Um feed diário dos produtos de IA que importam: assistentes de programação, geradores de vídeo e imagem, ferramentas de produtividade e plataformas para desenvolvedores — o que foi lançado, o que mudou e se vale sua atenção.
A pontuação máxima possível de severidade, para um modo de transporte que as próprias instruções de instalação do projeto nunca orientam a usar — e os mantenedores já haviam publicado a mesma constatação, com a mesma pontuação, em 11 de agosto.
há 14 h
A falha de injeção de template no agente de navegador da Skyvern foi fechada em 6 de julho e nomeada em 29 de agosto — e o aviso que a identifica não traz qualquer faixa de versões legível por máquina.
há 15 h
A IBM publicou oito vulnerabilidades contra seu próprio construtor de fluxos de trabalho de IA em menos de um segundo, duas delas críticas, com as correções já lançadas semanas antes como correções de bugs.
há 1 d
A versão v2.1.251 lista uma corrida de symlink que permite que ferramentas de arquivo atuem fora dos caminhos aprovados, traversal de caminho em plugin e configurações que desativam o logging de auditoria. Sem aviso de segurança.
há 1 d
Cotas diárias contáveis são substituídas por um orçamento de computação não divulgado que é reiniciado a cada cinco horas, e os multiplicadores das categorias sobrevivem sem uma base para multiplicar.
há 1 d
A OpenAI informou à SpaceX que vai encerrar gradualmente o contrato que fornece seus modelos ao Cursor. Nada é desligado hoje, e o aviso não aponta irregularidade do Cursor.
há 1 d
A versão 2.1.248, lançada em 27 de agosto às 22:12 UTC, impede que /ultrareview e sessões na nuvem semeadas localmente enviem arquivos de credenciais para fora da máquina. Sem comunicado, sem GHSA, sem faixa de versões afetadas, sem data de introdução.
há 2 d
Seis CVEs contra Agno, LiteLLM, gpt-researcher, crewai-tools e PentestGPT foram registrados com 0,74 segundo de diferença em 27 de agosto. Todos têm um bloco CVSS vazio — de modo que uma RCE não autenticada e uma chave de telemetria vazada entram no banco de dados como equivalentes.
há 2 d
A nota MI350-81 data o benchmark em 7 de julho de 2026 e nomeia a comparação: ROCm 7.0 contra uma compilação de prévia do ROCm.ai, em média sobre três modelos na mesma máquina MI355X. A Nvidia não entra na comparação.
há 2 d
Instâncias do Cloud Run lançadas em 27 de agosto miram diretamente agentes pessoais, com a documentação da Google citando o projeto open source OpenClaw como carga de trabalho de referência. Quatro ressalvas aparecem na mesma página do anúncio que apresenta a proposta.
há 2 d
CVE-2026-18252 é uma inclusão de entrada não confiável: o agente lia configuração de um local controlado pelo usuário. Os detalhes completos permanecem sob embargo por cerca de 30 dias.
há 3 d
Todo modelo que um administrador deixou sem configuração passa a “delegar à política padrão”. Se a política estiver ativada — o que acontece por padrão —, esses modelos ficam disponíveis.
há 3 d
A proteção foi adicionada em maio, lançada na versão citada pelo alerta e perdida para uma branch de recurso em junho. Ela está ausente da versão publicada nesta manhã.
há 4 d
Tabelas chegam como a string literal Missing_Table. Reações de emoji somem. Threads com mais de 500 mensagens importam apenas 500 respostas. Nada disso está no anúncio.
há 4 d
O Governance Hub coloca, em uma só tela, o consumo de tokens e os gastos por usuário com modelos — para o tráfego que já passa pelo gateway da Databricks.
há 4 d
A imprensa de segunda-feira leu a publicação como um lançamento. O changelog datado da AWS não traz nenhuma entrada para 24 de agosto — e registra uma mudança de preço três semanas antes, que o post nunca menciona.
há 5 d
Uma correção incompleta para uma SSRF de 2025, alcançável porque a biblioteca padrão não classifica o espaço CGNAT como interno.
há 6 d
O servidor RPC pega um ponteiro de função da socket. O mais grave dos dois não tem correção nenhuma na árvore.
há 6 d
Disponibilidade geral e disponibilidade global são afirmações diferentes, e os snapshots que não podem se mover enfraquecem a promessa de failover.
há 6 d
A partir das 16:00 UTC de 22 de agosto, as tarifas fora de pico cobrem todo o sábado e o domingo. A saída V4-Pro fora de pico custa US$ 1,98 por milhão de tokens; antes de 16 de agosto, a tarifa fixa era de US$ 0,87.
23 de ago. de 2026
Uma correção criada para impedir que o fallback de equipe ampliasse o acesso a modelos deixou todos os administradores fora do painel. Ela foi revertida em 14 de agosto, nove dias antes da versão estável que a lista.
23 de ago. de 2026
A transação sobre a qual o debate entre IA e empregos costuma apenas teorizar está acontecendo nominalmente e por hora — mas o indicador a ela associado mede outra coisa.
22 de ago. de 2026
Não se trata de automação tirando empregos, nem de uma demissão atribuída à IA. É uma empresa atrasada em IA cortando dentro de suas próprias equipes de IA.
22 de ago. de 2026
Um experimento randomizado separa a ferramenta da instrução para usá-la — e quase todo o prejuízo está do lado da instrução.
22 de ago. de 2026
Deployment Storage é apresentada como um recurso, mas o rollback já funcionava. O que mudou foi que o resíduo de cada build virou um SKU cobrável.
22 de ago. de 2026
As duas metades da manchete estão erradas em direções opostas: o corte é mais profundo do que o anunciado nos tokens que importam, e se trata de um cupom com data de validade.
22 de ago. de 2026
O lançamento internacional menciona Gemini 3.1 Flash Lite e 1.300 nits. O lançamento chinês, quatro horas antes, nomeava modelos diferentes e uma tela mais brilhante.
21 de ago. de 2026
O Google incorporou sua ferramenta de codificação agentic a uma assinatura já existente com cotas de tokens compartilhadas. Os limites de orçamento granulares que os administradores vêm pedindo ainda estão pendentes.
21 de ago. de 2026
Canais de código sobem ao ser mencionados, exibem diffs e prévias ao vivo e se arquivam sozinhos. Os parceiros de lançamento são Anthropic, Cognition, GitHub, OpenAI e Vercel.
21 de ago. de 2026
CVE-2026-72848 traz a tag "unsupported when assigned", e o advisory do GitHub lista a versão corrigida como desconhecida. Não há correção a aplicar.
21 de ago. de 2026
