Começar do zero não é sobre velocidade, mas sobre podar o que é desnecessário. O sucesso surge ao identificar o que é essencial e eliminar todo o resto. ️
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
19088 notícias encontradas
A IA deve ser utilizada em trabalhos instrumentais, onde o produto é o objetivo principal. Sua aplicação deve ser restrita em contextos onde a autoria ou a presença humana são o ponto central.
A World Labs garantiu um financiamento de US$1 bilhão de investidores como AMD, NVIDIA e Fidelity. A empresa visa avançar na área de inteligência espacial com produtos como o MARBLE, que cria mundos 3D coesos a partir de imagens, vídeos ou texto.
Ivan Zhao posiciona a IA como a mais recente "ferramenta da vida", seguindo a linguagem, os mercados e a internet. A humanidade emprega cultura, capital e poder computacional para imprimir seus valores em um universo indiferente, e a IA amplia essa capacidade ao acelerar a descoberta de ideias e a coordenação. Nessa perspectiva, a IA não é separada da vida, mas sim uma continuidade da vida que organiza matéria e energia através da inteligência.
Compiladores são determinísticos, e os Large Language Models (LLMs) são estocásticos. Essa distinção fundamental aponta para a diferença crucial na forma como esses sistemas operam e em sua capacidade de validar a própria correção.
O agente de codificação da LangChain demonstrou um avanço significativo, passando do Top 30 para o Top 5 no Terminal Bench 2.0 com uma simples alteração de harness. Esta publicação discute a abordagem da equipe em harness engineering ️, cujo objetivo é moldar a inteligência de um modelo para as tarefas de interesse. Ferramentas como a auto-verificação e o tracing contribuem bastante para essa otimização.
A OpenAI publicou um guia detalhado explicando como o prompt caching reutiliza prefixes de prompt repetidos para evitar o prefill compute, resultando na redução da latência e dos custos de tokens de entrada. O documento aborda a mecânica do cache, considerações sobre roteamento, a reutilização de pares chave-valor (KV) e oferece estratégias práticas para elevar as taxas de acerto do cache em workloads de produção .
Antes de desenvolver ou adquirir um sistema de segurança para agentes de IA, é crucial considerar o que ele monitora, quais foram os dados de treinamento e quão rigorosamente foi testado. Isso garante a robustez da proteção contra ameaças. ️️️
A Humain, da Arábia Saudita, investiu US$ 3 bilhões na xAI de Elon Musk , adquirindo uma participação minoritária significativa que se converte em ações da SpaceX .
O Google anunciou que o aplicativo Gemini integrou Lyria 3, seu mais recente modelo de geração musical, permitindo que usuários criem faixas de 30 segundos a partir de texto ou imagens, na versão beta. Esta atualização expande as capacidades multimodais do Gemini para a criação musical voltada ao consumidor.
David Silver planeja arrecadar US$ 1 bilhão para a Ineffable Intelligence, com foco em reinforcement learning , e não em atualizações incrementais de LLMs.
Pesquisadores do Google demonstraram que o masking aleatório de atualizações de parâmetros pode superar otimizadores adaptativos densos. Uma variante do RMSProp mascarado superou métodos recentes de ponta. O otimizador Magma proposto por eles utiliza o momentum-aligned gradient masking para melhorar a eficiência do pré-treinamento de LLMs.
O relatório técnico do GLM-5 detalha o desenvolvimento do modelo , combinando melhorias de eficiência baseadas em DSA com aprendizado por reforço assíncrono para desacoplar a geração do treinamento ️.
O EVMbench é um benchmark que avalia a capacidade de agentes de IA em detectar, corrigir e explorar vulnerabilidades de alta severidade em smart contracts. ️ Dada a importância desses contratos, que rotineiramente protegem centenas de bilhões de dólares em criptoativos, torna-se cada vez mais crucial medir as capacidades dos agentes de IA em ambientes de significado econômico à medida que eles progridem. Essa iniciativa também ressalta o potencial de usar sistemas de IA para auditar defensivamente e fortalecer contratos já implementados.
Charles Porch, veterano com 15 anos de experiência na Meta e Instagram, uniu-se à OpenAI como Vice-Presidente de Parcerias Criativas Globais. Anteriormente, Porch liderou grandes iniciativas culturais na Meta, incluindo a integração de personalidades de alto perfil como o Papa Francisco e a estratégia digital para Beyoncé. Em sua nova função, ele focará na intersecção entre IA e cultura , colaborando com comunidades criativas globais para desenvolver produtos para aprendizado, exploração e entretenimento.
O Claude Sonnet 4.6 apresenta uso de computador aprimorado, resistência reforçada a prompt injection ️ e uma janela de contexto padrão de 200K.
Um fork suspeito do cliente Triton para macOS omg.lol revelou não ser plágio simples, mas uma tentativa desajeitada de entrega de malware hospedada no GitHub. O atacante inunda o README com links para um ZIP de malware exclusivo para Windows, oculto em um caminho de asset do Xcode, e em seguida, preenche o gráfico de contribuição do GitHub com commits falsos e retrodatados para parecer legítimo. A análise em sandbox revela uma cadeia de infecção Windows multiestágio usando 7zip, LuaJIT, truques anti-análise e tráfego C2 que se disfarça como tráfego da Microsoft e de blockchain.
Pesquisadores do Applied Cryptography Group da ETH Zurich demonstraram 25 ataques em gerenciadores de senhas como Bitwarden (12), LastPass (7) e Dashlane (6), que juntos atendem aproximadamente 60 milhões de usuários. Os ataques comprometeram as garantias de "zero-knowledge encryption" dessas plataformas, operando um servidor malicioso que desviava do comportamento esperado do cliente durante ações rotineiras, como login, acesso ao vault e sincronização. Os vetores de ataque variaram desde violações direcionadas de integridade do vault até o comprometimento completo do vault organizacional. Esses exploits não exigiram recursos computacionais significativos, mas sim um "tooling" leve de personificação de servidor. A causa raiz foi atribuída à complexidade de funcionalidades excessivas (feature-bloat) e à dependência de primitivas criptográficas obsoletas da década de 1990. Equipes de segurança devem avaliar fornecedores de gerenciadores de senhas com base em critérios como divulgação transparente de vulnerabilidades, auditorias de terceiros e criptografia de ponta a ponta moderna ativada por padrão, aguardando a publicação completa das descobertas na USENIX Security 2026.
Mandiant e GTIG detalharam como o grupo UNC6201 explorou a vulnerabilidade CVE-2026-22769 (CVSS 10.0), uma credencial de administrador hardcoded na configuração do Apache Tomcat do Dell RecoverPoint, localizada em /home/kos/tomcat9/tomcat-users.xml. Essa falha permitiu a implantação não autenticada de arquivos WAR via /manager/text/deploy, possibilitando a execução de código em nível de root. A persistência foi estabelecida através do sequestro do script convert_hosts.sh, executado na inicialização via rc.local. GRIMBOLT, um backdoor C# que substituiu BRICKSTORM em setembro de 2025, foi compilado com native AOT para remover metadados CIL, dificultando a análise estática. Ele compartilha a infraestrutura de C2 com seu predecessor e introduz novas técnicas de movimento lateral em ambientes VMware, como o uso de "Ghost NICs" e Single Packet Authorization baseado em iptables em appliances vCenter comprometidos. ️ As empresas devem verificar /home/kos/auditlog/fapi_cl_audit_log.log para solicitações ao /manager, buscar por GRIMBOLT usando as YARA rules e IOCs publicados, aplicar imediatamente o patch da Dell e monitorar alterações em convert_hosts.sh.
O chefe de defesa holandês, Gijs Tuinman, sugere que o software dos caças F-35 poderia ser “jailbroken”, levantando sérias questões sobre a dependência europeia de sistemas de controle e cloud services dos EUA. A questão é se existem 'kill switches' ocultos ou como a infraestrutura de atualização e logística da Lockheed pode, de fato, imobilizar frotas. ️️