A equipe do Claude Code eliminou processos obsoletos ao adotar planejamento just-in-time e codificação assistida por IA, o que exigiu a reestruturação de roadmaps e cargos. As revisões de código, antes exaustivas, agora concentram-se em áreas que exigem expertise humana, enquanto ferramentas automatizadas cuidam de estilos e correções de bugs. A abordagem enfatiza o dogfooding do próprio produto, a manutenção de uma estrutura de equipe plana e o questionamento constante de processos para melhorar a eficiência e a integração com o Claude.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
15894 notícias encontradas
A OpenAI lidera uma rodada de investimentos na Opal Electronics, focada em uma nova linha de produtos que vai além das webcams tradicionais, mirando dispositivos nativos em IA para fluxos de trabalho criativos. O movimento reforça a estratégia da companhia em explorar o setor de hardware, mesmo diante de atrasos em seus próprios projetos de ambient computing.
O Google Labs apresentou o Dreambeans, um aplicativo que utiliza IA para criar histórias personalizadas com base em dados de serviços do Google, como Gmail e Agenda. A proposta é filtrar o excesso de informações digitais e oferecer conteúdos alinhados aos interesses do usuário, como a recomendação de restaurantes que aceitam pets baseada em compromissos registrados no calendário.
ATUALIZAÇÃO (08/06/2026): não é mais rumor, foi lançado. 04/06/2026. A Meta adiou repetidamente o lançamento da API de seu novo modelo de inteligência artificial, o Muse Spark, para desenvolvedores. O modelo Muse Spark foi lançado em abril de 2026, mas o acesso via API, inicialmente prometido para "em breve" após o lançamento, foi adiado devido a bugs de software e problemas de infraestrutura. A empresa afirmou que está testando a API com parceiros e planeja lançá-la em junho de 2026. (Rumor original) A Meta ainda não definiu uma data para o lançamento de seus novos modelos de IA para desenvolvedores. Embora a empresa esteja testando sua API com parceiros e tivesse planos de liberar o acesso este mês, o cronograma foi adiado. O modelo Muse Spark é considerado competitivo frente às ofertas da OpenAI e Anthropic, mas ainda não passou por avaliações externas. O atraso levanta incertezas sobre a velocidade com que a Meta conseguirá monetizar seus investimentos massivos em modelos de IA de fronteira.
Alexandr Wang teve um início conturbado na Meta, mas parece ter encontrado o seu ritmo na empresa.
O Morgan Stanley permitirá que agentes de IA de milhares de empresas acessem suas plataformas de gestão de patrimônio, incluindo o ShareWorks e o Equity Edge.
A Anthropic expandiu sua iniciativa de busca por vulnerabilidades via IA, o Project Glasswing, incluindo mais 150 empresas focadas em infraestruturas críticas como energia, água, saúde, comunicações e hardware. A estimativa é que ataques bem-sucedidos em bases de código desses setores possam impactar mais de 100 milhões de pessoas por parceiro. Embora a iniciativa ajude na descoberta de bugs, analistas alertam que o gargalo real está na execução, já que fornecedores e SOCs já enfrentam dificuldades para validar, priorizar e aplicar patches em falhas conhecidas, aumentando o risco de transformar problemas de visibilidade em crises operacionais. Pesquisadores também apontam lacunas de confiança em relação aos requisitos de segurança para novos participantes e na precisão de patches gerados por IA, além de preocupações sobre a exposição de modelos que já registraram episódios de vazamento.
Após o pesquisador Nightmare Eclipse publicar PoCs para diversas vulnerabilidades não corrigidas da Microsoft, incluindo RedSun CVE-2026-41091, UnDefend CVE-2026-45498, BlueHammer CVE-2026-33825, YellowKey CVE-2026-45585, além de GreenPlasma e MiniPlasma, a empresa enfrentou críticas severas. Uma referência feita pela Microsoft em 27 de maio à sua Digital Crimes Unit foi interpretada como uma ameaça legal devido a uma disputa de disclosure. Em resposta, a companhia esclareceu em 1º de junho que não tomará medidas contra a pesquisa de segurança legítima.
A Microsoft anunciou o Coreutils para Windows durante a conferência Build 2026. Trata-se de um pacote instalável via WinGet, construído sobre o projeto uutils baseado em Rust, que disponibiliza utilitários Linux como cat, cp, find, grep, ls e rm por meio de um único binário coreutils.exe com hardlinks NTFS. Comandos com dependências POSIX, como chmod, chown, kill e whoami, foram omitidos nesta implementação.
Durante a conferência Build 2026, a Microsoft anunciou o lançamento do Scout, definido como seu primeiro agente do tipo Autopilot. Desenvolvido sobre o OpenClaw, o Scout será integrado ao Microsoft 365 para levar a tecnologia a um público empresarial. A solução está disponível em preview privado e exige configuração de política no Intune, atestação de opt-in e uma licença do GitHub Copilot.
A Unit 42 rastreou a Operação FlutterBridge, uma campanha com motivação financeira que distribui o backdoor FlutterShell para macOS por meio de anúncios verificados pelo Google, veiculados por empresas de fachada. Os payloads, como PodcastsLounge e PDF-Brain, possuem notarização da Apple e não apresentam detecções no VirusTotal. O FlutterShell utiliza uma ponte JavaScript-to-native via WebView para buscar comandos de runtime, realiza fingerprinting de hosts pelo IOPlatformUUID e sequestra buscas no Chrome. Versões recentes também exfiltram documentos sob o pretexto de funcionalidades de IA para resumo de texto. Defensores devem monitorar domínios C2 como atsheisdomestic[.]org, etoftheappyrince[.]org e healightejustb[.]org, além de verificar hashes SHA256 e comportamentos suspeitos no Chrome. Ressalta-se que a notarização da Apple não deve ser considerada uma garantia de safety.
Embora o debate sobre segurança de IA esteja focado em modelos extensos como o Claude Mythos, pesquisadores da Universidade de Toronto demonstraram que um worm de IA criado com um modelo open-weight em uma única GPU pode comprometer redes. O malware não identifica vulnerabilidades inéditas, mas busca falhas já divulgadas e se adapta para se mover lateralmente em redes que não estão totalmente corrigidas. Ao infectar uma máquina, o worm sequestra recursos de compute para sustentar seu processo de raciocínio, tornando-se mais eficiente conforme se propaga.
O Programa Mundial de Alimentos (WFP) confirmou que investiga uma violação de dados que expôs informações de 600 mil famílias em Gaza. A exposição ocorreu por meio de uma falha na sua aplicação de autorregistro (SRA), utilizada por palestinos na região. Um denunciante anônimo apontou que a organização levou duas semanas para notificar os indivíduos afetados por meio do Telegram.
A Calif divulgou uma vulnerabilidade denominada HTTP/2 Bomb, um ataque remoto de negação de serviço que afeta nginx, Apache httpd, Microsoft IIS, Envoy e Cloudflare Pingora em suas configurações padrão. Identificada com o auxílio do Codex da OpenAI, a falha encadeia duas técnicas antigas: uma bomba de referência indexada HPACK, onde cada referência de 1 byte força alocações de 70 a 4.000 bytes, e um travamento de janela de controle de fluxo que retém essa memória. Isso permite que um único cliente consuma cerca de 32 GB em Apache httpd ou Envoy em apenas 20 segundos. O problema decorre de uma interpretação falha na RFC 7541, que ignorou o risco de pinning de memória via HTTP/2, resultando na mesma classe de bug em diversas implementações.
O pesquisador Ammar Askar demonstrou que um link malicioso do GitHub.dev, contendo um Jupyter notebook preparado para ataque, pode exfiltrar silenciosamente tokens OAuth, contornar prompts de confiança, enumerar repositórios privados e explorar a ausência de tokens CSRF.
A CISA adicionou a CVE-2024-21182, uma falha no Oracle WebLogic Server com pontuação CVSS 7.3, ao seu catálogo de vulnerabilidades exploradas conhecidas. A brecha permite que atacantes não autenticados acessem dados críticos, e administradores federais têm até a próxima quinta-feira para aplicar as correções nas versões 12.2.1.4.0 e 14.1.1.0.0. Embora o bug tenha sido corrigido no Critical Patch Update de julho de 2024, pesquisadores apontam que a adição tardia ao catálogo KEV reflete um padrão comum, onde a demora na aplicação de patches expõe organizações a riscos significativos. Considerando que atacantes frequentemente exploram vulnerabilidades poucas horas após a divulgação, o prazo médio de 60 dias para correção é insuficiente. Especialistas reforçam que a pontuação moderada do CVSS subestima o risco real do cenário atual, sendo essencial tratar a atualização como uma prioridade imediata para mitigar a exploração ativa do ambiente.
A infraestrutura de IA tornou-se o tema dominante no mercado de leveraged finance, impulsionada por necessidades massivas de capital para data centers, energia e chips, enquanto a emissão de dívida vinculada a M&A tradicional permanece desigual. Atividades recentes incluem mais de 20 bilhões de dólares em emissões de junk bonds nos EUA atreladas a instalações de IA e uma proposta de financiamento de 36 bilhões de dólares da Apollo e Blackstone para a expansão da infraestrutura da Anthropic. Banqueiros do Goldman esperam que a demanda por financiamento de IA continue forte, mas alertam que, à medida que a oferta cresce, tomadores de empréstimo que falharem em metas de execução podem enfrentar custos de capital mais elevados.
ATUALIZAÇÃO (08/06/2026): não é mais rumor, foi lançado. 08/06/2026 (previsão da data do anúncio na WWDC 2026, com base nas notícias), A Apple deve anunciar oficialmente uma ferramenta de divisão de contas para o Apple Wallet como parte do iOS 27 durante a Worldwide Developers Conference (WWDC) 2026. Este novo recurso permitirá aos usuários fotografar um recibo, atribuir itens a diferentes pessoas e gerar solicitações de pagamento através do Apple Cash. A ferramenta calculará a parte devida de cada um, incluindo custos de itens, impostos e gorjetas, e as solicitações de pagamento poderão ser aprovadas via iPhone, iPad ou Apple Watch. (Rumor original) A Apple prepara um recurso para o iPhone que permitirá aos usuários dividir contas a partir de fotografias de recibos. A funcionalidade será apresentada na próxima semana junto com o iOS 18, ficando disponível nos aplicativos Wallet e Messages. Os usuários poderão tirar fotos dos comprovantes, atribuir itens a diferentes pessoas e gerar solicitações de pagamento. A ferramenta calcula a parte devida de cada um, incluindo o custo dos itens, impostos e gorjetas.
As ações da Wise recuaram mais de 10% após procuradores belgas confirmarem que investigam a entidade europeia da empresa por supostos crimes de lavagem de dinheiro, envolvendo mais de 500 milhões de euros em transações suspeitas. O inquérito apura se os serviços da Wise Europe foram utilizados por organizações criminosas ligadas a fraudes, corrupção e tráfico de drogas. A empresa afirmou estar cooperando com o Ministério Público de Bruxelas e destacou que segue investindo em sistemas de compliance para combater atividades ilícitas cada vez mais sofisticadas.
A Visa realizou um investimento na Replit como parte de uma estratégia para incorporar infraestrutura de pagamentos em ambientes de desenvolvimento nativos em IA. As empresas exploram meios para que desenvolvedores da Replit e os agentes que eles criam possam processar pagamentos utilizando o Visa Intelligent Commerce e o Visa Trusted Agent Protocol. A parceria reflete a convergência entre a criação de software e o comércio baseado em agentes, permitindo que desenvolvedores criem, façam o deploy e monetizem aplicativos com capacidade de pagamento diretamente em plataformas como a Replit.