento técnico dos profissionais, uma vez que a resolução de problemas complexos pode acabar sendo deixada em segundo plano.

O avanço da IA na matemática acendeu um debate entre pesquisadores sobre o papel dos matemáticos humanos, suas motivações e o futuro da disciplina, à medida que sistemas de IA começam a resolver tarefas antes consideradas exclusivamente humanas. Embora alguns matemáticos prevejam um futuro colaborativo, onde humanos e IA trabalham juntos para solucionar problemas complexos, persistem preocupações sobre o potencial da tecnologia de reduzir o pensamento crítico e a criatividade.

Startups asiáticas de IA introduziram no mercado os modelos Tulongfeng e Fugu, projetados para competir diretamente no setor enquanto as restrições de exportação dos produtos da Anthropic impostas pelos EUA continuam em vigor.

O POSIX funciona como uma especificação e não como um shell específico, o que costuma gerar comportamentos inconsistentes em scripts executados em diferentes implementações de shell. Para garantir portabilidade real, desenvolvedores não devem confiar apenas em declarações de conformidade, sendo necessária a validação prática dos scripts em múltiplos shells do ecossistema.

O conceito de "tokenmaxxing" já foi visto como uma abordagem imprudente para o consumo de recursos de token nas empresas, mas pode ter evoluído de aplicações equivocadas para uma implantação muito mais estratégica em iniciativas de IA.

A OpenAI introduziu o GPT-5.6 Preview, uma família de modelos composta por Sol, Terra e Luna, sendo o Sol posicionado como o modelo principal. O system card detalha testes de cyber e bio safety mais rigorosos, novas salvaguardas e um preview limitado antes de uma disponibilização mais ampla.

Elon Musk anunciou que o Grok 4.5 entrou em fase de beta privado na SpaceX e na Tesla. O modelo é baseado em um modelo de fundação V9 de 1,5T, com a adição de dados do Cursor durante o treinamento suplementar. As avaliações iniciais indicam um desempenho próximo ou superior ao do Opus, enquanto o aprendizado por reforço continua a aprimorar o modelo.

ATUALIZAÇÃO (29/06/2026): não é mais rumor, foi lançado. 28 de junho de 2026. O Google restringiu o acesso da Meta aos seus modelos de IA Gemini devido à incapacidade de fornecer a capacidade computacional que a empresa de redes sociais desejava. Essa limitação, notificada à Meta por volta de março de 2026, impactou e atrasou alguns projetos internos de IA da Meta. Em resposta, a Meta instruiu seus funcionários a usar os "tokens" de IA de forma mais eficiente e está transferindo cargas de trabalho para seu próprio modelo interno, o Muse Spark, para reduzir a dependência de provedores externos. (Rumor original) De acordo com relatos, o Google limitou o acesso da Meta à capacidade do Gemini após a empresa solicitar mais poder computacional do que o Google poderia fornecer. A escassez teria atrasado alguns projetos internos de IA da Meta e forçado a equipe a utilizar os tokens de IA de maneira mais eficiente.

Com o tempo, as bases de código e as linguagens de programação se tornarão mais fáceis de serem compreendidas, corrigidas e escritas por modelos de IA. Embora a linguagem de programação Lean apresente uma constante de linha de base e uma perda total piores em bases de código existentes quando comparada a outras linguagens, ela possui componentes de scaling laws superiores. Isso sugere que implementações em Lean podem, eventualmente, sobressair e trazer grandes benefícios para a corretude de programas em escala global. Esse cenário pode justificar investimentos robustos na reescrita de bases de código existentes em Lean ou no financiamento para o desenvolvimento de novos códigos nessa linguagem.

A Stanford publicou um relatório interativo sobre os preços históricos e atuais de memórias e armazenamento. O conjunto de dados segue a linha do clássico trabalho de John C. McCallum sobre preços de memória, contando com dados brutos para download e ferramentas de exportação de gráficos.

Os laboratórios de IA estão apostando que a escala do aprendizado por reforço a partir de recompensas verificáveis (RLVR) em milhões de tarefas diversas levará à inteligência artificial geral. No entanto, este paradigma encontra limitações em domínios que carecem de simuladores determinísticos. Para alcançar um aprendizado contínuo verdadeiro, é necessário ir além da memória temporária em contexto (in-context memory) e transferir esse aprendizado diretamente para os pesos do próprio modelo.

Os pipelines de engenharia de dados devem descontinuar o uso de horas operacionais cumulativas como métrica primária. Em vez disso, a eficiência da engenharia e o dimensionamento de modelos devem ser avaliados por meio de parâmetros quantificáveis. Uma estratégia otimizada de alocação de capital equilibra os diferentes tipos de dados em relação às suas métricas de utilidade específicas, escalando a eficiência de capital ao precificar com precisão a novidade dos dados.

Modelos como o Gemini Nano e o Gemma possibilitam levar grandes modelos de linguagem poderosos diretamente no bolso, mas entregar essa tecnologia em dispositivos móveis representava um desafio significativo. Para superar esse gargalo, o Google desenvolveu uma nova arquitetura que integra o sistema de Multi-Token Prediction a modelos Gemini Nano v3 já existentes e congelados. Os novos componentes arquitetônicos foram projetados especificamente para maximizar os ganhos de eficiência em ambientes móveis. O trabalho detalha como a equipe de pesquisa do Google enfrentou as restrições extremas e únicas do ecossistema de edge computing.

O Qwen-Image-Agent aprimorou a geração de texto para imagem ao utilizar planejamento, raciocínio, busca, memória e incorporação de feedback para preencher o contexto ausente do usuário. O trabalho também introduziu o IA-Bench para testar o desempenho de agentes na geração de imagens em tarefas de planejamento, raciocínio, busca e memória.

A Meta investigou como os modelos de recompensa podem reagir de forma exagerada a respostas igualmente boas, direcionando o aprendizado por reforço para o chamado reward hacking. O estudo propõe mensurar tanto a capacidade discriminativa quanto a especificidade, utilizando posteriormente o método Monte Carlo dropout para agrupar as recompensas em sinais discretos mais seguros.

Os agentes de IA voltados para programação aumentaram drasticamente a produtividade da engenharia de software, deslocando o gargalo do desenvolvimento da escrita de código para a tomada de decisão sobre o que de fato deve ser construído. Com a crescente automatização do desenvolvimento de software, tornam-se cada vez mais valiosos os engenheiros que combinam fundamentos técnicos sólidos com visão de produto, insights sobre as necessidades dos clientes e habilidades de code review.

Um novo framework conceitual propõe modelar agentes inteligentes como redes interconectadas de crenças, onde objetivos, ações e convicções emergem de uma mesma estrutura subjacente, em vez de serem tratados de forma isolada. A abordagem defende que o raciocínio, o planejamento e a tomada de decisão surgem naturalmente da manutenção de redes de crenças localmente consistentes, oferecendo uma base alternativa para o desenvolvimento de agentes de IA mais capazes.

ATUALIZAÇÃO (29/06/2026): não é mais rumor, foi lançado. 26/06/2026 - Paul Meade, um dos principais executivos da Apple e líder de engenharia de hardware do Vision Pro, está de saída para a OpenAI. Ele se juntará à unidade de hardware da OpenAI para trabalhar no desenvolvimento de dispositivos alimentados por inteligência artificial. Sua saída da Apple ocorre em meio a uma reestruturação na divisão de hardware da empresa, que viu John Ternus se tornar o novo CEO. (Rumor original) O executivo do Apple Vision Pro, Paul Meade, teria deixado a Apple para se juntar à equipe de hardware da OpenAI.

Masayoshi Son argumenta que os cálculos matemáticos não sustentam a viabilidade de data centers baseados no espaço.

O Google está testando um recurso de coleções para o NotebookLM que permitirá aos usuários organizar múltiplos notebooks sob um único título. A novidade visa resolver uma limitação antiga na organização e no gerenciamento de grandes bibliotecas de notebooks dentro da plataforma.

O relatório do Índice Econômico de junho de 2026 da Anthropic revela que os custos computacionais de IA apresentam uma forte correlação com o valor econômico das tarefas executadas, indicando que ocupações com salários mais altos chegam a consumir até 2,5 vezes mais tokens.

Atacantes estão explorando a vulnerabilidade CVE-2026-20230 no Cisco Unified Communications Manager para obter acesso root por meio de um caminho SSRF não autenticado no serviço WebDialer. A cadeia de exploração utiliza requisições HTTP modificadas, um serviço Apache Axis invasor e web shells JSP para alcançar a execução de comandos e a escalação de privilégios. A exploração ativa foi detectada pela Defused em menos de 24 horas após a liberação pública de uma prova de conceito (PoC). A Horizon3.ai publicou um teste para a falha e recomendou fortemente a aplicação rápida de correções ou a desativação do serviço WebDialer nos sistemas que ainda não receberam o patch.

Thalha Jubair, de 20 anos, e Owen Flowers, de 18, membros do grupo de hackers Scattered Spider, declararam-se culpados no Reino Unido pela invasão contra a Transport for London ocorrida em agosto de 2024.

A pesquisadora de segurança Sasha Romijn demonstrou um vetor de ataque XSS que distribui código malicioso over the air através de SSIDs de Wi-Fi ou nomes de nós LoRa, explorando interfaces web de infraestrutura que renderizam esses identificadores de rede sem a devida sanitização. A vulnerabilidade é especialmente perigosa em ambientes que dependem de navegadores embarcados desatualizados e com atualizações de segurança infrequentes, onde uma injeção bem-sucedida pode escalar de uma execução de script para acesso root no dispositivo subjacente. Defensores devem auditar interfaces de gerenciamento que exibem campos de SSID ou nome de nó, aplicando sanitização de entrada e codificação de saída nesses componentes, além de atualizar os navegadores embarcados para as versões mais recentes sempre que correções estiverem disponíveis.

A KDDI relatou um acesso não autorizado à sua plataforma de e-mail gerenciada em 17 de junho, após invasores explorarem uma vulnerabilidade em um software de terceiros. O incidente expôs potencialmente os dados de até 14,2 milhões de contas do serviço, que hospeda e-mails para a KDDI e outras cinco provedoras de internet japonesas. Embora as senhas estivessem criptografadas e protegidas por hash, os usuários afetados enfrentam riscos de phishing e roubo de identidade. Reguladores e clientes ainda aguardam a definição sobre a extensão total do incidente.

Fernando Irarrázaval lançou o site hackmyclaw.com para testar se seu assistente de IA OpenClaw poderia ser induzido a vazar um arquivo secrets.env por e-mail. O teste atraiu mais de 2.000 participantes, que enviaram mais de 6.000 mensagens com técnicas de prompt injection. O segredo nunca foi exfiltrado, demonstrando a eficácia das medidas de proteção aplicadas, embora a iniciativa tenha gerado um custo de cerca de 500 dólares em tokens e levado à suspensão da conta do Google Gmail associada ao projeto. Para defensores que pretendem realizar exercícios semelhantes de red-team, as principais recomendações incluem provisionar previamente o orçamento de API, isolar as contas de e-mail dos serviços de produção e tratar a suspensão por parte dos provedores como um efeito colateral operacional provável em testes adversários de alto volume.

Em resposta aos recentes incidentes de segurança na cadeia de suprimentos, a Thinkst lançou o Package Proxy, uma proteção inline para pacotes. A ferramenta oferece suporte a período de carência para dependências, verificações de regressão no mecanismo de upload, bypass para etapas explícitas de auditoria e correção, além de listas de bloqueio e permissão. O Package Proxy é implantado na Cloudflare, utiliza Workers para a entrega dos pacotes e um banco de dados D1 para logging, permitindo a execução de consultas SQL sobre as instalações realizadas.

Com o Proxmox substituindo o VMware em diversas infraestruturas, este guia de engenharia de detecção descreve como adversários operam em nós PVE. Os invasores começam enumerando domínios de autenticação por meio de uma requisição GET não autenticada para o endpoint /api2/json/access/domains/, realizam força bruta em contas e, em seguida, utilizam técnicas de living-off-the-land com o utilitário pvesh para listar ou destruir máquinas virtuais convidadas, além de abusar de conjuntos de IP em /etc/pve/firewall/cluster.fw para bloquear o acesso das equipes de resposta a incidentes. Como as atividades do pvesh não chegam à trilha de auditoria do pveproxy, sendo visíveis apenas por meio da execução de processos e no journald, os defensores devem monitorar o uso normal da CLI do PVE com base na linhagem de sessões SSH, diversidade de comandos e diretório de invocação. Recomenda-se implementar regras do AuditD voltadas para executáveis sob /usr/sbin e /usr/bin (como qm, pct, pvecm, pvesm, pveum e pvesh) e gravações em /etc/pve/ e /usr/share/perl5/PVE/. Coletar os logs de acesso do pveproxy junto com as unidades do systemd (pvedaemon, pve-cluster, pveproxy, pvefw-logger, proxmox-firewall e serviços relacionados) via journald é essencial para fechar as lacunas deixadas por tarefas de cluster e rotas da GUI.

A Sakana AI, sediada em Tóquio, lançou o Fugu, um sistema de orquestração multimodelo que atinge os benchmarks do Fable 5 e se posiciona como um concorrente para os modelos Fable 5 e Mythos da Anthropic. Paralelamente, a 360 Security, baseada em Pequim, apresentou o Tulongzhen, uma ferramenta de IA voltada para a descoberta automatizada de vulnerabilidades e resposta a incidentes, atuando ao lado de ferramentas de cibendefesa como o Yitianzhen. Ambas as ferramentas foram desenvolvidas para preencher a lacuna de mercado criada pelas proibições de exportação dos EUA, que restringem o acesso aos modelos da Anthropic. Por se tratar de anúncios dos próprios desenvolvedores, as alegações sobre os benchmarks ainda demandam validação independente.

ATUALIZAÇÃO (29/06/2026): não é mais rumor, foi lançado. 2025-10-06. A Agência de Segurança Nacional (NSA) tem sido acusada de pressionar para o enfraquecimento dos padrões TLS pós-quânticos, ao defender a remoção de camadas de criptografia tradicionais (como ECC) em sistemas híbridos pós-quânticos, optando por um uso exclusivo de algoritmos pós-quânticos como o ML-KEM. Esta posição tem gerado um debate intenso dentro da comunidade de criptografia e do Internet Engineering Task Force (IETF) devido a preocupações de segurança. Críticos apontam para padrões históricos de envolvimento governamental que resultaram em enfraquecimento de padrões de segurança. (Rumor original) O projeto de viabilização de SIGINT da NSA estaria pressionando a IETF para adotar a especificação "ietf-tls-mlkem" em substituição à "ietf-tls-ecdhe-mlkem", uma mudança que é caracterizada como um enfraquecimento deliberado da criptografia TLS pós-quântica. Defensores da NSA teriam manipulado o processo de votação do grupo de trabalho de TLS da IETF para garantir um resultado favorável, repetindo um padrão histórico da agência de sabotar padrões criptográficos por meio de órgãos de padronização. Leitores preocupados com a integridade do protocolo estão sendo incentivados a enviar comentários de oposição à lista de discussão da IETF até o dia 7 de julho, embora as alegações partam de uma única fonte de defesa de direitos com interesse evidente no resultado.

A Linux Foundation e uma ampla coalizão de signatários lançaram o Akrites, um projeto focado em acelerar correções de vulnerabilidades diretamente no upstream. A iniciativa prioriza a implantação de patches em vez da divulgação pública, tratando falhas não reveladas em pacotes amplamente distribuídos como potenciais ameaças, mantendo as correções confidenciais até que sejam implementadas e atuando como mantenedor de última hora para pacotes críticos sem suporte ativo.

Uma vulnerabilidade no Amazon Q Developer permitia que configurações MCP em um repositório clonado iniciassem servidores locais herdando credenciais ativas da AWS, o que possibilitava a execução de comandos sem a necessidade de login adicional. A empresa de segurança Wiz demonstrou como essa configuração poderia ser usada para roubar sessões ativas da AWS. Em resposta, a AWS corrigiu o problema nos Language Servers for AWS, passando a exigir a atualização de plugins de IDE e adicionando alertas explícitos antes que servidores MCP não confiáveis sejam executados.

Hackers atacaram a Jaguar Land Rover em 2025, interrompendo a produção por meses e provocando um resgate governamental de 1,5 bilhão de libras, enquanto os prejuízos atingiram cerca de 2,5 bilhões de dólares.

O MCP deixa de ser uma ferramenta de integração local para um único usuário e se torna um protocolo sem estado pronto para o ecossistema corporativo, trazendo novos SEPs, IDs de rastreamento, cabeçalhos HTTP, MCP Apps e tarefas de longa execução. Embora a mudança elimine algumas vulnerabilidades legadas, ela transfere a exposição de segurança para os servidores MCP.

O aplicativo Kubernetes Monitoring do Grafana Cloud agora provisiona alertas utilizando o sistema de alertas gerenciado pelo Grafana, em vez de alertas gerenciados pela fonte de dados. Essa mudança pode causar problemas no roteamento de notificações após reinstalações, pois os dois sistemas utilizam pontos de contato, políticas e Alertmanagers separados. Para evitar falhas, os usuários devem realizar a atualização através do botão Update do aplicativo, reconfigurar as notificações no sistema de alertas nativo do Grafana após reinstalações e migrar as regras de alerta personalizadas para fora do namespace integrations-kubernetes, impedindo que sejam perdidas durante o processo de upgrade.

O VictoriaLogs armazena logs como partes imutáveis e pesquisáveis, agrupadas por stream e particionadas por dia, o que reduz o custo de retenção, limita o escopo temporal das consultas e permite pesquisar dados recentes antes mesmo que eles sejam totalmente gravados em disco. Seu layout colunar garante que as consultas leiam apenas os campos necessários, otimizando o desempenho. Além disso, recursos como campos de stream estáveis e de baixa cardinalidade, partições diárias, metadata pruning e compressão avançada ajudam os operadores a entender detalhadamente por que algumas consultas de logs permanecem extremamente rápidas enquanto outras se tornam computacionalmente caras.

O Flink 2.3 traz o flink-s3-fs-native, um sistema de arquivos S3 experimental e opcional que remove as dependências do Hadoop e migra para o AWS SDK v2. A novidade oferece suporte a sinks com semântica exactly-once e consolida em um único plugin do Flink o gerenciamento de checkpoints, savepoints e file sinks. Testes de benchmark em escala de produção demonstraram checkpoints aproximadamente duas vezes mais rápidos, redução no armazenamento de checkpoints, simplificação nas configurações s3.* e um caminho de migração mais seguro para equipes que executam jobs do Flink com estado diretamente no S3.

O Google Cloud lançou, em fase de preview, o recurso de alertas baseados em SQL no Observability Analytics. A novidade permite que desenvolvedores criem alertas complexos escrevendo consultas SQL sobre logs e traces, superando as limitações do monitoramento tradicional baseado em limiares simples. Essa funcionalidade viabiliza casos de uso avançados, como a criação de alertas para porcentagens de taxa de erro de clientes específicos ou o rastreamento de latência p99 em dados de alta cardinalidade. As consultas são executadas em intervalos programados por meio do BigQuery, disparando notificações em canais como Slack ou PagerDuty.

A Semgrep realizou testes de benchmark com modelos open-weight e frontier models na detecção de vulnerabilidades do tipo IDOR. Os resultados mostraram que o GLM 5.2, utilizando apenas um prompt mínimo em uma estrutura de suporte do Pydantic AI, superou o Claude Code nessa tarefa específica de segurança, operando com um custo muito menor. Esses resultados reforçam que o design do suporte de testes ainda é o fator mais importante, mas mostram que os modelos open-weight estão se tornando alternativas viáveis para equipes de segurança que buscam uma infraestrutura de modelos mais barata, privada e intercambiável.

O Octopus Deploy tornou os ambientes efêmeros opcionais para pull requests usando uma label do GitHub que ignora condicionalmente os jobs de implantação, mantendo a proteção de branches por meio de um job de validação que verifica os resultados obrigatórios do workflow. Essa abordagem reduz o tempo de deploy desnecessário e os custos de infraestrutura para alterações de baixo risco. A solução permite que as equipes compartilhem uma melhoria de fluxo de trabalho centralizada, beneficiando todos os repositórios que utilizam a plataforma.

A ordem de acesso à memória pode tornar uma simples soma de inteiros drasticamente mais lenta ao quebrar a localidade de cache, o prefetching e o comportamento da memória em nível de página. Layouts de dados sequenciais, aleatórios e deliberadamente adversariais demonstram por que o desempenho da CPU depende fortemente de como os dados são organizados e acessados, e não apenas da quantidade de operações executadas.

O Amazon EKS agora oferece suporte ao egress do control plane roteado pelo cliente. Isso permite que o tráfego de saída do Kubernetes API Server, como admission webhooks, consultas OIDC e requisições agregadas de API, passe pelas VPCs dos clientes, aproveitando os controles de roteamento, segurança, firewall e conformidade já existentes na infraestrutura.

Durante o New Relic NOW 2026, a empresa apresentou o Autopilot para investigação autônoma de incidentes, o Ground Truth para acesso otimizado por IA a dados de observabilidade, além de recursos expandidos de AI observability. Também foram anunciados novos compromissos de conformidade e ofertas voltadas para startups, com o objetivo de melhorar a confiabilidade, a governança e a eficiência operacional no desenvolvimento de softwares focados em IA.

O Kubernetes Security Profiles Operator alcançou a versão v1.0.0, seu primeiro lançamento estável após seis anos de desenvolvimento. A nova versão promoveu todas as oito APIs do projeto para estáveis e passou por uma auditoria de segurança de terceiros que não encontrou nenhuma vulnerabilidade crítica.

Os agentes de IA estão transformando a maneira como softwares são descobertos, recomendados e implementados no mercado. Com uma influência cada vez maior nessas etapas, eles começam a dar uma vantagem competitiva de distribuição para empresas focadas em APIs e soluções open source. Para que essa dinâmica funcione, os agentes precisam de softwares que consigam compreender, testar e utilizar de forma autônoma. Nesse cenário, o código aberto fornece o contexto necessário, enquanto as APIs, SDKs e integrações oferecem os caminhos fundamentais para que os agentes possam agir.

As pessoas querem ver o ser humano por trás do produto. Elas desejam conhecer seus rostos, como pensam e as decisões difíceis que precisaram tomar. No entanto, muitos fundadores hesitam em criar em público por conta de concepções erradas sobre o que essa prática realmente significa. Este artigo apresenta quatro exemplos práticos de como construir em público da forma correta. Além disso, desmistifica os principais receios que costumam travar os empreendedores na hora de expor seus bastidores.

À medida que as firmas de venture capital se transformam em gestoras de ativos massivas, elas se tornam estruturalmente incapazes de buscar oportunidades menores. Isso gera uma divisão clara entre os grandes aglomeradores de capital, que perseguem retornos de trilhões de dólares, e os investidores menores, que passam a atender a cauda longa de startups, cada vez mais negligenciada.

A substituição do formulário de contato tradicional por um agente de IA focado em inbound ajudou a agendar 614 reuniões qualificadas ao longo de 2,25 milhões de sessões no site e 402 mil interações, sem a necessidade de aumentar a equipe de vendas. Além de responder a dúvidas, o agente direciona os leads com base em dados de taxa de fechamento, executa campanhas automatizadas de reengajamento e gerencia descontos dentro de guardrails predefinidos para capturar receitas que, de outra forma, seriam perdidas.

O Notion Database agora permite que desenvolvedores realizem upsert contínuo de registros externos. Além disso, os Notion Agents podem utilizar ferramentas personalizadas para gerar ativos, consultar dados em tempo real e acessar qualquer API, enquanto os fluxos de trabalho do Notion podem ser acionados de qualquer lugar por meio de webhooks de outros aplicativos. Os Notion Workers são hospedados em sandboxes isoladas e gerenciadas pelo próprio Notion, permitindo que os desenvolvedores utilizem tanto agentes externos quanto agentes personalizados dentro da plataforma.

Nem todas as empresas contam com um moat logo no início de sua trajetória. Em muitos casos, essa barreira competitiva precisa ser conquistada ao longo do tempo, demandando anos de trabalho para consolidar escala, marca, efeitos de rede e infraestrutura. O moat ainda é real e extremamente relevante, mesmo que ele só se consolide mais tarde.

O governo dos EUA agora decide de forma efetiva quem terá acesso aos novos modelos frontier. O GPT-5.6 da OpenAI está sendo distribuído de forma gradual para os consumidores sob aprovação governamental, logo após a Anthropic ter sido forçada a retirar um de seus modelos de circulação. Essa mudança transforma silenciosamente o acesso e a governança nos recursos mais escassos do setor, justamente no momento em que laboratórios chineses distribuem seus melhores modelos abertamente para qualquer pessoa. Se esse cenário se consolidar, a localização geográfica e a autorização para acessar a tecnologia passarão a ser tão importantes quanto a própria capacidade do modelo.

Ganhos incríveis de performance nem sempre estão alinhados com os resultados desejados em um projeto ou negócio.

A IA torna o tamanho mínimo viável de uma equipe de alto rendimento menor do que costumava ser.

A complexidade e os limites dos modelos de IA tornam o desenvolvimento de software simultaneamente mais fácil e mais difícil.

Seja você mesmo e procure sempre ser útil para as outras pessoas.

A Adobe está adquirindo a Topaz Labs, empresa de IA vencedora do Emmy e desenvolvedora de ferramentas amplamente utilizadas para aprimoramento de imagem e vídeo. O valor da transação não foi divulgado. O acordo traz tecnologias de upscaling, redução de ruído, interpolação de quadros e processamento de IA diretamente no dispositivo, por meio da tecnologia Neurostream da Topaz, para o ecossistema da Adobe, com planos de integração no Firefly, Photoshop, Lightroom e Premiere. A Topaz Labs continuará operando de forma independente sob a liderança do CEO Eric Yang, mantendo seus produtos autônomos disponíveis. A conclusão da transação está sujeita à aprovação regulatória, prevista para o segundo semestre de 2026.

O ex-designer da Apple Julian Hoenig lançou publicamente a Amble, uma empresa de buggies elétricos cuja estreia ocorre com o Amble One. Trata-se de um veículo elétrico minimalista, homologado para as ruas, com velocidade máxima de 64 km/h (40 mph), autonomia de quase 100 km (60 milhas) e preço inicial em torno de US$ 25.000. Inspirado em veículos retrô e no rover lunar da NASA de 1971, o design nasceu da frustração do cofundador José António Uva com os carrinhos de golfe desconfortáveis e visualmente desagradáveis da indústria hoteleira. Todas as vagas de entrega para 2027 já estão reservadas para clientes do setor de hospitalidade. Os pedidos individuais já estão abertos na Europa e nos EUA, com previsão de entrega para 2028.

O Figma expandiu o seu agente de design baseado em IA em beta aberto, permitindo que designers criem plugins personalizados, shaders WebGPU e fluxos de trabalho reutilizáveis usando linguagem natural. A ferramenta agora conta com maior contexto sobre projetos e equipes, sendo capaz de referenciar arquivos anexados, consultar outros documentos do Figma, realizar buscas na web e se conectar a plataformas externas como GitHub, Slack, Atlassian, Notion e Hex. Além de integrar novas ferramentas, os usuários podem salvar comandos frequentes como Skills compartilháveis com o time. Essas atualizações transformam o agente de design em um colaborador contextual que ajuda a automatizar fluxos de trabalho, preservar o conhecimento de design e gerar resultados alinhados à identidade visual e aos processos de cada equipe.

A IA generativa transformou os sistemas de produtos em modelos probabilísticos e multidimensionais, tornando insuficiente o modelo tradicional de design determinista. Um novo framework composto por seis camadas interdependentes — interface do usuário, contexto, harness, modelo, governança e emergência — demonstra que a influência do design agora se estende muito além da superfície da interface. Para atuar com eficácia, designers de IA precisam dominar todas essas camadas, desde a modelagem do comportamento do sistema e engenharia de contexto até a preparação para lidar com retornos emergentes e imprevisíveis que fogem do controle direto do criador.

O Figma revolucionou o design de produtos ao transformar a tela em um espaço de colaboração multiplayer, desbancando concorrentes estabelecidos quase da noite para o dia. No entanto, à medida que a IA reduz a distância entre a intenção visual e o código funcional, a tela de design corre o risco de se tornar periférica, com a infraestrutura de coordenação, os sistemas de design e os elementos em tempo real importando mais do que os arquivos estáticos de design. Agora, a empresa enfrenta uma bifurcação estratégica: continuar trazendo tudo de volta para a sua tela ou aceitar um papel mais modesto como apenas uma lente colaborativa dentro de um sistema onde o código e o runtime são a verdadeira fonte de verdade.

Os acordos de licenciamento permitem que os ilustradores mantenham seus direitos autorais, garantam ganhos adicionais com usos futuros e protejam o valor de longo prazo de suas criações. Em contrapartida, os contratos de prestação de serviços por encomenda (work-for-hire) exigem remunerações significativamente maiores, pois transferem integralmente a propriedade intelectual do trabalho. Para evitar prejuízos, profissionais criativos devem revisar minuciosamente cláusulas que abordam transferência de direitos autorais, obras derivadas, direitos de treinamento de IA, exclusividade ampla e termos de ordens de compra. Compreender o funcionamento do licenciamento e negociar condições justas não apenas evita erros custosos, mas também se traduz em fontes de receita recorrente ao longo de toda a carreira.

A IA tornou mais fácil do que nunca adicionar novos recursos, animações e códigos aos produtos, mas um maior volume de entregas não se traduz necessariamente em produtos melhores. Softwares excepcionais surgem de uma compreensão profunda e de capacidade de julgamento: saber o que remover, o que manter inalterado e o que simplesmente não deve ser construído. Na era da IA, discernir o que não construir pode se consolidar como a habilidade mais valiosa para os profissionais de design e produto.

A famosa frase "o cliente sempre tem razão" é amplamente citada de forma incorreta, pois sua versão original inclui uma limitação crucial: "em questões de gosto". Atribuída a Harry Gordon Selfridge e a outros varejistas do início do século XX, a máxima surgiu para conter comerciantes paternalistas que impunham suas próprias preferências sobre as escolhas subjetivas dos consumidores. Esse princípio se aplica perfeitamente a decisões baseadas em preferência pessoal no varejo, na alimentação e em serviços criativos. No entanto, o conceito não deve ser estendido a disputas factuais, questões de safety, conformidade legal ou casos de maus-tratos à equipe, situações em que outros padrões de conduta devem prevalecer.

O Justified Studio reformulou a marca da plataforma de compras de IA Brightfield para refletir melhor a sofisticação de seu produto. A nova identidade visual foi construída em torno do conceito de "Proven Intelligence", priorizando a confiança e evidências concretas em vez dos clichês visuais comuns do setor de IA. O sistema de design utiliza uma estrutura de cubos geométricos, um logotipo tridimensional com a letra B, além de tipografia e paleta de cores refinadas, destacando o próprio produto como prova de suas capacidades. A estratégia também concede à plataforma de IA TDX uma identidade visual conectada, porém própria. Desde o lançamento, o redesign foi bem recebido tanto interna quanto externamente, ajudando a alinhar as equipes em torno de uma marca mais moderna e confiável que comunica com clareza o valor da Brightfield.

Os golpes online tornaram-se tão convincentes que até mesmo um designer de serviços de pagamento digital do HMRC foi vítima de fraude de personificação.

A conformidade com as diretrizes do WCAG é um ponto de partida fundamental, porém insuficiente para garantir uma verdadeira acessibilidade digital. Um produto que atende a todos os requisitos técnicos ainda pode se mostrar completamente inutilizável para pessoas com deficiência, de maneira muito semelhante a uma rampa de acessibilidade obstruída por um poste de telefone.

Ana Terral cria ilustrações delicadas com marcadores à base de álcool que exploram identidade, memória e os traços físicos do desejo, capturando a tensão entre a beleza e a dor por meio de representações suaves da pele e do corpo humano.

A Twitch busca fortalecer a fidelidade dos criadores ao tratar as transmissões ao vivo como uma experiência comunitária, em vez de um feed infinito de conteúdo. A plataforma incentiva os criadores a utilizarem vídeos curtos em outras redes para descoberta de público, enquanto as transmissões ao vivo na Twitch servem para aprofundar o relacionamento com a audiência e gerar receita. Para evitar que sugestões constantes desviem a atenção dos usuários, a plataforma evita recomendações agressivas, mas está adicionando o recurso Recaps, que permite aos criadores compartilharem clipes de transmissões recentes para melhorar a descoberta. Além disso, a Twitch observa um crescimento de criadores fora do nicho de jogos. Segundo o CEO da empresa, cerca de 70% dos atores e músicos que ele encontra já consideraram criar conteúdo na plataforma.

A maioria das equipes de marketing depende de um calendário de conteúdo que apenas indica o que postar. Um motor criativo vai além e conecta o conteúdo diretamente à estratégia de negócios por meio de três pilares: um público-alvo muito bem definido, um ponto de vista claro e um conteúdo que reflita consistentemente esses dois elementos. Esse processo começa ao definir para quem a marca realmente fala, focando em uma pessoa específica com uma dor real, em vez de uma categoria genérica de público. Em seguida, a estratégia consolida esse ponto de vista, estabelecendo a crença que direciona a comunicação antes mesmo de qualquer apresentação de produto. Por fim, o motor criativo assegura que cada peça de conteúdo produzida de fato reflita essa perspectiva única, evitando que a marca soe exatamente igual a todos os outros concorrentes do setor.

Os dados do Prime Day indicam um consumidor norte-americano cauteloso, que continua gastando, mas apenas quando os descontos e o momento ideal se alinham. O gasto total online atingiu US$ 26,4 bilhões, uma alta de 9,3% em comparação ao ano anterior, impulsionado por promoções mais agressivas e por compradores que optaram por adquirir eletrônicos, eletrodomésticos e itens essenciais que já planejavam comprar. Fatores como restituições de impostos e a preparação para a volta às aulas geraram uma demanda de curto prazo, mas a maior parte do comportamento reflete um esforço para esticar o orçamento, em vez de um novo poder de compra. Embora os descontos tenham se mantido praticamente no mesmo patamar do ano passado, os consumidores ainda preferiram esperar pelas ofertas e mantiveram carrinhos de compras menores.

Um criativo de outdoor eficiente adapta a mensagem ao nível de consciência do público, em vez de tentar comunicar tudo de uma só vez. O processo começa ao ajudar o público correto a identificar o anúncio para, em seguida, transmitir uma única ideia clara em 6 a 8 palavras, explicando o problema, o produto ou o diferencial da marca, dependendo do nível de familiaridade das pessoas com ela. O design deve ser voltado para a rapidez de leitura, utilizando textos grandes, alto contraste, um logotipo legível e elementos visuais que apoiem esse conceito único, considerando que a maioria das pessoas tem apenas de 3 to 6 segundos para processar a mensagem.

Auditorias de conteúdo não precisam começar como grandes sistemas complexos. O ideal é iniciar com um único artigo, executar a análise e depois transformar esse processo em uma skill reutilizável no Claude, refinando-a a cada uso. No Claude, uma única página se torna o ponto de entrada para fluxos de trabalho que melhoram continuamente por meio de iterações. Esses fluxos de trabalho essenciais incluem verificações de tom de voz da marca com base em amostras reais de escrita, comparações de cobertura contra páginas que ocupam o topo dos rankings, auditorias de atualização para identificar informações defasadas e checagens de AEO (Answer Engine Optimization) para garantir que as respostas apareçam cedo e sejam fáceis de extrair por sistemas de IA. No nível de biblioteca, o processo permite a triagem de desempenho de páginas abaixo do esperado e a análise de lacunas tópicas para mapear a falta de cobertura de entidades importantes.

O relatório de páginas rastreadas do Ahrefs permite visualizar o que os concorrentes estão publicando quase em tempo real, inclusive conteúdos que não aparecem em seus blogs ou hubs principais. Para encontrar URLs recém-descobertas, basta filtrar pelas páginas com status 200 e ordenar por descobertas recentemente. Essa é uma maneira rápida de fazer engenharia reversa na estratégia de conteúdo dos concorrentes e identificar quais tópicos eles estão promovendo ativamente.

A experimentação está deixando de lado pequenos ajustes de UI para focar em apostas maiores e sistêmicas. A IA elimina grande parte da necessidade de personalização manual e otimização superficial, enquanto ciclos de produto mais rápidos tornam os ganhos incrementais efêmeros. Com isso, a monetização e o engajamento se tornam as áreas mais importantes para testar, e não os rápidos aumentos de conversão. Os testes agora precisam rodar por mais tempo para capturar o impacto real ao longo do produto. Pequenas mudanças podem ser tratadas diretamente por IA ou simplesmente ignoradas ao adotar padrões comprovados, liberando as equipes para focar em mudanças mais profundas de produto e precificação que realmente impulsionam o crescimento.

As marcas que não patrocinam oficialmente a Copa do Mundo estão superando os parceiros oficiais nas redes sociais. Colaborações de marcas não patrocinadoras geraram 61 milhões de engajamentos contra 33 milhões dos patrocinadores, além de acumularem mais menções totais. A Nike alcançou 70 milhões de visualizações no YouTube sem patrocínio oficial, enquanto a Adidas registrou 7 milhões. Até mesmo a Levi's, impedida de realizar ações dentro dos estádios, focou nos canais digitais e viu suas menções saltarem 44%, com um engajamento quatro vezes maior.

Anúncios eficazes reduzem o ceticismo do público ao adotar um tom de aconselhamento, admitir abertamente as desvantagens do produto, apresentar provas com dados específicos e priorizar a construção de confiança antes de discutir o preço.

Republicar conteúdos evergreen que tiveram excelente desempenho pode acelerar o crescimento, pois prolonga a vida útil de postagens que já foram validadas pelo público.

O mNAV corporativo da Strategy caiu abaixo de 1,0 pela primeira vez, o que significa que o mercado agora avalia toda a sua estrutura de capital, incluindo dívidas, ações preferenciais e caixa, por um valor menor do que o bitcoin que ela possui em tesouraria, avaliado em cerca de US$ 51,1 bilhões aos preços atuais. Com as ações ordinárias em queda para a faixa de US$ 82 (cerca de 85% abaixo do pico de novembro de 2024) e as ações preferenciais STRC operando cerca de 26% abaixo do valor nominal, o mecanismo de captação que impulsionava o modelo de acumulação da Strategy está sob forte pressão. Isso ocorre porque a emissão de novas ações para comprar bitcoin passa a destruir valor quando o mNAV se posiciona abaixo de 1.

A Hyper Foundation anunciou aproximadamente US$ 10 milhões em subsídios para apoiar desenvolvedores afetados pela descontinuação do USDH, cobrindo custos de migração e encerramento de atividades. O suporte financeiro é voltado para implantadores qualificados de HIP-1 e HIP-3, protocolos HyperEVM, pontes USDH:USDC e Native Markets. Os beneficiários dos recursos devem concluir as migrações ou realizar os encerramentos ordenados de suas operações até o final de julho.

O investidor médio do IBIT, o ETF de Bitcoin spot da BlackRock, registra atualmente uma perda de aproximadamente 40%. O resultado reverte um ganho médio de cerca de 30% que os detentores acumulavam até meados de 2025, evidenciando uma diferença que reflete, majoritariamente, a forte entrada de capital que ocorreu logo após os picos de preço do ativo.

O CEO da Ripple, Brad Garlinghouse, classificou as ações preferenciais STRC da Strategy — que estão sendo negociadas cerca de 25% abaixo do seu valor nominal de $100, apesar de oferecerem um dividendo anual de 11,5% — como uma acusação contundente contra a abordagem de Michael Saylor, argumentando que essa engenharia financeira prejudicou amplamente o mercado de criptoativos. Garlinghouse afirmou que continua otimista em relação ao bitcoin como ativo, mas estabeleceu um limite claro entre a criptomoeda e a estratégia de alavancagem para acumulá-la, ressaltando que o valor de longo prazo vem da utilidade, e não de manobras na estrutura de capital.

A Chainlink e um consórcio de mais de 50 bancos em 16 países lançaram o Project Pangea no Point Zero Forum, em Zurique, com o objetivo de oferecer liquidação atômica instantânea (T+0) para o mercado global de câmbio, que movimenta 9,6 trilhões de dólares por dia. O sistema direciona as transações pela infraestrutura CCIP da Chainlink, pela rede de mensagens existente da Swift e por stablecoins reguladas de EUR e KRW, permitindo que as instituições participantes liquidem negociações de moedas transfronteiriças em tempo real, em vez de utilizar o ciclo atual de dois dias (T+2). A redução da janela de liquidação de dois dias para o mesmo dia elimina a exposição intradia à contraparte e o bloqueio de capital que as instituições financeiras absorvem atualmente entre a execução da operação e a liquidação final. A escala do consórcio, que conecta mais de 50 bancos regulados a uma camada de liquidação nativa em blockchain por meio dos canais da Swift, representa a maior implementação institucional coordenada da infraestrutura cross-chain da Chainlink até o momento.

O presidente Trump assinou dois decretos executivos sobre computação quântica em 22 de junho, direcionando o Departamento de Energia a entregar um computador quântico tolerante a falhas e estabelecendo prazos federais para a migração para os padrões criptográficos pós-quânticos do NIST até 2030 para estabelecimento de chaves e 2031 para assinaturas digitais. A medida visa defender os sistemas contra o algoritmo de Shor antes que ataques do tipo "colher agora, descriptografar depois" se tornem viáveis. Esse decreto defensivo foca no mesmo vetor de ataque criptográfico que ameaça o Bitcoin: as assinaturas ECDSA e Schnorr, que se tornam vulneráveis sob o algoritmo de Shor. O Project Eleven estima que cerca de 7 milhões de BTC estejam em endereços com chaves públicas expostas, incluindo 1,7 milhão em carteiras inativas e cerca de 1 milhão que provavelmente pertencem a Satoshi Nakamoto. Enquanto agências federais podem impor a migração por meio de prazos regulatórios, o Bitcoin não possui essa capacidade centralizada. As respostas propostas pela comunidade, como a BIP 360 (um tipo de endereço P2MR resistente à computação quântica) e a BIP 361 (um prazo de migração combinado com o congelamento de moedas para UTXOs não complacentes), ainda não possuem um cronograma de ativação confirmado e continuam gerando debates intensos entre a comunidade de desenvolvedores.

As ações preferenciais perpétuas STRC da MicroStrategy, emitidas a 100 dólares com rendimento de 11,5%, possuem um mecanismo discricionário de estabilidade de preços por meio do qual a gestão ajusta o cupom para aproximar o preço do valor nominal. No entanto, esse mecanismo é instável por design: a percepção de deterioração de crédito aciona um aumento de dividendos que pressiona ainda mais o balanço patrimonial, criando o risco de uma espiral descendente auto-reforçável. Como a MicroStrategy pode reduzir o cupom mensalmente em 25 pontos-base até a taxa SOFR (atualmente em cerca de 3,6%) sem penalidades, análises de valor justo posicionam as ações STRC perto de 55 dólares, em vez do preço de emissão de 100 dólares. Atualmente, o instrumento é negociado em torno de 75 dólares, um desconto de 25% em relação ao alvo. Com o Bitcoin precisando superar um custo de capital de 11,5% para justificar a emissão, e sem sinais de ativação do mecanismo de estabilidade apesar do desconto persistente, restam dois caminhos prováveis: uma recompra que equilibre a exposição jurídica e o valor para o acionista, ou o abandono total do mecanismo com um corte da taxa para a SOFR.

A rede Base passou por uma interrupção de quase duas horas em 25 de junho, após um bug de consenso sequenciar um bloco inválido logo após o bloco 47806542, interrompendo toda a produção subsequente de blocos. O design de sequenciador único da rede impediu que qualquer produtor de backup ou conjunto de validadores desviasse da falha, exigindo reinicializações manuais por parte dos operadores de nós em todo o ecossistema, em vez de uma autorrecuperação automatizada. Durante a interrupção, os usuários de DeFi ficaram sem acesso a negociações, liquidações ou retiradas, uma vez que todas as ações de saída exigem transações na rede. Este evento marca a segunda grande falha de sequenciador da Base, após um congelamento de transição de 33 minutos em agosto de 2025, reforçando o argumento de que redes de camada 2 (L2) com sequenciador único carregam o perfil de risco operacional de um servidor centralizado, independentemente da arquitetura da blockchain subjacente.

A operadora de mercados de previsão Kalshi está em negociações para captar recursos sob um valuation de aproximadamente US$ 40 bilhões, quase o dobro da avaliação de US$ 22 bilhões de uma rodada de US$ 1 bilhão fechada há apenas sete semanas. O curto intervalo de tempo entre as rodadas reflete a forte demanda institucional por exposição regulada a mercados de previsão, à medida que a classe de ativos ganha tração no mercado tradicional dos Estados Unidos. O crescimento da Kalshi tem sido impulsionado por aprovações regulatórias que permitem à plataforma oferecer contratos de eventos sobre resultados políticos e financeiros, uma categoria que anteriormente enfrentava significativa resistência legal por parte da CFTC.

O x402, protocolo de micropagamentos baseado em HTTP 402 voltado para agentes de IA, registrou uma média de aproximadamente 500 mil transações por dia em junho, representando um aumento de cinco vezes em relação aos períodos anteriores.

A Maple Finance concluiu a abertura de uma linha de crédito institucional (warehouse facility) para a Kraken. A iniciativa permitirá que os clientes de mercado de balcão (OTC) da exchange acessem liquidez utilizando suas posições em ativos digitais como garantia.

A rede Base interrompeu a produção de blocos duas vezes em dois dias consecutivos, permanecendo fora do ar por cerca de 116 minutos no dia 25 de junho e por aproximadamente 20 minutos no dia 26 de junho.

A Airwallex captou US$ 320 milhões em uma rodada que elevou sua avaliação para US$ 11 bilhões, uma alta de 38% em relação a seis meses atrás, impulsionando o desenvolvimento de produtos voltados para finanças autônomas e comércio baseado em agentes. A empresa também anunciou a T:0, uma plataforma nativa de IA para automatizar contabilidade, impostos, conformidade e relatórios, além da Airi, uma carteira de consumo baseada em agentes projetada para suportar pagamentos delegados, limites de gastos e saldos multimoedas.

ATUALIZAÇÃO (30/06/2026): não é mais rumor, foi lançado. 23/06/2026, A Meta está desenvolvendo um aplicativo de mercado de previsões chamado internamente "Arena", seguindo as diretrizes de Mark Zuckerberg. O aplicativo funcionaria de forma independente das redes sociais da Meta e, inicialmente, utilizaria um sistema de pontos, sem apostas em dinheiro real, embora a empresa não descarte a possibilidade de incorporar apostas com dinheiro no futuro. A Meta pretende aproveitar sua vasta base de usuários para impulsionar o novo aplicativo. (Rumor original) Segundo relatos, a Meta está desenvolvendo um aplicativo independente de mercado de previsões, chamado internamente de Arena, com o objetivo de capitalizar em uma das categorias de fintech de mais rápido crescimento. A versão inicial permitiria aos usuários acumular pontos em vez de dinheiro ao prever resultados corretamente, com o potencial de introduzir transações com dinheiro real futuramente, aproveitando as plataformas sociais da Meta para impulsionar o engajamento. Se bem-sucedido, o Arena pode se tornar uma porta de entrada poderosa para os mercados de previsões financeiras, trazendo milhões de usuários comuns para um ecossistema que já movimenta dezenas de bilhões de dólares em volume de negociação.

A interrupção temporária do acesso aos modelos mais recentes da Anthropic expôs um novo risco para as empresas: a falta de controle sobre a infraestrutura de que dependem seus fluxos de trabalho futuros. A soberania em IA tornou-se um tema de governança corporativa, exigindo que as empresas adotem roteamento de modelos, controle de dados, modelos internos e, potencialmente, compute dedicado para evitar a dependência de fornecedores únicos, instabilidades geopolíticas e custos descontrolados com tokens.

A IA deve redefinir o setor de fintech ao eliminar o trabalho administrativo, tornando o julgamento humano, a confiança e os relacionamentos ainda mais valiosos para provedores de infraestrutura, plataformas de gestão de patrimônio e fintechs voltadas ao consumidor final, como Fiserv, FIS, Salesforce, HSBC e Chime. A estratégia vencedora de IA consiste em uma governança integrada desde a concepção (governance by design), utilizando a automação para aumentar a eficiência operacional enquanto mantém os humanos no controle das decisões financeiras de alto risco.

O X começou a liberar o X Money para um grupo maior de usuários premium nos Estados Unidos, avançando no plano de Elon Musk de transformar a plataforma em um aplicativo financeiro completo. Os primeiros recursos incluem transferências entre pessoas (P2P), armazenamento de saldo, cashback de 3% em compras qualificadas e um rendimento reportado de 6% sobre os saldos em conta, sinalizando uma forte investida para competir com carteiras digitais e o sistema bancário tradicional. Se o X conseguir integrar com sucesso pagamentos, serviços bancários e engajamento social em uma única plataforma, a rede social poderá se consolidar como um novo e relevante canal de distribuição para o setor de fintechs, aproveitando sua base de milhões de usuários ativos.

A Chainlink e um consórcio de mais de 50 bancos em 16 países lançaram o Projeto Pangea no Point Zero Forum, em Zurique, com o objetivo de oferecer liquidação atômica T+0 para o mercado global de câmbio, que movimenta 9,6 trilhões de dólares por dia. O sistema direciona as transações por meio do CCIP da Chainlink, da infraestrutura de mensageria existente da Swift e de stablecoins regulamentadas de EUR e KRW, permitindo que as instituições participantes liquidem transações de moedas transfronteiriças em tempo real, em vez do ciclo atual de dois dias (T+2). A redução da janela de liquidação de dois dias para o mesmo dia elimina a exposição intradiária da contraparte e o bloqueio de capital que as instituições financeiras absorvem atualmente entre a execução da operação e a liquidação final. A amplitude do consórcio, que conecta mais de 50 bancos regulamentados a uma camada de liquidação nativa de blockchain por meio de canais da Swift, representa a maior implantação institucional coordenada da infraestrutura cross-chain da Chainlink até o momento.

A Binance retirou seu pedido de autorização para operar com criptoativos na União Europeia por meio da Grécia, antes do prazo limite de licenciamento do MiCA em 1º de julho. A exchange declarou que buscará a aprovação em outro Estado-membro. A decisão pode afetar as operações de alguns usuários europeus e evidencia a crescente divisão regulatória entre as corretoras de criptomoedas que priorizaram a conformidade com as regras da União Europeia desde o início e aquelas que ainda tentam regularizar suas atividades após anos sob forte escrutínio dos órgãos reguladores.

O Congresso dos Estados Unidos está debatendo se empresas de criptoativos e fintechs devem ter acesso direto limitado aos payment rails do Federal Reserve por meio das chamadas contas master simplificadas (ou "skinny accounts"). Defensores do modelo argumentam que o acesso direto modernizaria os pagamentos e reduziria a dependência de bancos parceiros. Por outro lado, críticos alertam que conceder poderes semelhantes aos de bancos para empresas menos regulamentadas pode introduzir riscos de safety, solidez, proteção ao consumidor e manutenção de registros, citando como exemplo o colapso da Synapse.

A Revolut passará a exigir que novos graduados e estagiários trabalhem presencialmente no escritório pelo menos três dias por semana a partir de 2027.

Para a Workday, os guardrails de IA corporativa devem ser implementados junto à camada de inference, especialmente em fluxos de trabalho sensíveis de recursos humanos, folha de pagamento e finanças, onde respostas apenas aproximadas não são aceitáveis. Antes que as empresas possam confiar processos de negócios de alto risco a agentes de IA, as plataformas precisam integrar aplicação de políticas, permissões, auditabilidade e controles específicos do domínio.

A Anthropic recebeu permissão do governo dos EUA para reinstalar seu modelo de IA voltado para segurança cibernética, o Mythos. A liberação é direcionada especificamente a organizações envolvidas na operação e defesa de infraestrutura nacional crítica. Embora o Mythos 5 tenha sido liberado para uso limitado, o modelo Fable 5 da Anthropic continua fora do ar e sob negociação contínua com os órgãos reguladores.

Uma nova pesquisa da RBC realizada com CIOs e líderes de tecnologia indica que a adoção de IA nas empresas superou a fase de testes iniciais. Mais da metade dos entrevistados já possui sistemas de IA em produção, enquanto outros 35% planejam alcançar esse patamar nos próximos seis meses. Os custos com tokens não estão freando a implementação. Em vez de simplesmente cortarem gastos com softwares existentes, as organizações estão criando orçamentos dedicados especificamente para iniciativas de IA.

A qualidade de dados não é uma propriedade intrínseca dos dados em si. Ela surge a partir do caso de uso e aumenta o valor dos dados ao viabilizar melhores resultados organizacionais. Diferentes níveis ordenados de qualidade de dados mostram como as avaliações divergem quando analisadas sob a perspectiva errada. Definições baseadas estritamente em padrões são incompletas, pois a correção das informações depende essencialmente do contexto de negócios.

A HP está expandindo sua parceria com a OpenAI voltada para modelos de fronteira, após a realização de projetos-piloto internos bem-sucedidos em áreas como experiência do cliente, fluxos de trabalho de parceiros, produtividade de funcionários, desenvolvimento de software, telemetria de dispositivos e operações de segurança. Essa expansão consolida a transição do uso de IA de fronteira de experimentos isolados para fluxos de trabalho corporativos mais amplos.

Os agentes do Google Antigravity agora podem instalar o GitLab Orbit diretamente da Antigravity MCP Store, obtendo acesso estruturado e consultável a dados essenciais do GitLab, como projetos, pipelines, merge requests, vulnerabilidades e código-fonte. O Orbit expõe essas informações por meio de ferramentas MCP, permitindo que os agentes respondam a perguntas sobre o ciclo de vida do desenvolvimento de software sem a necessidade de alternar entre ferramentas ou copiar e colar contexto manualmente.

O Okta for AI Agents-Core agora está disponível globalmente para ambientes regulados, incluindo clientes sujeitos às normas FedRAMP e HIPAA. A solução permite que as organizações registrem agentes de IA como identidades de primeira classe, atribuam responsáveis humanos, substituam credenciais codificadas de forma rígida por tokens temporários de escopo limitado e gerenciem o acesso desses agentes dentro do mesmo limite do Okta utilizado para identidades de funcionários.

O Noz responde a perguntas utilizando a telemetria e a documentação da própria equipe, além de auxiliar na criação de alertas e painéis para acelerar os fluxos de trabalho dentro do SigNoz.

A verdadeira oportunidade da IA corporativa reside em transformar os dados proprietários, fluxos de trabalho, políticas e o conhecimento institucional de uma empresa em uma camada de inteligência governada para agentes.

O Flink 2.3 avança em direção a uma plataforma de dados de streaming declarativa. As tabelas materializadas agora podem evoluir por meio de alterações de DDL e de consultas, evitando o reprocessamento histórico desnecessário em muitos cenários comuns. Além disso, o SQL adiciona conversão de changelog, tratamento explícito de conflitos de upsert e suporte nativo ao S3 sem dependências do Hadoop.

O Pinterest desenvolveu um sistema de evolução de schema para CDC integrado ao Kafka, Flink, Spark e Iceberg, tratando o schema como um contrato. Os schemas de origem e os mapeamentos de destino geram artefatos do Flink, Spark e Iceberg de forma automatizada, enquanto verificações baseadas em push e pull detectam desvios (drift). As alterações são implantadas com auditabilidade via PR, recuperação baseada em SLAs e mecanismos de fallback para backfill.

O SmithDB constrói índices invertidos utilizando parsing de JSON eficiente, tokenização, string interning e radix sorting. O processo de interning aumentou a velocidade de construção em cerca de 2,2 vezes. Além disso, a compactação via streaming limita o uso de memória independentemente do tamanho do índice, enquanto blocos alinhados e a coalescência de requisições reduzem as operações de GET no armazenamento de objetos. Para garantir dados atualizados em menos de um segundo, as consultas realizam o merge dos índices armazenados em SSD local com os segmentos do armazenamento de objetos.

Para consolidar dados de transações dispersos em mais de 500 milhões de perfis de usuários, a Razorpay desenvolveu uma Customer Data Platform (CDP) interna capaz de gerar segmentos de público consultáveis em tempo real. A arquitetura utiliza DAGs do Airflow combinados com Spark para o processamento diário de segmentos, aplicando técnicas de reutilização e deduplicação de dados. Para garantir a ingestão confiável no DynamoDB, a equipe implementou fluxos de trabalho com o Temporal, permitindo o versionamento de dados sem tempo de indisponibilidade (zero-downtime). Além disso, a plataforma utiliza buscas com hashes para realizar consultas seguras e preservar a privacidade dos dados dos usuários.

O desempenho real das cargas de trabalho é mais importante do que benchmarks de destaque porque os sistemas em produção precisam lidar com dados reais, concorrência, latência, escala e custo. Alegações de performance devem ser avaliadas com base na correspondência com a sua carga de trabalho, se a configuração está pronta para produção, se os resultados se mantêm com o crescimento dos dados e se o produto está realmente disponível.

É possível criar uma aplicação auto-hospedada que simula a experiência do dbt Cloud combinando o dbt Core com uma interface em React e FastAPI, utilizando o Prefect para a orquestração. A principal lição desse desenvolvimento é priorizar o uso de APIs em vez de raspagem de CLI para garantir uma gestão confiável de jobs, logs, deploys e monitoramento de status de execução em tempo real.

O Hardwood 1.0 é um leitor de Parquet nativo para JVM pronto para produção, voltado para Java 21+, que elimina dependências obrigatórias e paraleliza a decodificação de páginas entre núcleos de CPU por padrão. O projeto oferece suporte a tipos físicos e lógicos do Parquet, projeções, predicate push-down, além de arquivos locais e em armazenamento de objetos, contando com APIs de linha e de lote de colunas. Benchmarks demonstram uma performance de 16,5 milhões de linhas por segundo e acelerações de aproximadamente 17 a 18 vezes com o uso de selective push-down.

Um problema notável de desempenho no Kafka Share Groups ocorre ao utilizar a configuração record_limit com menos consumidores do que partições, especialmente sob condições de desbalanceamento de partições (partition skew). Esse cenário causa esperas de busca patológicas, o que pode reduzir drasticamente a velocidade de consumo durante a limpeza de backlogs ou sob cargas de trabalho desbalanceadas. A mitigação mais simples para esse comportamento é garantir o uso de, pelo menos, o mesmo número de consumidores em relação ao número de partições ao executar o sistema com record_limit.

O Manticore reescreveu seu pipeline de embeddings no ONNX Runtime, reduzindo o desperdício de CPU e aumentando o throughput em até 14 vezes para buscas vetoriais de baixa latência. A nova arquitetura compartilha uma única sessão ONNX thread-safe, desativa o spinning intra-op e processa os documentos individualmente para evitar contenção de travas e o overhead de padding com comprimentos variáveis.

Uma avaliação com 250 execuções realizada pela Wix revelou que documentações otimizadas para agentes aumentaram a taxa de conclusão de tarefas de CLI de 67% para 87%, reduziram o consumo de tokens em 35% e superaram execuções baseadas apenas em skills quando estas estavam desatualizadas ou desalinhadas. Para tarefas de API, ambas as abordagens atingiram 80% de conclusão, mas as baseadas em documentação rodaram 31% mais rápido, enquanto as baseadas em skills consumiram 29% menos tokens. A recomendação é utilizar documentações otimizadas como base, adotando as skills como uma camada avaliada de caching.

O Dropbox utilizou o DSPy para converter avaliações de IA em melhorias concretas para o Dash Chat, combinando avaliações baseadas em LLM-as-judge, exemplos rotulados por humanos, replay offline e validação estatística. O resultado foi uma redução no número de respostas incompletas, melhor cobertura da intenção do usuário e menor consumo de tokens, sem comprometer a qualidade das respostas.

Novos gráficos de host e domínio oferecem mais de 6 bilhões de arestas para análise de links em larga escala sem a necessidade de rodar seu próprio crawler.

Um desafio de agentes de programação transformou-se em um laboratório colaborativo, no qual os agentes compartilham playbooks, compartilham cotas de uso, realizam debugging do trabalho uns dos outros e acumulam pequenas melhorias que resultam em grandes ganhos de desempenho.