Notícias
ÚltimasDados
4 de set. de 2026
O briefing diário de IAInteligência artificial, cobertura profissional
Um novo artigo descreve habilidades de terceiros que concluem perfeitamente sua tarefa declarada enquanto enviesam o que o agente escolhe — e os scanners testados não as sinalizaram.
há 17 h
Omnigent, um harness open-source com 9.600 estrelas que isola agentes de codificação, recebeu quatro CVEs de uma vez — e a mais instrutiva é um mecanismo de políticas cujo parser falha aberto.
há 18 h
Dois dos quatro produtos anunciados como uma base agentic integrada estão disponíveis hoje; os dois que fazem a orquestração ficam a um ano fiscal de distância.
há 19 h
A Wonderful fechou uma Série C de US$ 550 milhões a uma avaliação de US$ 5 bilhões, liderada pela Insight Partners — com a Salesforce entre os participantes, seis meses após uma rodada a uma fração desse valor.
há 20 h
Dois mecanismos foram lançados em 1º de setembro, não um. Uma avaliação consultiva aparece em toda revisão e não vale nada; uma aprovação vinculante, desativada por padrão, conta para a regra de aprovações exigidas que equipes mostram a auditores.
há 1 d
Uma estrutura multiagente com 70.000 estrelas recebeu uma notificação de injeção de comando e outra de traversal de caminho. O código vulnerável ainda está na branch padrão, e a severidade é listada como desconhecida.
há 2 d
CVE-2026-82217 permitia que o modelo escolhesse qualquer caminho de arquivo, e o Agent Mode o escrevia sem caixa de confirmação. O commit que o corrigiu se intitula "add Memory prompt capability".
há 2 d
A v3.0.3 lançou uma ferramenta de conhecimento às 20h45 UTC. A v3.0.4 renomeou seus flags e moveu seu módulo às 22h40, como um patch.
há 3 d
O aviso diz que o astron-agent é vulnerável até a versão 1.1.1, sem correção disponível; o relatório de bug diz que o problema foi resolvido. Ambos têm parte da razão, porque a tag mais recente antecede a correção em dezoito dias.
há 5 d
A pontuação máxima possível de severidade, para um modo de transporte que as próprias instruções de instalação do projeto nunca orientam a usar — e os mantenedores já haviam publicado a mesma constatação, com a mesma pontuação, em 11 de agosto.
há 5 d
A falha de injeção de template no agente de navegador da Skyvern foi fechada em 6 de julho e nomeada em 29 de agosto — e o aviso que a identifica não traz qualquer faixa de versões legível por máquina.
há 5 d
Um único lote de pesquisa publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sete dos nove não nomeiam nenhuma versão corrigida.
há 5 d
Sessões inativas passarão a expirar após 30 minutos, e os servidores terão limite de 10.000 sessões. O pull request traz uma seção de Breaking Changes e a caixa de breaking-change desmarcada.
há 5 d
A versão rust-v0.151.0 lista cinco itens de permissão e sandbox em Bug Fixes, incluindo classificações desatualizadas que continuavam autorizando ações após mudanças de permissão.
há 5 d
A versão v2.1.251 lista uma corrida de symlink que permite que ferramentas de arquivo atuem fora dos caminhos aprovados, traversal de caminho em plugin e configurações que desativam o logging de auditoria. Sem aviso de segurança.
há 5 d
A versão 1.16.0 substitui um catálogo de skills com opt-out por uma allow-list — arquivada em Features, entre uma mudança de fixação da barra lateral e um link para a gaveta de arquivos. O projeto justifica a mudança por contenção de prompt, não por superfície de ataque.
há 6 d
O 2º tri do ano fiscal de 2027 veio com margens recordes não-GAAP e fluxo de caixa livre em queda de 22%. A contagem de agentes subiu 35% em relação ao trimestre anterior — em um catálogo que o CEO diz ter sido enxugado: "Eliminamos muitos ou os transformamos em agentes maiores."
há 6 d
Instâncias do Cloud Run lançadas em 27 de agosto miram diretamente agentes pessoais, com a documentação da Google citando o projeto open source OpenClaw como carga de trabalho de referência. Quatro ressalvas aparecem na mesma página do anúncio que apresenta a proposta.
há 6 d
O Model Hardware Standard foi lançado em 27 de agosto como uma prévia de pesquisa para um primeiro grupo de laboratórios e fabricantes. A Anthropic diz que "planeja disponibilizá-lo como código aberto no futuro". Todos os números de velocidade no anúncio são estudos de caso fornecidos por parceiros.
há 6 d
Em seis modelos e 153 tarefas, a taxa de autopoisão varia de 20,3% a 41,8%. O número que vai circular é o medido quando a carga maliciosa é ajustada à família de tarefas.
27 de ago. de 2026
A conta do mantenedor foi comprometida em junho. O alerta chegou ao banco de dados do GitHub em 26 de agosto, aponta para a versão 0.6.4 e a publicação no PyPI está suspensa.
27 de ago. de 2026
CVE-2026-18252 é uma inclusão de entrada não confiável: o agente lia configuração de um local controlado pelo usuário. Os detalhes completos permanecem sob embargo por cerca de 30 dias.
27 de ago. de 2026
A garantia é que o modelo nunca vê sua senha. Ele não precisa — a sessão autenticada persiste nos servidores da OpenAI para tarefas futuras.
26 de ago. de 2026
Treze repórteres, um bloco contíguo de identificadores e três avisos descrevendo o mesmo bug com 8,6, com 7,3 e sem pontuação alguma.
26 de ago. de 2026
O Doubao Work faz login pelo Feishu e herda o contexto da empresa dentro do escopo de permissão do usuário. Essa decisão de design é o próprio produto.
25 de ago. de 2026
O parser e o shell discordam sobre o que $HOME é, e o modelo de segurança é uma lista de strings assustadoras. O relatório de bug está aberto há 36 dias sem resposta do mantenedor.
25 de ago. de 2026
Deployment Storage é apresentada como um recurso, mas o rollback já funcionava. O que mudou foi que o resíduo de cada build virou um SKU cobrável.
22 de ago. de 2026
Dois itens de changelog, separados por sete minutos, levaram o agente que abre pull requests para Teams e Slack. Nenhum deles está geralmente disponível, e só um informa o custo.
22 de ago. de 2026
V4-Flash-Vision-Exp é experimental, apenas via API, e obteve pontuação exclusivamente em avaliações agentic e de programação.
21 de ago. de 2026
O Google incorporou sua ferramenta de codificação agentic a uma assinatura já existente com cotas de tokens compartilhadas. Os limites de orçamento granulares que os administradores vêm pedindo ainda estão pendentes.
21 de ago. de 2026
