CEVIU News - CEVIU TI - 15 de junho de 2026

O governo americano determinou que a Anthropic bloqueie o acesso de estrangeiros aos seus modelos mais avançados, Fable 5 e Mythos 5, citando preocupações com a segurança nacional. Em vez de implementar a restrição por nacionalidade, a Anthropic desativou o acesso aos modelos globalmente e tem uma reunião agendada com autoridades da Casa Branca na próxima semana para resolver a disputa.

A Oracle firmou um contrato de dez anos para fornecer software de RH para todo o governo federal dos Estados Unidos. O acordo substituirá mais de 100 sistemas de RH de agências distintas por uma plataforma única em nuvem, que atenderá cerca de 2 milhões de funcionários federais sob gestão do Office of Personnel Management (OPM).

A nova diretiva da CISA orienta a gestão de vulnerabilidades em agências federais baseada em riscos, exigindo que as falhas de maior criticidade sejam corrigidas em até três dias. A medida reflete a rapidez com que vulnerabilidades exploráveis e automatizáveis podem resultar em comprometimentos sistêmicos amplos.

Assim como empresas de SaaS consolidadas se destacaram ao se tornarem sistemas de registro, a vantagem competitiva na era da IA virá da atuação como clearinghouse para agentes autônomos. Esse modelo será responsável por gerenciar quatro elementos fundamentais: memória, contexto, execução e governança, controlando políticas e permissões para as ações desses agentes entre diferentes fornecedores e fontes de dados.

A maioria dos programas corporativos de Identity Security Posture Management (ISPM) está estruturalmente desalinhada com o cenário atual de ameaças, especialmente à medida que agentes de IA passam a integrar fluxos de trabalho com suas próprias identidades e permissões. Uma abordagem de ISPM focado em agentes permitiria que as descobertas de postura fossem traduzidas em remediação de ciclo fechado e limitada por políticas. Isso viabiliza propor, aprovar, executar, verificar e fornecer evidências auditáveis sem a dependência de tickets manuais.

O Intel Thermald 2.5.12 foi lançado com suporte inicial para plataformas ARM. A viabilização para ARM ocorreu por meio de um refactoring do daemon realizado pela Qualcomm, que adicionou um backend independente de plataforma, permitindo sua execução além do hardware Intel. Simultaneamente, a Intel continua expandindo o suporte para CPUs mais recentes e aprimorando o tratamento de RAPL e o endurecimento de segurança.

A AWS introduziu uma ferramenta de IA baseada em agentes projetada para investigar anomalias de custos na nuvem e responder a questionamentos financeiros de equipes de engenharia. O recurso foi desenvolvido para operar dentro dos fluxos de trabalho já existentes, eliminando a necessidade de as equipes realizarem buscas manuais em dashboards de faturamento.

A equipe da Infobip converteu APIs REST descritas por OpenAPI em servidores MCP prontos para produção utilizando o OpenAPI MCP Spring Boot Starter. Em vez de criar integrações MCP personalizadas, o framework mapeia operações OpenAPI para definições de ferramentas MCP, atualizando-se dinamicamente a partir da especificação e filtrando o que deve ser exposto. O sistema encaminha a autenticação para os mecanismos existentes de API ou OAuth, permitindo que agentes chamem endpoints reais de forma segura.

O mais recente Patch Tuesday da Microsoft foi excepcionalmente extenso, abordando aproximadamente 200 vulnerabilidades no Windows e produtos relacionados. A atualização incluiu diversas falhas zero-day e problemas críticos, configurando um ciclo de correção de alta prioridade para as equipes de TI.

Os recursos Always Free da Oracle Cloud Infrastructure permanecem disponíveis para todas as tenancies na região de origem durante a vida útil da conta, desde que estejam identificados como elegíveis no console da plataforma.

A Microsoft detalhou novas capacidades de segurança voltadas para a proteção de fluxos de trabalho de desenvolvimento de IA, abrangendo a integridade de códigos, modelos e agentes.