Agentes de IA — sistemas que planejam e agem, não apenas conversam — estão entre as áreas que mais avançam em IA. Este hub acompanha lançamentos de produtos agênticos, implantações em empresas, agentes de programação e de voz, frameworks de agentes e as regras emergentes sobre IA autônoma.
O aviso diz que o astron-agent é vulnerável até a versão 1.1.1, sem correção disponível; o relatório de bug diz que o problema foi resolvido. Ambos têm parte da razão, porque a tag mais recente antecede a correção em dezoito dias.
há 14 h
A pontuação máxima possível de severidade, para um modo de transporte que as próprias instruções de instalação do projeto nunca orientam a usar — e os mantenedores já haviam publicado a mesma constatação, com a mesma pontuação, em 11 de agosto.
há 14 h
A falha de injeção de template no agente de navegador da Skyvern foi fechada em 6 de julho e nomeada em 29 de agosto — e o aviso que a identifica não traz qualquer faixa de versões legível por máquina.
há 15 h
A classificação de dados do Google chega à versão beta aberta no plano mais alto do Workspace. A etiqueta que orienta a prevenção contra perda de dados e o acesso de agentes pode ser editada por quem é dono do arquivo.
há 1 d
Um único lote de pesquisa publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sete dos nove não nomeiam nenhuma versão corrigida.
há 1 d
Sessões inativas passarão a expirar após 30 minutos, e os servidores terão limite de 10.000 sessões. O pull request traz uma seção de Breaking Changes e a caixa de breaking-change desmarcada.
há 1 d
A versão 1.16.0 substitui um catálogo de skills com opt-out por uma allow-list — arquivada em Features, entre uma mudança de fixação da barra lateral e um link para a gaveta de arquivos. O projeto justifica a mudança por contenção de prompt, não por superfície de ataque.
há 2 d
O 2º tri do ano fiscal de 2027 veio com margens recordes não-GAAP e fluxo de caixa livre em queda de 22%. A contagem de agentes subiu 35% em relação ao trimestre anterior — em um catálogo que o CEO diz ter sido enxugado: "Eliminamos muitos ou os transformamos em agentes maiores."
há 2 d
"When Context Gets Root" ataca o harness, não o modelo: conteúdo de arquivo não confiável é reserializado para o slot de instrução de maior privilégio do agente. A manchete é 13 em 13. As tabelas abaixo dizem algo muito mais específico.
há 2 d
O bloco de MCP vai de CVE-2026-81091 a 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Cada correção já tinha sido incorporada, em um caso 161 dias antes.
há 2 d
Instâncias do Cloud Run lançadas em 27 de agosto miram diretamente agentes pessoais, com a documentação da Google citando o projeto open source OpenClaw como carga de trabalho de referência. Quatro ressalvas aparecem na mesma página do anúncio que apresenta a proposta.
há 2 d
O Model Hardware Standard foi lançado em 27 de agosto como uma prévia de pesquisa para um primeiro grupo de laboratórios e fabricantes. A Anthropic diz que "planeja disponibilizá-lo como código aberto no futuro". Todos os números de velocidade no anúncio são estudos de caso fornecidos por parceiros.
há 2 d
A conta do mantenedor foi comprometida em junho. O alerta chegou ao banco de dados do GitHub em 26 de agosto, aponta para a versão 0.6.4 e a publicação no PyPI está suspensa.
há 3 d
Só o Agentforce já passa de US$ 1,5 bilhão. Os US$ 3,9 bilhões somam Agentforce e Data 360, e Slackbot e Headless 360 foram incluídos no numerador a partir deste trimestre.
há 3 d
A garantia é que o modelo nunca vê sua senha. Ele não precisa — a sessão autenticada persiste nos servidores da OpenAI para tarefas futuras.
há 4 d
Treze repórteres, um bloco contíguo de identificadores e três avisos descrevendo o mesmo bug com 8,6, com 7,3 e sem pontuação alguma.
há 4 d
O Doubao Work faz login pelo Feishu e herda o contexto da empresa dentro do escopo de permissão do usuário. Essa decisão de design é o próprio produto.
há 5 d
O parser e o shell discordam sobre o que $HOME é, e o modelo de segurança é uma lista de strings assustadoras. O relatório de bug está aberto há 36 dias sem resposta do mantenedor.
há 5 d
Disponibilidade geral e disponibilidade global são afirmações diferentes, e os snapshots que não podem se mover enfraquecem a promessa de failover.
há 6 d
Deployment Storage é apresentada como um recurso, mas o rollback já funcionava. O que mudou foi que o resíduo de cada build virou um SKU cobrável.
22 de ago. de 2026
Dois itens de changelog, separados por sete minutos, levaram o agente que abre pull requests para Teams e Slack. Nenhum deles está geralmente disponível, e só um informa o custo.
22 de ago. de 2026
Canais de código sobem ao ser mencionados, exibem diffs e prévias ao vivo e se arquivam sozinhos. Os parceiros de lançamento são Anthropic, Cognition, GitHub, OpenAI e Vercel.
21 de ago. de 2026
CVE-2026-72848 traz a tag "unsupported when assigned", e o advisory do GitHub lista a versão corrigida como desconhecida. Não há correção a aplicar.
21 de ago. de 2026
Os dois avisos foram publicados em 19 de agosto contra versões anteriores à 0.10.0 — que chegou ao PyPI em 11 de junho. Quatorze versões foram lançadas desde então.
20 de ago. de 2026
Uma equipe do MIT e da SRI quantificou o ponto cego: AUROC de 0,993 entre agentes compatíveis, 0,854 entre fornecedores — e o steering só funciona em white-box.
20 de ago. de 2026
A release candidate 8 adiciona um caminho de transporte de imagens — para modelos de visão de terceiros. A cobertura chinesa leu isso como um spoiler do V4.
20 de ago. de 2026
A ferramenta foi vendida há semanas com egressão zero de dados. Essa propriedade agora só permanece se o desenvolvedor digitar false.
20 de ago. de 2026
2,435 milhões de issues criados por IA por semana contra 2,481 milhões por humanos — divulgado com um alerta incomumente direto sobre o que o número significa.
19 de ago. de 2026
Os pagamentos do Bedrock AgentCore chegam à disponibilidade geral com x402 e o Machine Payment Protocol — e um esquema para cobrar depois que o trabalho é feito.
19 de ago. de 2026
A primeira listagem puramente dedicada a robôs humanoides devolveu cerca de um terço do salto inicial ao longo da sessão — depois que as agências já haviam publicado.
19 de ago. de 2026
