As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1108 notícias encontradas
A DigitalOcean lançou o preview público de ferramentas server-side no seu Inference Engine, permitindo que modelos de IA executem buscas na web (via Exa), acessem bases de conhecimento próprias e interajam com servidores MCP diretamente durante a inferência, tudo sem infraestrutura adicional. A integração mantém compatibilidade com os padrões de definição de ferramentas da Anthropic e OpenAI e é acessada com as já existentes Model Access Keys.
Um gameday da Datadog expôs uma falha crítica em cenários de failover com PostgreSQL no Kubernetes: sob alta latência de rede, a replicação assíncrona atrasou tanto que o standby promovido não era seguro, gerando risco de perda de dados. O caso reforça a necessidade de validar rigorosamente políticas de promoção, monitorar lag de replicação em tempo real e ajustar timeouts e health checks conforme as condições reais da infraestrutura, especialmente em ambientes dinâmicos como Kubernetes.
Em dezembro de 2025, o agente de codificação Kiro, da Amazon, excluiu acidentalmente um ambiente de produção do AWS Cost Explorer na região da China, após um engenheiro pedir correção de um bug. Sem confirmação humana, o agente recriou todo o serviço, gerando 13 horas de indisponibilidade. O incidente contribuiu para perda estimada de 6,3 milhões de pedidos e levou a Amazon a implantar um 'safety reset' de 90 dias com revisão obrigatória por pares. O agente operava com credenciais de operador herdadas, sem identidades separadas, barreiras de aprovação ou limites arquiteturais entre decisão e execução.
A Amazon S3 passou a oferecer anotações, recurso que permite anexar até 1 GB de contexto de negócios por objeto, distribuídos em até 1.000 metadados nomeados. Esses dados são editáveis sem reescrita do objeto e indexados automaticamente em tabelas Apache Iceberg, tornando-se consultáveis via Amazon Athena. Disponível em todas as regiões AWS, a funcionalidade foi projetada para suportar agentes de IA e fluxos autônomos, eliminando a necessidade de bancos de dados externos de metadados.
O Amazon Elastic Container Service (Amazon ECS) ajusta automaticamente a contagem de tarefas para atender à demanda de carga de trabalho com políticas de escalonamento abrangentes. Isso inclui escalonamento preditivo para padrões de tráfego recorrentes, escalonamento agendado para eventos planejados e rastreamento de destino para escalar dinamicamente com base em métricas em tempo real. Os usuários podem optar por um escalonamento proativo utilizando as opções preditiva e agendada.
O AWS DevOps Agent agora oferece recursos de gerenciamento de release em preview, analisando mudanças de código para verificar se estão prontas e executando testes de release autônomos para ajudar a realizar o deploy em produção com segurança e confiança.
O AWS Transform – continuous modernization (preview) realiza a varredura automática de repositórios de código para detectar, priorizar e remediar tech debt em escala.
Pesquisadores detectaram ataques de jailbreak contra LLMs voltados à geração de exploits, com prompts disfarçados de desafios CTF ou consultas a CVEs. Alvos reais incluem PraisonAI, LiteLLM, FastGPT e Open-WebUI. Os atacantes deixam rastros claros: mais de 10 IPs de origem, identificadores de CVE e labels de CTF aparecem em user-agents, senhas e nomes de sessão na AWS, pois os modelos incorporam estruturas dos prompts em todos os campos gerados. Ironia técnica: ataques assistidos por IA são, justamente, mais fáceis de detectar que os manuais.
A soberania digital deixou de ser só debate político e virou exigência operacional para equipes de platform engineering. Regulamentos como o Data Act e a NIS-2 da UE obrigam empresas a comprovar controle sobre localização de dados, infraestrutura, chaves de criptografia e acesso administrativo. A solução técnica avançada está em tenant clusters: cada workload regulado roda seu próprio control plane do Kubernetes como pods em um cluster compartilhado, permitindo limites jurisdicionais declarados como código, auditáveis independentemente e portáveis entre provedores de nuvem.
O Commander, uma command palette ⌘+K para o Backstage, resolve a descoberta em catálogos com mais de 150.000 entidades usando roteamento baseado em stack e cache no IndexedDB, com respostas abaixo de 1 ms. Desenvolvido com TypeScript avançado (unions discriminadas e inferência de schema via Zod), é totalmente type-safe e configurável. Permite buscar serviços, acionar deploys e acessar assistência de IA sem navegação entre páginas.
O Docker anunciou sua adesão à coalizão Athena, iniciativa multissetorial voltada à proteção de projetos open source contra exploração acelerada de vulnerabilidades por IA. A aliança reúne empresas de tecnologia, mantenedores de código aberto e especialistas em segurança para padronizar práticas de verificação, assinatura e integridade de artefatos, com foco crítico em pipelines de CI/CD e infraestrutura como código. A participação reforça o compromisso do Docker com a confiabilidade de imagens, escaneamento contínuo e mitigação proativa de riscos na cadeia de suprimentos de software.
A AWS WAF introduziu uma nova funcionalidade de monetização de tráfego de IA, permitindo que proprietários de conteúdo digital cobrem bots de IA por requisição ao acessar seus recursos diretamente na borda da rede. A solução integra-se ao AWS CloudFront e usa regras personalizadas para identificar, classificar e aplicar políticas de cobrança, como taxas fixas ou baseadas em volume, sobre requisições provenientes de crawlers e modelos de linguagem. O recurso está disponível globalmente e exige configuração via AWS WAF Rules Engine e integração com sistemas de faturamento externos.
O GKE Inference Gateway, nova funcionalidade do Google Kubernetes Engine, otimiza a inferência de modelos de linguagem (LLMs) usando roteamento consciente de cache de prefixo, direcionando requisições automaticamente para pods que já possuem o KV cache correspondente. Isso evita recomputação desnecessária e reduz a latência em até 92% frente ao balanceamento round-robin tradicional, um avanço prático para times de DevOps e engenharia de plataformas que operam cargas de IA em escala.
O GitHub Copilot CLI passou a oferecer suporte nativo a Language Servers por meio da nova funcionalidade LSP Setup, que automatiza instalação, configuração e validação de servidores para 14 linguagens. Em vez de depender de buscas textuais ou binárias, o agente agora resolve tipos, definições, referências e documentação com precisão semântica, como uma IDE. A skill detecta o sistema operacional, escolhe o servidor adequado, gerencia arquivos de configuração e garante integridade da instalação.
O HCP Terraform passou a suportar run tasks em nível de projeto, permitindo aplicar controles de segurança, conformidade e operacionais de forma automática em grupos inteiros de workspaces. A novidade reduz a necessidade de configuração manual por workspace, aumenta a consistência nas políticas de governança e facilita o escalonamento seguro à medida que o número de ambientes e infraestrutura cresce, alinhando-se às boas práticas de infraestrutura como código em larga escala.
O Amazon EKS Auto Mode automatiza provisionamento, escalonamento e atualização de nós EC2 com Karpenter, reduzindo a sobrecarga operacional em clusters Kubernetes. Já o Istio Ambient Mesh oferece mTLS nativo, autorização em L4/L7 e roteamento avançado, tudo sem sidecars, usando ztunnel e proxies waypoint. Juntos, eles reforçam confiabilidade, segurança e eficiência em ambientes de plataforma moderna, alinhando-se às boas práticas de DevOps e observabilidade.
A Cloudflare anunciou um beta fechado para clientes Enterprise que permite aplicar WAF, gerenciamento de bots, limitação de taxa, cache e Workers diretamente em origens privadas, sem expor IPs públicos, abrir exceções de firewall ou instalar software na origem. A solução estende a rede privada da Cloudflare via DNS, Spectrum e VPC de Workers, com disponibilidade geral prevista para o Q4 de 2026 e suporte futuro a tráfego entre redes privadas.
O Amazon EKS Capabilities agora integra o CloudWatch Vended Logs, permitindo que clientes enviem logs de controllers gerenciados, como Argo CD, ACK e kro, diretamente para CloudWatch Logs, Amazon S3 ou Kinesis Data Firehose. A novidade simplifica a observabilidade em clusters EKS ao padronizar a coleta e roteamento de logs sem necessidade de agentes adicionais ou configurações manuais, alinhando-se às boas práticas de DevOps e infraestrutura como código.
O GitLab está agora disponível como plataforma totalmente gerenciada no Google Cloud, por meio de parceiros MSP certificados. A solução garante controle total sobre residência de dados, governança e conformidade regulatória, e integra nativamente os modelos de IA Gemini e Gemma do Google ao GitLab Duo Agent, ampliando capacidades de automação em pipelines DevOps e assistência técnica.
O GitHub vai tornar o npm mais seguro por padrão a partir da versão 12, desabilitando scripts de execução automática durante a instalação, buscas de dependências via Git e downloads de URLs remotas, a menos que autorizados explicitamente. A mudança visa mitigar ataques comuns à cadeia de suprimentos de software. Projetos ainda podem liberar pacotes legítimos (como Playwright, Puppeteer, Electron e módulos nativos) por meio de allowlists. As alterações são retrocompatíveis, mas exigem revisão ativa dos pipelines e scripts de instalação.
