Uma campanha automatizada inseriu 5.718 commits maliciosos em 5.561 repositórios GitHub em seis horas. A ação injetou workflows de GitHub Actions com payloads bash codificados em base64 que exfiltram segredos de CI, credenciais de cloud, chaves SSH e tokens OIDC para um C2 em [216.126.225.129]:8443. A variante visada substitui workflows existentes por triggers workflow_dispatch e permissões id-token: write, criando backdoors dormentes que não produzem execuções de CI visíveis e podem ser ativadas sob demanda, uma vez que o atacante obtenha um GITHUB_TOKEN, com o comprometimento se estendendo ao npm via publicações envenenadas de @tiledesk/tiledesk-server versões 2.18.6 a 2.18.12. Para defensores, é crucial reverter quaisquer commits de 18 de maio de [email protected] ou [email protected], auditar arquivos de workflow, rotacionar todos os segredos expostos a Actions runners e revisar logs de auditoria da cloud para requisições de tokens OIDC de execuções de workflow desconhecidas.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16161 notícias encontradas
A taxa atual de escalonamento do compute não é sustentável, a menos que a IA comece a acelerar dramaticamente o crescimento econômico. Não há garantia de que essa taxa de gastos de capital em IA possa continuar após 2026. No entanto, um gasto de capital estável ainda aumentará o estoque de compute por anos. Os chips de IA continuarão a melhorar, e as empresas podem pesquisar e treinar modelos mesmo com uma quantidade fixa de compute.
A equipe Qwen da Alibaba lançou o Qwen3.7-Max, um modelo proprietário de fundação para agentes, que alcança as pontuações mais altas em benchmarks como Terminal-Bench 2.0-Terminus, SWE-Pro, SciCode, MCP-Mark, GPQA Diamond, HMMT Feb 2026 e IMOAnswerBench, demonstrando performance consistente em Claude Code, OpenClaw, Qwen Code e seus próprios harnesses personalizados.
O cancelamento das licenças do Claude Code pode ajudar a Microsoft a reduzir seus custos operacionais, direcionando os desenvolvedores para sua própria ferramenta, o GitHub Copilot CLI.
A Microsoft planeja fornecer seus chips de IA Maia para a Anthropic, que atualmente enfrenta desafios de compute apesar das parcerias com Amazon e Google. As crescentes necessidades de programação assistida por IA da Anthropic poderiam se beneficiar da performance 30% superior dos chips Maia. Um investimento de US$ 5 bilhões da Microsoft em novembro fortalece essa potencial colaboração.
A edição de 2026 do estudo "State of Web Dev AI" analisa o impacto da IA no trabalho dos desenvolvedores e no mundo em geral, explorando como a tecnologia está remodelando práticas e o futuro do setor.
Modelos locais e open-weight, rodando em hardware commodity mais antigo, estão se tornando cada vez mais competitivos em relação aos modelos de fronteira. Isso tem grandes implicações para o que os laboratórios de fronteira conseguirão cobrar por seus maiores modelos, visto que muitas aplicações não necessitam dos modelos mais avançados, tornando o premium um custo desnecessário.
A Cursor detalhou as lições obtidas na construção de cloud agents, destacando a importância da execução durável, ambientes de desenvolvimento isolados, infraestrutura com capacidade de autorrecuperação e uma separação mais clara entre o estado do agente e o estado da conversa.
Autoencoders esparsos (SAEs) podem auxiliar na exploração da geometria neural, representando manifolds curvos por meio de diversos métodos, incluindo "shattering", captura compacta e diluição. O estudo revela que cada característica de um SAE representa apenas parte do manifold completo, exigindo o agrupamento de características para compreender a estrutura geral. Um pipeline não supervisionado que utilize essas descobertas poderia aprimorar nossa compreensão das redes neurais, reconstruindo as estruturas geométricas internas em seus próprios termos.
O Google está integrando agressivamente a IA em seus produtos para manter a competitividade, enquanto protege suas lucrativas operações principais. A empresa utiliza sua escala, distribuição e recursos financeiros para implantar IA como o Gemini 3.5 Flash e funcionalidades como o "Ask YouTube". Apesar dos desafios, o Google visa manter a liderança de mercado, adaptando rapidamente suas ofertas sem comprometer suas fontes de receita existentes.
A OpenAI reportou uma receita de US$ 5,7 bilhões no primeiro trimestre, superando a Anthropic. A alta demanda por chips de AI inference tem levado empresas como Amazon, Google e, potencialmente, Microsoft a competir para fornecer soluções customizadas. A rápida adoção da Anthropic por empresas expôs restrições de compute, levando-a a fechar acordos com múltiplos provedores para garantir capacidade.
A nova e ainda sem nome joint venture da Anthropic escolheu a Fractional AI como seu pilar operacional principal, marcando sua primeira aquisição estratégica no setor.
A lacuna na taxa de desemprego entre trabalhadores iniciantes e experientes aumentou drasticamente no período pós-pandemia, especificamente em ocupações mais expostas à substituição por IA.
A receita anualizada da Cursor atingiu US$ 3 bilhões no final de abril. A empresa agora conta com mais de 3.000 clientes, cada um pagando no mínimo US$ 100.000 anualmente por seu software. O negócio se tornou uma das startups de crescimento mais rápido de todos os tempos. A SpaceX possui o direito de adquirir a Cursor por US$ 60 bilhões durante um período de 30 dias que começa logo após o início de suas negociações públicas, esperado para 12 de junho.
A Manus foi instruída pelos reguladores chineses a reverter sua aquisição pela Meta. Os fundadores da empresa agora precisam levantar fundos para recomprar a operação, estando em discussões para financiamento e considerando contribuir com dinheiro próprio para a transação. A reversão de um negócio tão grande meses após sua conclusão é algo praticamente inédito.
A Securities and Futures Commission (SFC) de Hong Kong concedeu à NewBX Limited, operadora da exchange de criptoativos Bixin, uma licença de plataforma de negociação de ativos virtuais (VATP). Com esta aprovação, a cidade passa a ter 13 plataformas de negociação de criptoativos oficialmente licenciadas. A NewBX agora opera sob as permissões Tipo 1 (negociação de valores mobiliários) e Tipo 7 (serviços de negociação automatizada), alinhando-se ao framework de licenciamento de AML/CTF de Hong Kong.
A Coinbase adquiriu a Native Markets, equipe por trás da USDH, stablecoin nativa eleita pela comunidade Hyperliquid, descontinuando o projeto e reinstalando o USDC como o principal ativo de cotação da exchange. Em troca, 90% da receita de stablecoin será redirecionada para a Hyperliquid, o que representa quase o dobro do que a exchange ganhava. Enquanto isso, US$ 5,6 bilhões em USDC "bridged" geravam aproximadamente US$ 200 milhões anualmente para Coinbase e Circle. Este acordo garante a distribuição do USDC na maior plataforma de contratos perpétuos on-chain, que detém 30% do market share total de perps on-chain e 46% do open interest, operando com cerca de 50% do volume da Bybit. A Hyperliquid, por sua vez, obtém melhorias econômicas e um melhor alinhamento regulatório. A Tether adota uma estratégia similar: um compromisso de US$ 147,5 milhões para a recuperação do Drift Protocol após o exploit de abril instalou o USDT como ativo de settlement do Drift na Solana, onde o USDC detinha anteriormente mais que o dobro da participação do USDT em stablecoins. Apesar do volume de transações do USDC ter atingido US$ 355 bilhões em maio e superado o USDT pela primeira vez, a participação de mercado agregada mal se moveu (USDT: 67% para 67,3%, USDC: 27,6% para 28,1% ano a ano), o que explica por que ambos os emissores estão buscando posições de settlement em plataformas de perps em vez de adoção orgânica.
A Comissão Europeia iniciou uma consulta pública sobre o MiCA, que irá até 31 de agosto, para avaliar se o framework permanece adequado à medida que os mercados de ativos digitais evoluem e a legislação dos EUA, incluindo o GENIUS Act e o CLARITY Act, redefine a base regulatória global.
A Kraken está expandindo suas operações para Dubai após sua controladora, Payward, receber aprovação regulatória preliminar da Virtual Assets Regulatory Authority (VARA) de Dubai. Esta aprovação permite a oferta de serviços regulamentados na região, incluindo negociação à vista (spot trading), produtos de margem, OTC, staking e ofertas institucionais através do Kraken Prime. A medida reforça a estratégia mais ampla da Kraken de operar em mercados claramente regulamentados, consolidando sua posição no cenário global de criptoativos.
O pedido S-1 da SpaceX junto à SEC revela que a empresa detinha 18.712 BTC no primeiro trimestre de 2026, com um valor justo de US$1.29 bilhão, podendo chegar a US$1.45 bilhão com preços acima de US$77.000. A empresa planeja um IPO em junho com uma avaliação de US$1.5 a US$2 trilhões, o que superaria o levantamento de US$29.4 bilhões da Saudi Aramco como o maior IPO já registrado, posicionando a SpaceX entre as 10 empresas públicas mais valiosas. A posição em BTC da SpaceX excede as participações da Tesla, de Elon Musk, que somam 11.509 BTC, e representa uma alocação notável de tesouraria corporativa, embora os 843.738 BTC da MicroStrategy continuem sendo o benchmark corporativo, por um fator de 45x.