Em março, o Claude 4.6 traz uma janela de contexto de 1 milhão de tokens e quatro modos: Chat, Cowork, Code e Projects. A suíte Cowork automatiza workflows com Tarefas Agendadas e Conectores, e o ambiente Code utiliza hierarquia CLAUDE.md, protocolos MCP e Equipes de Agentes para desenvolvimento autônomo. Atualizações incluem pré-visualizações de pesquisa em Computer Use e Hooks deterministas para guardrails programáveis.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
18183 notícias encontradas
A App Store foi a resposta centralizada para o problema de distribuição em uma nova plataforma computacional. Na era dos agentes, será necessária uma nova solução, pois os agentes precisam de APIs, não de lojas de aplicativos. A Apple garantiu sua receita obrigando que cada transação no aplicativo passasse pelo seu sistema de pagamento. A era dos agentes carece de mecânicas de bloqueio da Apple; assim, se uma plataforma decidir cobrar altas taxas de pagamento, os usuários simplesmente mudarão para um concorrente. Isso sugere que a camada de pagamento será competitiva e de baixa margem, em vez de monopolista. ️
A juíza distrital dos EUA Rita F. Lin, do Distrito Norte da Califórnia, afirmou durante uma audiência que o governo dos EUA parecia estar punindo a Anthropic ao proibir a empresa. A audiência faz parte dos esforços da Anthropic para aliviar a proibição governamental sobre o uso dos modelos de IA da empresa. Lin ainda não decidiu sobre o caso, mas expressou sérias dúvidas sobre as ações do governo Trump em seus comentários iniciais. A ação governamental já custou à Anthropic centenas de milhões de dólares em contratos cancelados e acordos abortados.
OpenAI anunciou um novo compromisso de US$ 10 bilhões de a16z, DE Shaw Ventures, MGX, TPG e T Rowe Price. Este capital fresco eleva a arrecadação recorde da OpenAI para mais de US$ 120 bilhões. A empresa moderou seus planos de gastos e agora mira aproximadamente US$ 600 bilhões em gasto total de compute até 2030, priorizando iniciativas mais lucrativas antes de um IPO.
Lakewatch é uma plataforma SIEM que utiliza agentes de IA para detecção de ameaças, junto a aquisições da Antimatter e SiftD.ai para suportar implantações seguras de agentes.
A OpenAI abandonou o recurso de checkout dentro do chat devido à baixa adoção, priorizando agora a descoberta de produtos e fluxos de compra orientados por comerciantes.
A Anthropic lançou o Auto Mode em prévia de pesquisa, permitindo que o Claude execute ações de forma autônoma com salvaguardas integradas que filtram comportamentos de risco e prompt injection.
Atualizações direcionais no RLVR mostraram-se eficazes em identificar tokens críticos para raciocínio, permitindo extrapolação durante teste e reponderação durante o treinamento para aumentar a precisão.
A Mozilla anunciou que a versão 149 do Firefox incluirá uma VPN embutida. Usuários com conta Mozilla terão direito a 50GB de tráfego mensal, com notificações ao se aproximarem do limite. O serviço de VPN está hospedado nos EUA, e a Mozilla coletará apenas informações técnicas relevantes para manter a performance e estabilidade dos novos serviços, além de dados de interação para entender o uso.
Muitas organizações começam com poucas contas AWS, achando que bastam. No entanto, as necessidades crescem e chegam a exigir 9-10 contas com caminhos de migração complexos. As contas de início incluem ambientes de produção, desenvolvimento e testing, além de contas para segurança, trânsito, automação, auditoria, artefatos, um opcional para DNS e a conta raiz.
SnappyClient, uma família de malware em C++, se comunica com seu servidor C&C utilizando portas TCP 3333/3334 para o IP 151[.]242[.]122[.]227, empregando um protocolo binário customizado criptografado com ChaCha20-Poly1305. Isso torna seu tráfego resistente a corresponder assinaturas tradicionais de IDS/IPS. A abordagem de detecção combina os PaIDs em nível de protocolo do PacketSmith com o módulo matemático do Yara-X para gerar impressões do cabeçalho fixo de 3 bytes, validar o campo de comprimento contra o tamanho real do payload, verificar o byte de bandeira no offset 0x02 para 0x00 ou 0x01, confirmar entropia >= 4 e assegurar menos de 8 bytes nulos no payload criptografado. Validada contra 647MB de tráfego não relacionado com zero falsos positivos, a regra serve como um modelo prático para detectar canais C&C criptografados onde o conteúdo do payload não oferece oportunidades de ancoragem tradicionais.
A Netskope descobriu uma campanha chamada TroyDen's Lure Factory, envolvendo mais de 300 pacotes hospedados no GitHub que visam desenvolvedores, gamers, jogadores de Roblox e usuários de criptomoedas, usando cargas úteis de LuaJIT. O Trojan utiliza dois componentes inertes, um runtime do LuaJIT renomeado e um script Lua criptografado, que só ativam quando executados juntos, burlando a análise em sandbox. Uma vez ativo, executa cinco verificações anti-análise, hiberna por 29.000 anos para derrotar sandboxes temporais, desativa a inspeção de proxy por meio de quatro gravações de registro, geolocaliza a vítima e exfiltra imediatamente uma captura de tela completa da área de trabalho para um C2 em Frankfurt com apoio de oito nós balanceados.
Uma falha de validação na API de exclusão de diretórios do Google Cloud Looker permitiu que atacantes usassem `"/"` como caminho-alvo, burlando verificações de proteção `.git` e acionando a exclusão de todo o diretório do repositório. Explorando uma condição de corrida no travessia em pós-ordem do `FileUtils.rm_rf` do Ruby e pré-posicionando configurações Git forjadas com um hook `fsmonitor` malicioso no worktree, um invasor poderia alcançar RCE no servidor Looker durante a janela de exclusão. A exploração revelou credenciais excessivamente permissivas de contas de serviço Kubernetes, possibilitando escalonamento de privilégios. A Google corrigiu as vulnerabilidades e classificou a escalada de privilégios como Sev0.
LAPSUS$ anunciou um suposto vazamento de dados da AstraZeneca em um fórum da Dark Web, oferecendo um arquivo de ~3 GB sem preço fixo. Os dados incluem códigos fonte em Java, Angular e Python; arquivos de infraestrutura AWS, Azure e Terraform; registros de usuários e acessos do GitHub Enterprise; e scripts SQL ligados a operações internas. A estrutura do arquivo abrange 1.486 diretórios e 5.892 arquivos. Nada foi verificado independentemente ainda.
A plataforma de recompensa por bugs HackerOne relatou que informações sensíveis de 287 funcionários foram expostas devido a uma vulnerabilidade BOLA na plataforma da Navia, uma fornecedora de benefícios. Os dados expostos incluem SSNs, nomes completos, endereços, números de telefone, datas de nascimento, emails, datas de inscrição em planos, datas efetivas e de rescisão.
Mazda confirmou que uma violação de um sistema de gerenciamento de armazém usado para lidar com peças provenientes da Tailândia ocorreu em dezembro de 2025.
Um ataque cibernético atingiu a Intoxalock em 14 de março, derrubando os sistemas de back-end que motoristas, condenados por DUI, dependem para calibrar seus dispositivos de bloqueio de ignição exigidos pelo tribunal. Sem a calibração, os sistemas de travamento de carros ficaram fora de operação até 22 de março, afetando 7 a 10% dos usuários em alguns estados. A Intoxalock ofereceu extensões de 10 dias e prometeu cobrir taxas de reboque, mas a solução não funcionou em todas as versões do dispositivo.
Um ator de ameaça invadiu uma conta Okta SSO de um agente de suporte da Telus International BPO em 12 de março para extrair 8 milhões de tickets de suporte Zendesk do Crunchyroll, contendo nomes, endereços de email, endereços IP e dados de pagamento limitados, exigindo um resgate de $5 milhões.
A equipe de segurança da Cursor implementou quatro automações da Cursor com um MCP Lambda serverless para gerenciar um aumento de 5x na velocidade de PRs. O Agentic Security Review bloqueia PRs vulneráveis no check-in, o Vuln Hunter examina o código em segmentos lógicos, o Anybump realiza análise de alcançabilidade e abre automaticamente PRs de patch de dependência após testes, e o Invariant Sentinel executa subagentes diários para detectar desvios de segurança e conformidade. Um classificador Gemini Flash 2.5 no MCP deduplica achados semanticamente equivalentes, enquanto os resultados são enviados por alertas no Slack com evidências de localização de código. Nos primeiros dois meses, os agentes revisaram 3.000+ PRs por semana e identificaram 200+ vulnerabilidades antes de chegarem à produção.
A QualDerm Partners divulgou, em dezembro de 2025, uma violação na qual invasores tiveram acesso não autorizado à rede por dois dias.