A AWS WAF introduziu uma nova funcionalidade de monetização de tráfego de IA, permitindo que proprietários de conteúdo digital cobrem bots de IA por requisição ao acessar seus recursos diretamente na borda da rede. A solução integra-se ao AWS CloudFront e usa regras personalizadas para identificar, classificar e aplicar políticas de cobrança, como taxas fixas ou baseadas em volume, sobre requisições provenientes de crawlers e modelos de linguagem. O recurso está disponível globalmente e exige configuração via AWS WAF Rules Engine e integração com sistemas de faturamento externos.
O Docker anunciou sua adesão à coalizão Athena, iniciativa multissetorial voltada à proteção de projetos open source contra exploração acelerada de vulnerabilidades por IA. A aliança reúne empresas de tecnologia, mantenedores de código aberto e especialistas em segurança para padronizar práticas de verificação, assinatura e integridade de artefatos, com foco crítico em pipelines de CI/CD e infraestrutura como código. A participação reforça o compromisso do Docker com a confiabilidade de imagens, escaneamento contínuo e mitigação proativa de riscos na cadeia de suprimentos de software.
A Cloudflare anunciou um beta fechado para clientes Enterprise que permite aplicar WAF, gerenciamento de bots, limitação de taxa, cache e Workers diretamente em origens privadas, sem expor IPs públicos, abrir exceções de firewall ou instalar software na origem. A solução estende a rede privada da Cloudflare via DNS, Spectrum e VPC de Workers, com disponibilidade geral prevista para o Q4 de 2026 e suporte futuro a tráfego entre redes privadas.
O Amazon EKS Capabilities agora integra o CloudWatch Vended Logs, permitindo que clientes enviem logs de controllers gerenciados, como Argo CD, ACK e kro, diretamente para CloudWatch Logs, Amazon S3 ou Kinesis Data Firehose. A novidade simplifica a observabilidade em clusters EKS ao padronizar a coleta e roteamento de logs sem necessidade de agentes adicionais ou configurações manuais, alinhando-se às boas práticas de DevOps e infraestrutura como código.
O GitLab está agora disponível como plataforma totalmente gerenciada no Google Cloud, por meio de parceiros MSP certificados. A solução garante controle total sobre residência de dados, governança e conformidade regulatória, e integra nativamente os modelos de IA Gemini e Gemma do Google ao GitLab Duo Agent, ampliando capacidades de automação em pipelines DevOps e assistência técnica.
O Dropbox integrou o Model Context Protocol (MCP), modelos de linguagem de grande escala e sua IA interna, o Dash, para validar automaticamente, durante o code review, se alterações de código estão alinhadas aos modelos de ameaças. A iniciativa surgiu após constatar que apenas 12% dos pull requests estavam vinculados às revisões de segurança originais, e 54% foram criados mais de um mês depois delas. Com a indexação do Dash, o sistema recupera modelos relevantes, identifica controles ausentes e contradições entre implementação e requisitos, reduzindo dependência de revisão manual.
A AWS lançou um servidor Model Context Protocol (MCP) personalizado que amplia a capacidade de resolução autônoma de problemas do DevOps Agent em nós de trabalho do EKS. A solução acessa, de forma estruturada, mais de 20 fontes de diagnóstico, como regras de iptables, logs de kernel e configurações de CNI, via AWS Systems Manager. Em uma implementação de referência open source, o sistema identificou com precisão uma falha de DNS induzida ao comparar nós afetados com instâncias saudáveis, detectando regras de iptables bloqueando tráfego de pods, tudo sem SSH manual.
O GitLab anunciou uma evolução estratégica para a era da engenharia agentic: um novo motor Git otimizado para alta concorrência entre agentes, o grafo de contexto Orbit para mapear o ciclo de vida de software, controles de governança específicos para agentes de IA e automação de segurança expandida. A empresa também introduziu o GitLab Flex, modelo de consumo flexível que permite realocar licenças, créditos de IA e capacidades da plataforma conforme as necessidades mudam. A iniciativa atende à crescente adoção corporativa de IA em pipelines de desenvolvimento.
O MotherDuck anunciou o Flights, recurso em visualização pública que permite criar e executar pipelines de dados nativos para agentes diretamente no runtime Python integrado. A configuração pode ser feita via agentes compatíveis com MCP, funções de tabela SQL ou pela interface web do MotherDuck, com ingestão de APIs, warehouses, ferramentas SaaS, S3 e pipelines dlt. Segredos ficam protegidos dentro da plataforma, e o fluxo vai de dados brutos a analytics em uma única sessão de agente.
A Red Hat lançou o Ansible Automation Platform 2.7 com duas novidades-chave: um construtor visual de execution environments e um motor unificado de descoberta de conteúdo. O primeiro elimina a necessidade de configuração manual via CLI, oferecendo workflow guiado e pipeline automatizado de GitHub Actions para criar e implantar ambientes personalizados. O segundo consolida conteúdos de automação dispersos em múltiplos repositórios em um único catálogo pesquisável, sem exigir conhecimento avançado de sintaxe ou infraestrutura.
O Datadog lançou no DASH 2026 novidades críticas para equipes de segurança e DevSecOps: agentes de IA para caça proativa a ameaças, investigações nativas em SIEM, remediação automatizada de vulnerabilidades no código, proteção avançada de APIs e detecção de vazamento de dados sensíveis. A atualização inclui ainda integrações expandidas, certificação FedRAMP High e um modelo de autenticação de API mais robusto, alinhando observabilidade, segurança e conformidade em um único ecossistema.
A Databricks lançou a disponibilidade geral do Zerobus Ingest, serviço de streaming serverless capaz de processar 1 petabyte de dados em menos de 24 horas, com throughput sustentado de 12 GB/s em uma única tabela Delta. O benchmark usou o dataset NEOWISE da NASA, com 200 bilhões de pontos. O serviço dispensa infraestrutura Kafka ao adotar API push com ordenação nativa no stream e emprega parser protobuf zero-copy que alcança ~1 GB/s por núcleo de CPU.
O GitHub vai tornar o npm mais seguro por padrão a partir da versão 12, desabilitando scripts de execução automática durante a instalação, buscas de dependências via Git e downloads de URLs remotas, a menos que autorizados explicitamente. A mudança visa mitigar ataques comuns à cadeia de suprimentos de software. Projetos ainda podem liberar pacotes legítimos (como Playwright, Puppeteer, Electron e módulos nativos) por meio de allowlists. As alterações são retrocompatíveis, mas exigem revisão ativa dos pipelines e scripts de instalação.
O Kubernetes 1.34 foi lançado oficialmente em 27 de agosto de 2025, trazendo recursos como o Dynamic Resource Allocation para GPUs e hardware customizado, rastreamento avançado para o kubelet e API Server, além de melhorias no Horizontal Pod Autoscaler. A versão também introduziu o KYAML para manifestos, suporte a certificados X.509 em Pods, exclusão estruturada de namespaces e novas políticas de reinício de containers. Em dezembro de 2025, o Kubernetes 1.35 seguiu com a atualização in-place de recursos de Pod e a introdução do Gang Scheduling para cargas de trabalho de IA e ML.
O Terraform Core CLI segue na versão estável 1.15.6, com o desenvolvimento focado em melhorias incrementais na linha 1.x e recursos experimentais. Embora o Terraform Enterprise 2.0 já tenha sido lançado em abril de 2026 com foco em gestão de infraestrutura em escala, não existem informações ou rumores oficiais sobre uma versão 2.0 para o Terraform Core. Outras menções ao termo 2.0 referem-se a ferramentas de terceiros ou atualizações de provedores específicos, como o AzureRM 2.0 lançado em 2020.
O cenário do Docker em junho de 2026 consolidou o Docker Desktop na versão 4.77.0 e o Docker Engine na 29.5.3, esta última focada em correções de segurança para CVE-2026-31431. Entre os novos recursos implementados, destacam-se o Docker Offload para computação com GPUs em nuvem, integração com módulos WebAssembly e a introdução do Docker AI Agent para suporte via CLI. A expectativa para o restante de 2026 e 2027 é de aprofundamento dessas funcionalidades, com foco contínuo no aprimoramento do agente de IA e das imagens reforçadas, sem grandes mudanças estruturais anunciadas até o momento.
O novo AWS Nitro Isolation Engine oferece isolamento matematicamente verificado entre máquinas virtuais EC2 e é disponibilizado como um recurso sempre ativo para usuários do Graviton5. Sua lógica crítica de isolamento é executada através de um pequeno kernel de separação baseado em Rust, verificado com Isabelle/HOL, μRust, Separation Logic e 330.000 linhas de provas verificadas por máquina, cobrindo confidencialidade, integridade, correção funcional, runtime safety e memory safety.
O modelo Claude Fable 5 da Anthropic foi lançado no Amazon Bedrock e na Claude Platform na AWS. Ele oferece desempenho de ponta em engenharia de software e atividades intelectuais, roteando automaticamente prompts potencialmente prejudiciais sobre cibersegurança, biologia, química e saúde para o modelo anterior Opus 4.8. O novo modelo já está disponível nas regiões US East (N. Virginia) e Europe (Stockholm), mas seu acesso exige a adesão a uma política de retenção de dados de 30 dias e revisão humana por meio da API de retenção de dados do Amazon Bedrock.
As novas instâncias Amazon EC2 M9g e M9gd, equipadas com processadores Graviton5, oferecem um ganho de até 25% em performance de compute na comparação com a geração anterior Graviton4.
O recurso Infinite Cardinality Metrics do Datadog introduz um novo modelo de precificação que cobra por nome de métrica, em vez de considerar o número de séries temporais únicas criadas por combinações de tags. Essa mudança permite que engenheiros adicionem dimensões ilimitadas sem a preocupação com aumentos exponenciais de custos.
