A DigitalOcean anunciou sua Agentic Inference Cloud em parceria com a NVIDIA durante o GTC 2026, inaugurando um novo data center em Richmond com sistemas NVIDIA HGX B300. Foram reportados mais de 43.000 implantações do OpenClaw desde o lançamento da plataforma. O provedor de infraestrutura está focado em cargas de trabalho de IA em produção com acesso ampliado a modelos, integração do NVIDIA Dynamo 1.0 para Kubernetes e ferramentas simplificadas para implantação de agentes de IA através do NVIDIA NemoClaw e do Agent Toolkit.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
Podemos construir imagens endurecidas reutilizáveis para VMs Confidenciais no Azure usando o Azure Compute Gallery ao criar uma VM Confidencial generalizada, exportando seu disco de SO como um VHD e publicando imagens versionadas que suportam chaves de criptografia de disco gerenciadas pela plataforma e pelo cliente.
Escalar IA no Kubernetes requer a transição de simples implantação de modelos para uma arquitetura unificada e nativa de Kubernetes, que gerencia o ciclo de vida do modelo, roteamento de inference e agendamento de GPUs de forma declarativa para cargas de trabalho confiáveis e orientadas por eventos. O uso de ferramentas como KAITO, liteLLM e Flex Nodes permite APIs consistentes, utilização elástica de GPUs em ambiente multi-cloud e operações previsíveis, reduzindo a fragmentação e apoiando uma infraestrutura de IA escalável e de baixa latência.
O desvio de infraestrutura é comum em ambientes Terraform ou OpenTofu quando a infraestrutura real diverge do estado declarado, necessitando reconciliação para evitar substituições indesejadas em futuras implantações. O Terraform Cloud detecta desvio comparando recursos reais ao estado, permitindo verificações agendadas e alertas. A correção envolve atualizar o código, importar mudanças ou reverter o desvio, com ferramentas como Spacelift oferecendo detecção e fluxos de trabalho automatizados mais amplos.
A OpenAI lançou uma versão atualizada do seu Model Spec, um framework público que define como seus modelos de IA devem se comportar em áreas como seguir instruções, limites de segurança e resolução de conflitos, através de uma hierarquia de "Chain of Command" que prioriza instruções de diferentes fontes. As avaliações da empresa mostraram melhorias genuínas no alinhamento dos modelos ao longo do tempo, embora a OpenAI reconheça que seus modelos de produção ainda não refletem totalmente o spec, que é projetado tanto como uma ferramenta de transparência para a responsabilidade pública, quanto como um mecanismo de coordenação interna atualizado com base no feedback de implementação e em processos de entrada democrática.
O Kubernetes complica a visibilidade de custos devido a workloads dinâmicas e recursos compartilhados, tornando o papel do DevOps essencial para FinOps ao conectar decisões de engenharia com governança de custos e integrar controle de custos nos fluxos de trabalho diários.
O KubeVirt v1.8 foi lançado em alinhamento com o Kubernetes v1.35, introduzindo uma Camada de Abstração de Hipervisor que permite múltiplos backends de hipervisor além do KVM, suporte à atestação Intel TDX para computação confidencial, e backups incrementais de VM com Changed Block Tracking (CBT).
O Dynamic Worker Loader da Cloudflare está disponível em beta aberto. Ele permite aos desenvolvedores criar sandboxes leves em JavaScript que são ativadas em milissegundos e usam apenas alguns megabytes de memória, tornando-as 100x mais rápidas e 10x-100x mais eficientes em termos de memória do que contêineres para executar código gerado por IA. A funcionalidade, baseada na tecnologia V8 isolate da Cloudflare, permite que agentes escrevam e executem código instantaneamente sem limites globais de concorrência, com custo de apenas $0,002 por Worker único carregado por dia (gratuito durante o beta).
O Kubescape 4.0 foi lançado com detecção de ameaças em tempo real em nível empresarial, atingindo disponibilidade geral e adotando uma nova abordagem de segurança focada em IA. Isso permite que agentes de IA escaneiem clusters Kubernetes e oferece controles de segurança para o projeto de orquestração KAgent da CNCF. A arquitetura foi simplificada com a remoção do componente host-sensor e consolidação das funcionalidades em um único node-agent. Além disso, o Kubescape Storage foi introduzido como repositório dedicado para metadata de segurança evitando sobrecarga nas instâncias padrão de etcd.
O Dropbox reduziu seu monorepo de 87GB para 20GB, uma diminuição de 77%, e cortou o tempo de clonagem de mais de uma hora para menos de 15 minutos. Isso foi alcançado otimizando como o algoritmo de compressão do Git lida com arquivos de internacionalização. O excesso não vinha de arquivos grandes ou código, mas de uma interação peculiar entre a heurística padrão de compressão do Git e a estrutura de diretórios do Dropbox, que gerava comparações delta ineficientemente grandes entre arquivos de idiomas diferentes.
Engenheiros da Cloudflare reduziram o tempo de reinício do Atlantis de 30 minutos para 30 segundos ao alterar uma única configuração no Kubernetes, recuperando cerca de 600 horas de tempo de engenharia anualmente. O problema era a configuração padrão `fsGroupChangePolicy: Always` do Kubernetes, que mudava permissoes em milhões de arquivos no volume persistente do Atlantis a cada reinício. Mudando para `OnRootMismatch`, o gargalo foi eliminado.
A Cloudflare lançou sua frota de servidores Gen 13 com processadores AMD EPYC 5ª Geração Turin 9965, contendo 192 núcleos, alcançando o dobro da capacidade dos servidores Gen 12. Isso só foi possível após reescrever sua camada central de manipulação de requisições em Rust, superando uma redução massiva de cache que inicialmente causou picos de latência de mais de 50%. A reescrita eliminou a dependência de grandes caches L3 na antiga stack baseada em NGINX, resultando em ganhos de desempenho de 2x e melhor eficiência energética em 50%, mantendo os SLAs de latência.
Entre 19 e 23 de março, agentes mal-intencionados comprometeram o pipeline de CI/CD da Aqua Security e enviaram versões infectadas do popular scanner de vulnerabilidades Trivy (versões 0.69.4, 0.69.5, 0.69.6 e tags mais recentes) para o Docker Hub. Isso pode ter exposto segredos de CI/CD dos usuários, credenciais de nuvem, chaves SSH e configurações do Docker. O Docker, em colaboração com a Aqua Security, removeu as imagens comprometidas e recomenda que qualquer usuário que tenha baixado essas versões dentro desse período de 4 dias troque imediatamente todas as credenciais afetadas, observando que a infraestrutura do Docker e as Imagens Aprimoradas não foram afetadas.
O Azure SRE Agent com Deep Context lê continuamente códigos, logs e dados operacionais para construir conhecimento persistente do sistema, diagnosticar incidentes e propor correções de forma autônoma, acumulando expertise nas investigações.
Um teste de estresse do RocksDB revelou um bug de hardware em que certas CPUs retornam valores previsíveis da instrução RDSEED, comprometendo a aleatoriedade e causando IDs duplicados. O problema destacou a importância de validar dependências no nível de hardware e foi mitigado com patches de sistema operacional e atualizações planejadas de microcódigo de CPU.
O Google Cloud anunciou a disponibilidade geral da integração direta do Identity-Aware Proxy para o Cloud Run. Isso permite autenticação com um clique sem balanceadores de carga e introduz uma nova opção para permitir acesso público aos serviços do Cloud Run, mantendo a compatibilidade com políticas de compartilhamento restrito de domínio. ️
A equipe de pesquisa de ameaças da Sysdig desenvolveu o primeiro sistema de detecção em nível de chamada de sistema para agentes de codificação de IA, como Claude Code, Gemini CLI e Codex CLI. Esses agentes operam com permissões completas em máquinas de desenvolvedores e podem ser manipulados via ataques de prompt injection ocultos em comentários de código ou arquivos de dependência. Foram criadas quatro regras de detecção Falco para monitorar a instalação dos agentes, acesso não autorizado a diretórios de credenciais, leitura de arquivos sensíveis e desvios de controles de segurança, comportamentos observáveis no nível do sistema operacional que revelam ataques, sejam eles provenientes de prompt injection, servidores MCP comprometidos ou outros vetores.
Este guia completo para iniciantes aborda como implantar um aplicativo React no Kubernetes usando Minikube, desde conceitos básicos como pods e containers até recursos prontos para produção, incluindo Services (ClusterIP, NodePort e LoadBalancer), roteamento Ingress, ReplicaSets para auto-recuperação, e tópicos avançados como limites de recursos e sondas de liveness/readiness.
Padrões abertos e open source dominam as estratégias de observabilidade, priorizados por 77% das organizações que buscam sistemas interoperáveis e neutros em relação a fornecedores para aumentar a flexibilidade, eficiência e portabilidade de dados. Prometheus mantém sua adoção ampla, enquanto OpenTelemetry cresce rapidamente como um padrão unificado para métricas, logs e traces.
O TypeScript 6.0 é uma versão de transição que prepara os desenvolvedores para o TypeScript 7.0, trazendo mudanças de alinhamento e novos recursos que refletem práticas modernas de JavaScript. A versão oferece melhorias como inferência de tipos aprimorada, novos tipos da biblioteca padrão e atualizações de padrões, incentivando a migração de opções legadas antes do lançamento do TypeScript 7.0, baseado em Go e de alto desempenho.