A Ramp, plataforma fintech apoiada por Peter Thiel, irá integrar a Plasma, uma blockchain focada em stablecoins, para impulsionar suas trilhas de pagamentos e gastos.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16837 notícias encontradas
Mercados de previsão enfrentam liquidez fragmentada em diversas plataformas, sem uma equalização rápida por arbitragem. Isso ficou evidente em um exploit de contrato XRP no Polymarket em janeiro, onde a baixa liquidez de fim de semana permitiu que um trader elevasse o preço em 70% com um movimento spot de apenas 0,3%, resultando em um ganho de US$ 231.000. Análises de 72 milhões de trades na Kalshi e 150 milhões no Polymarket revelam que os 5% melhores traders especializados capturaram US$ 228 milhões em três anos através de uma persistente transferência de riqueza de tomadores desinformados, enquanto LPs passivos absorvem o risco de inventário de resultados binários sem obter os spreads bid-ask típicos. Sem um equivalente a Black-Scholes para mercados de previsão, os mecanismos atuais, incluindo LMSR, CFMMs e order books, garantem perdas esperadas para os market makers. A solução proposta envolve rotear ordens entre plataformas, agrupar liquidez fragmentada com uma camada nativa de RFQ e monitorar a volatilidade de crenças implícitas em tempo real entre os mercados.
Esta proposta introduz prazos variáveis de PTC combinados com medição afim e precificação unificada de calldata para otimizar a eficiência da rede Ethereum. Ao acoplar prazos variáveis com limites de execução, a abordagem garante que as janelas de propagação permaneçam funcionais, equilibrando efetivamente o uso de calldata e o tempo de execução para melhorar o desempenho geral e a escalabilidade do protocolo.
O open interest dos futuros de Bitcoin da CME caiu abaixo de US$ 10 bilhões, atingindo o menor nível em 14 meses, sugerindo que o desmonte da base de negociação está próximo da conclusão.
Contratos inteligentes oferecem um mecanismo para que laboratórios estabeleçam compromissos críveis ao negociar com IAs potencialmente mal-intencionadas. Ao aproveitar o estado imutável e criptograficamente verificável do Ethereum, os laboratórios podem reduzir o risco de honeypotting. Essa abordagem permite que as IAs verifiquem independentemente a autenticidade dos acordos por meio de escrow baseado em marcos e atestações on-chain.
Salesforce e Google Cloud anunciaram integrações mais profundas para que agentes de IA possam atuar entre ambas as plataformas, incluindo Slack, serviços Google e fluxos de trabalho Agentforce. Essa parceria é relevante para equipes de TI, pois a ação multi-plataforma intensifica as questões de governança e identidade.
A Progress lançou patches para múltiplas questões de alta severidade, incluindo um bug de bypass de firewall no MOVEit WAF.
Sistemas de segurança movidos a IA open source ajudam os defensores a acompanhar os atacantes, permitindo detecções e correções mais rápidas e compartilhadas.
Durante o Cloud Next, a Google posicionou os agentes de IA no centro de sua estratégia corporativa, integrando seu tooling a uma iniciativa mais ampla do Gemini Enterprise. Isso foi combinado com novos chips TPU para treinamento e inference. A principal conclusão é que a Google busca agora oferecer um stack completo para a adoção de IA por empresas, incluindo modelos, infraestrutura, governança e deployment.
Mais de 1.300 servidores Microsoft SharePoint expostos à internet permanecem vulneráveis a uma falha de spoofing, ligada ao Patch Tuesday de abril, mesmo com ataques ativos em andamento. Isso ressalta a latência na aplicação de patches como um dos mais problemáticos riscos operacionais na TI corporativa, especialmente em infraestruturas de colaboração on-premise mais antigas.
A Grafana está ampliando o acesso ao seu assistente de IA, uma medida que pode levar mais tooling de observability assistido por IA às equipes auto-gerenciadas.
A integração de IA está alterando as margens brutas de SaaS dos níveis tradicionais de 70-80% para cerca de 52% até 2026. Para manter a avaliação, CFOs devem isolar o Custo dos Produtos Vendidos (COGS) relacionado à IA, alinhar a precificação com o uso variável e fornecer roteiros claros de margem. Monitorar o custo por workflow e por usuário ativo é essencial para escalar produtos de IA de forma lucrativa.
Há uma tensão crescente entre os lançamentos chamativos de produtos de IA e a crescente preocupação dos clientes com confiança, precisão e segurança. O foco está mudando de 'quem tem recursos de IA' para 'quais fornecedores podem provar que esses recursos são seguros e úteis o suficiente para operar em empresas reais'.
A Microsoft informa que as publicações no Message Center agora incluirão resumos mais oportunos e seções dedicadas a segurança e compliance para administradores.
Silobreaker Mimir integra IA baseada em agentes nos fluxos de trabalho de inteligência para acelerar a pesquisa, mantendo a governança e a transparência. A plataforma utiliza material de origem verificável e uma camada de integração baseada em MCP para entregar inteligência baseada em evidências de forma segura para as ferramentas corporativas, garantindo que os tomadores de decisão recebam insights auditáveis e ricos em contexto, alinhados com os requisitos de inteligência prioritários.
O NVD reduziu significativamente seu escopo de enriquecimento de vulnerabilidades, deixando as equipes de segurança mais expostas à medida que ferramentas de IA, como Claude Mythos, aceleram a descoberta de exploits. Neste cenário, as organizações precisam mudar de uma priorização baseada em CVSS para estratégias proativas, que incluem arquiteturas de serviço stateless, proteção em runtime e uso de inteligência de terceiros, visando mitigar riscos em um ecossistema fragmentado.
Milhares de servidores Apache ActiveMQ expostos estão supostamente vulneráveis em meio a explorações em andamento, adicionando mais um item à fila de patching para as equipes corporativas. A infraestrutura de mensagens não é chamativa, mas quando exposta e negligenciada, torna-se exatamente o tipo de ponto de apoio que os atacantes adoram.
A Wiz está expandindo sua plataforma AI-APP com o Red Agent, agora em prévia pública, um novo Technology Intel Center e recursos Wiz Code aprimorados. Essas atualizações fornecem visibilidade em frameworks de IA, garantem a segurança do código gerado por IA e integram a segurança de borda de provedores como Cloudflare e Akamai para mitigar riscos sistêmicos.
A Anthropic está investigando relatos de acesso não autorizado ao seu modelo Mythos, ainda não lançado, através de um ambiente de fornecedor terceirizado. Este incidente é relevante não apenas como uma violação isolada, mas como um alerta de que os controles de acesso a modelos, fornecedores e a governança interna estão se tornando parte da superfície de ataque da segurança corporativa.
Um grupo não autorizado obteve acesso ao modelo Mythos da Anthropic. O acesso à ferramenta foi conseguido através de um terceiro, com a intenção de explorar o modelo e não de causar danos. O grupo fez um 'palpite fundamentado' sobre a localização online do modelo, com base no conhecimento do formato que a Anthropic tem utilizado para outros de seus modelos.