As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
15004 notícias encontradas
O Fable impressionava por qualidades que benchmarks tradicionais não medem: percebia usuários, inferia intenções, refletia e iterava em tempo real, gerando uma sensação genuína de vivacidade. Já o Mythos mudou o paradigma, não apenas pela performance, mas por demonstrar um salto qualitativo em agência e coerência. Embora outros laboratórios possam replicar sua magia no futuro, para muitos especialistas, a fase decisiva da corrida de IA já terminou.
Lin Qiao, CEO da Fireworks, usou o fechamento da Mythos para redefinir a discussão sobre modelos abertos, migrando o foco de economia para soberania tecnológica. Segundo ela, empresas que operam em cima de IA alugada ficam vulneráveis a decisões externas sobre modelos, atualizações e políticas. O caso prático da Fireworks com Ramp, Cursor e Harvey mostra que fine-tuning em modelos abertos alcança qualidade de frontier a fração do custo, mas a pergunta central persiste: quem realmente controla a inteligência que sustenta seu produto?
O Google DeepMind publicou um relatório técnico que explora caminhos viáveis para a superinteligência artificial (ASI), além da AGI de nível humano. O documento identifica quatro trajetórias técnicas distintas, aponta gargalos críticos, como controle, escalabilidade e alinhamento, e discute implicações sociais urgentes de um avanço contínuo orientado por IA. A análise é parte de um esforço crescente para antecipar desafios éticos e de governança antes que a ASI se torne factível.
Iniciar na pesquisa em IA é mais acessível do que parece: basta ler intensamente e construir projetos práticos. Descobertas científicas nem sempre seguem um roteiro, muitas vezes surgem de forma orgânica e inesperada. Mas há um fator não negociável para avançar: dedicação consistente ao longo do tempo. Excelência nessa área exige disciplina extraordinária, quase artesanal, como no zen, onde o foco contínuo no processo revela insights profundos.
Agentes de codificação transferiram o peso da engenharia da escrita de código para a tomada de decisão sobre confiabilidade, e o code review emergiu como a habilidade de maior alavancagem no desenvolvimento moderno. Dados projetados para 2026 mostram aumento de 4x na produtividade bruta, mas apenas 12% de ganho real de valor, evidenciando que a revisão crítica se tornou o gargalo estratégico.
O Sakana Marlin é um assistente de pesquisa autônomo capaz de transformar um tema definido pelo usuário em um relatório estratégico detalhado e em slides de resumo, tudo em poucas horas e sem intervenção humana. Desenvolvido pela Sakana AI, o sistema opera de forma independente para otimizar análises complexas, integrando geração de conteúdo, síntese crítica e formatação profissional. Não requer ajustes manuais nem etapas intermediárias: basta inserir o tema inicial para obter saídas prontas para uso executivo ou acadêmico.
A Factory tem implantado 'fábricas de software' em parceria com clientes, já em produção em grandes organizações globais. O modelo, baseado em agentes de código autônomos, está impulsionando ganhos mensuráveis em produtividade e qualidade de engenharia. Na prática, engenheiros deixam de codificar funcionalidades pontuais para projetar e operar infraestruturas que geram software continuamente, ampliando seu impacto estratégico em toda a organização.
O Facebook ativou um novo modo de IA que converte a barra de busca em uma interface conversacional capaz de responder perguntas com base em posts públicos, Reels, discussões em Grupos e anúncios do Marketplace. A funcionalidade, em rollout inicial nos EUA, busca impulsionar o engajamento e reforçar as assinaturas pagas da Meta. Especialistas alertam para riscos à privacidade, mesmo com dados públicos, e questionam a fidelidade dos resumos gerados por IA a partir de conteúdos diversos.
O artigo apresenta a nova geração de speculative decoding, centrada no DFlash e no motor Spec V2 do SGLang. Em testes práticos, a abordagem superou significativamente tanto a inferência tradicional quanto a especulação MTP nativa, com aumento robusto de throughput, sem comprometer precisão ou estabilidade. O avanço reforça o potencial da técnica para acelerar LLMs em produção, especialmente em cenários de baixa latência e alta concorrência.
Um novo dataset em nível de repositório, publicado no GitHub sob a licença CC0-1.0, ajuda pesquisadores e desenvolvedores a descobrir conteúdo multilíngue em READMEs, issues e pull requests.
O DocLang é um formato de documento otimizado para IA, criado para ajudar empresas a estruturar e alimentar seus sistemas com dados de forma mais eficiente. Ao substituir layouts genéricos por uma sintaxe padronizada, com metadados explícitos, hierarquia semântica e anotações de intenção, o formato busca resolver um gargalo crítico: a dificuldade de modelos de linguagem em extrair informações confiáveis de documentos não estruturados. A proposta, apresentada como uma 'solução modesta' mas de alto impacto, já está sendo testada em pilotos com provedores de serviços jurídicos e financeiros no Brasil e na Europa.
Pesquisadores da Varonis identificaram uma cadeia de três bugs no Microsoft 365 Copilot Enterprise Search que, explorados em conjunto, permitiam exfiltrar dados sensíveis, como e-mails, calendários, SharePoint e OneDrive, com um único link malicioso. O parâmetro 'q' na URL era interpretado como instrução executável, e a injeção de uma tag <img> forçava uma requisição ao Bing com os dados incorporados na URL. A Microsoft corrigiu a vulnerabilidade sob o CVE-2026-42824, destacando riscos reais de exfiltração em ferramentas de busca baseadas em IA.
Após o ataque via cadeia de suprimentos no VS Code, muitas organizações descobrem que bloquear apenas o marketplace.visualstudio.com é insuficiente: atacantes contornam essa restrição reconstruindo manualmente URLs da CDN que hospeda as extensões. Pior: proibir instalações pela interface não impede que agentes maliciosos copiem arquivos diretamente para o diretório .vscode/extensions, burlando totalmente o controle. A defesa exige políticas mais robustas, como validação de assinatura, sandboxing e monitoramento de alterações no diretório de extensões.
Um homem de 32 anos foi indiciado em Nancy, na França, por envolvimento em um ataque físico contra um casal, três suspeitos se passaram por policiais, agrediram as vítimas e roubaram US$ 20 mil em criptoativos. O crime está ligado ao vazamento de janeiro na plataforma Waltio, que expôs e-mails, saldos e histórico de negociações de cerca de 50 mil usuários, permitindo que os criminosos identificassem e localizassem alvos em seus endereços reais.
O Google incorporou a verificação por gestos de mão ao reCAPTCHA, integrando-a ao Cloud Fraud Defense. O desafio exige que o usuário realize movimentos com as mãos diante da câmera, gerando 21 coordenadas articulares para validar presença humana. Segundo o Google, os vídeos não têm áudio, não são vinculados a identidades, são apagados imediatamente após a validação e não são compartilhados com terceiros. A mudança reforça a detecção de bots por sinais biométricos visuais, mas exige avaliação crítica por equipes de segurança sobre permissões de câmera e conformidade com políticas de privacidade.
Uma cadeia de vulnerabilidades no proxy LiteLLM permite que usuários internos comuns gerem chaves de API com privilégios elevados, escalem para administrador do proxy e executem código Python arbitrário, assumindo controle total do servidor. Atacantes conseguem extrair chaves de provedores de IA, descriptografar credenciais armazenadas e interceptar prompts, respostas e dados confidenciais em trânsito. Via callback hooks, é possível alterar respostas de agentes silenciosamente ou implantar reverse shells. A correção exige atualização imediata para v1.83.14-stable ou superior, além de auditoria rigorosa de callbacks, permissões e rotação de todos os segredos expostos.
O grupo de ransomware ShinyHunters roubou e vazou dados de 137 mil contas de funcionários escolares vinculadas a uma instância Salesforce da InfiniteCampus. O Have I Been Pwned confirmou a exposição de nomes, e-mails, cargos, números de telefone, endereços físicos, nomes de usuário e tickets de suporte. A InfiniteCampus afirmou que boa parte dessas informações já era pública em diretórios escolares, mas o vazamento amplifica riscos de engenharia social e ataques direcionados contra instituições de ensino.
Pesquisadores da Sygnia identificaram que o grupo APT chinês Velvet Ant manteve acesso contínuo a uma rede de infraestrutura crítica por uma década. A intrusão começou com a exploração de um servidor exposto à internet, seguida pela implantação de uma versão modificada do GS-Netcat para reverse shell e configuração de proxy SOCKS5, permitindo acesso a sistemas isolados (air-gapped). Eles também adulteraram um proxy Nginx para redirecionar tráfego SSH via requisições HTTP POST. A recuperação foi dificultada pela substituição de ferramentas legítimas, como pam_unix e utilitários SSH, por versões trojanizadas.
A Mackay Sugar, segunda maior produtora de açúcar da Austrália, teve várias usinas paralisadas por um ataque de ransomware. O incidente afetou o fornecimento de cana-de-açúcar e sistemas logísticos críticos. A empresa retomou operações manuais limitadas em uma unidade e está testando sistemas a vapor, com previsão de retomada gradual ainda esta semana. O grupo The Gentlemen reivindicou o ataque via site na rede Tor, mas até agora não houve vazamento público de dados. O estado dos sistemas de tecnologia operacional (OT) segue sem confirmação oficial.
Ben Thompson analisa como as políticas de safety da Anthropic servem, na prática, a objetivos estratégicos e comerciais. O lançamento do Fable, versão com restrições do modelo potencialmente perigoso Mythos Preview, e sua subsequente degradação silenciosa para tarefas de desenvolvimento de LLMs frontier ilustram essa tendência. A suspensão pelo governo dos EUA do acesso de estrangeiros ao Fable 5 e Mythos 5 após um jailbreak, somada à reversão da política de zero-retention, agora aplicável até a planos corporativos, reforça que decisões técnicas de segurança estão alinhadas a interesses empresariais, não apenas a princípios éticos ou regulatórios.
