O Kubernetes 1.34 foi lançado oficialmente em 27 de agosto de 2025, trazendo recursos como o Dynamic Resource Allocation para GPUs e hardware customizado, rastreamento avançado para o kubelet e API Server, além de melhorias no Horizontal Pod Autoscaler. A versão também introduziu o KYAML para manifestos, suporte a certificados X.509 em Pods, exclusão estruturada de namespaces e novas políticas de reinício de containers. Em dezembro de 2025, o Kubernetes 1.35 seguiu com a atualização in-place de recursos de Pod e a introdução do Gang Scheduling para cargas de trabalho de IA e ML.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
Planos do Terraform podem ser aplicados automaticamente de forma segura quando passam por verificações determinísticas de policy-as-code, em vez de depender de revisões humanas apressadas ou julgamentos não determinísticos de IA. Ao exportar planos do Terraform como JSON e avaliá-los com conftest e Rego, as equipes podem definir regras explícitas para mudanças seguras, como permitir apenas criações, limitar o raio de impacto, restringir tipos de recursos ou exigir revisão humana para alterações em produção.
A Jane Street está estruturando uma equipe focada em métodos formais, motivada pela mudança na relação custo-benefício da verificação de software impulsionada pela codificação via agentes de IA. Como esses agentes geram código rapidamente, mas frequentemente produzem estruturas complexas com bugs sutis e omissão de invariantes, os métodos formais tornam-se essenciais. Eles servem tanto como ferramenta de verificação para revisores humanos quanto como um mecanismo de feedback para auxiliar agentes a gerar código mais seguro e de maior qualidade.
O novo AWS Nitro Isolation Engine oferece isolamento matematicamente verificado entre máquinas virtuais EC2 e é disponibilizado como um recurso sempre ativo para usuários do Graviton5. Sua lógica crítica de isolamento é executada através de um pequeno kernel de separação baseado em Rust, verificado com Isabelle/HOL, μRust, Separation Logic e 330.000 linhas de provas verificadas por máquina, cobrindo confidencialidade, integridade, correção funcional, runtime safety e memory safety.
A Solo.io anunciou uma colaboração com o Google no projeto Agent Substrate, uma solução de código aberto para executar agentes de IA em sandboxes dentro do Kubernetes. A tecnologia permite escalar para zero, suspender agentes inativos para armazenamento e retomá-los em 50 a 200 milissegundos, permitindo que múltiplas instâncias sejam alocadas em pods únicos com isolamento rigoroso entre tenants. A empresa decidiu unir forças ao perceber que a arquitetura do Google se sobrepunha aos seus planos iniciais de open-source, que utilizavam Bubblewrap, Landlock, seccomp e, opcionalmente, microVMs Firecracker.
O modelo Claude Fable 5 da Anthropic foi lançado no Amazon Bedrock e na Claude Platform na AWS. Ele oferece desempenho de ponta em engenharia de software e atividades intelectuais, roteando automaticamente prompts potencialmente prejudiciais sobre cibersegurança, biologia, química e saúde para o modelo anterior Opus 4.8. O novo modelo já está disponível nas regiões US East (N. Virginia) e Europe (Stockholm), mas seu acesso exige a adesão a uma política de retenção de dados de 30 dias e revisão humana por meio da API de retenção de dados do Amazon Bedrock.
O DeltaDB é um sistema de controle de versão que registra cada operação realizada entre commits, permitindo que as alterações de código e as conversas que as produziram permaneçam vinculadas ao longo do tempo. Ele atribui uma identidade stable a cada delta detalhado, suporta worktrees replicadas sem conflitos para edição multiusuário e multiagente, além de permitir que desenvolvedores rastreiem qualquer linha de código até o agente ou colega de equipe responsável por sua criação ou modificação.
O Discord migrou mais de 80% do tráfego de voz e vídeo de provedores tradicionais de nuvem para a rede da Cloudflare, que abrange mais de 300 cidades. O resultado foi uma melhoria na qualidade em 70% das regiões, incluindo uma redução de 34% no ping e 42% menos perda de pacotes em Frankfurt. Essa migração, que durou um ano, exigiu o desenvolvimento de uma infraestrutura customizada para lidar com a arquitetura de containers efêmeros da Cloudflare. O processo envolveu a resolução de problemas complexos, como gargalos de peering de ISPs na França, contenção de fila na NIC que inicialmente forçou a redução da densidade de servidores pela metade e picos inexplicáveis de latência na Europa. Esses picos foram atribuídos a uma combinação de esgotamento de event loop no código Rust e conflitos de agendamento de CPU com o tratamento de interrupções de rede.
A tipagem estática tornou-se mais útil à medida que os sistemas de tipos mainstream evoluíram de soluções verbosas e de baixo valor para sistemas modernos que incorporam nullability, sum types, union types e type inference.
O recurso Infinite Cardinality Metrics do Datadog introduz um novo modelo de precificação que cobra por nome de métrica, em vez de considerar o número de séries temporais únicas criadas por combinações de tags. Essa mudança permite que engenheiros adicionem dimensões ilimitadas sem a preocupação com aumentos exponenciais de custos.
As novas instâncias Amazon EC2 M9g e M9gd, equipadas com processadores Graviton5, oferecem um ganho de até 25% em performance de compute na comparação com a geração anterior Graviton4.
O sucesso de sistemas de IA em produção depende menos da escolha do modelo mais capaz e mais de uma disciplina de ponta a ponta que envolve seleção, avaliação, otimização e melhoria contínua dos modelos utilizando critérios específicos da carga de trabalho, governança e loops de avaliação automatizados. O Microsoft Foundry viabiliza essa abordagem por meio de uma plataforma unificada e agnóstica a modelos, que oferece suporte a roteamento, testes, controles de custo e gerenciamento de ciclo de vida.
O HashiCorp Boundary protege o acesso à infraestrutura para sistemas de IA baseados em agentes utilizando identidades exclusivas, autorização just-in-time, credenciais dinâmicas do Vault e controles de nível de sessão. Essa abordagem elimina a exposição de segredos e privilégios excessivos, oferecendo monitoramento, auditoria completa e gravação de sessões para garantir operações de IA seguras e escaláveis em infraestruturas críticas.
A Anthropic lançou o Claude Fable 5 como seu modelo de disponibilidade geral mais capaz, apresentando melhorias significativas em tarefas de codificação, trabalho de conhecimento, visão, memória e pesquisa científica. A empresa também introduziu o Claude Mythos 5, baseado no mesmo modelo, porém com restrições atenuadas para atender a parceiros de defesa cibernética e ciências da vida. O Fable 5 utiliza classificadores conservadores que redirecionam solicitações sensíveis relacionadas a cibersegurança, biologia, química e técnicas de distillation para o modelo Opus 4.8.
O Scribe Agent agora participa automaticamente de reuniões de incidentes para transcrever áudio e chat. A ferramenta captura decisões e contextos em tempo real, evitando a perda de conhecimento e reduzindo a carga de trabalho manual durante interrupções de sistemas.
A Cloudflare lançou uma nova integração que permite às equipes de segurança criar regras proativas de WAF utilizando dados de inteligência de ameaças em tempo real. Isso possibilita o bloqueio automatizado de IPs maliciosos baseados em atores de ameaças, indústrias alvo e tipos de ataques específicos antes que cheguem à infraestrutura. A funcionalidade utiliza consultas de tempo constante em milhões de indicadores de ameaça distribuídos globalmente com impacto de latência praticamente nulo, estando disponível para todos os clientes com assinatura Cloudforce One.
O projeto Cilium reforçou sua cadeia de suprimentos de software restringindo quem pode disparar workflows de CI, separando códigos confiáveis e não confiáveis no GitHub Actions e exigindo revisões de segurança para alterações no CI. A estratégia inclui a fixação de dependências, isolamento de credenciais e assinatura de releases.
A Inference Extension da Kubernetes Gateway API otimiza a entrega de LLM ao rotear solicitações com base no estado do backend, como cache KV, adaptadores LoRA e profundidade de fila, resultando em menor latência e maior eficiência do cluster. A solução utiliza um Endpoint Picker e controle de fluxo opcional para agendamento inteligente, priorização, descarte de solicitações e scale-to-zero. Além disso, métricas de observability auxiliam na validação da eficácia do roteamento e na diferenciação entre falhas de configuração e restrições de capacidade.
Engenheiros da Mirantis e da Logsight.ai demonstraram com sucesso o treinamento de IA geodistribuído ao agrupar GPUs Nvidia A100 no Quebec com GPUs AMD MI300X em Atlanta, tudo gerenciado a partir de Frankfurt usando a stack open-source k0smos (k0s, k0smotron e k0rdent) baseada em Kubernetes. A equipe treinou diversos modelos de IA, incluindo GPT-NeoX e ResNet, através dessa infraestrutura heterogênea transfronteiriça. Em um estudo complementar, a equipe implementou o provisionamento dinâmico de GPU, ajustando os recursos computacionais com base em sinais de disponibilidade de energia em tempo real.
Um engenheiro de desenvolvedor da Microsoft criou um framework de observabilidade detalhado para o WanderAI, um aplicativo de planejamento de viagens baseado em IA. O projeto demonstra como monitorar agentes de IA em produção utilizando apenas duas linhas de código, integrando o Microsoft Agent Framework, OpenTelemetry e New Relic.