Seção
O aviso diz que o astron-agent é vulnerável até a versão 1.1.1, sem correção disponível; o relatório de bug diz que o problema foi resolvido. Ambos têm parte da razão, porque a tag mais recente antecede a correção em dezoito dias.
há 22 h
A pontuação máxima possível de severidade, para um modo de transporte que as próprias instruções de instalação do projeto nunca orientam a usar — e os mantenedores já haviam publicado a mesma constatação, com a mesma pontuação, em 11 de agosto.
há 23 h
A falha de injeção de template no agente de navegador da Skyvern foi fechada em 6 de julho e nomeada em 29 de agosto — e o aviso que a identifica não traz qualquer faixa de versões legível por máquina.
há 23 h
A classificação de dados do Google chega à versão beta aberta no plano mais alto do Workspace. A etiqueta que orienta a prevenção contra perda de dados e o acesso de agentes pode ser editada por quem é dono do arquivo.
há 1 d
Um único lote de pesquisa publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sete dos nove não nomeiam nenhuma versão corrigida.
há 1 d
Sessões inativas passarão a expirar após 30 minutos, e os servidores terão limite de 10.000 sessões. O pull request traz uma seção de Breaking Changes e a caixa de breaking-change desmarcada.
há 1 d
A versão 1.16.0 substitui um catálogo de skills com opt-out por uma allow-list — arquivada em Features, entre uma mudança de fixação da barra lateral e um link para a gaveta de arquivos. O projeto justifica a mudança por contenção de prompt, não por superfície de ataque.
há 2 d
O 2º tri do ano fiscal de 2027 veio com margens recordes não-GAAP e fluxo de caixa livre em queda de 22%. A contagem de agentes subiu 35% em relação ao trimestre anterior — em um catálogo que o CEO diz ter sido enxugado: "Eliminamos muitos ou os transformamos em agentes maiores."
há 2 d
"When Context Gets Root" ataca o harness, não o modelo: conteúdo de arquivo não confiável é reserializado para o slot de instrução de maior privilégio do agente. A manchete é 13 em 13. As tabelas abaixo dizem algo muito mais específico.
há 2 d
O bloco de MCP vai de CVE-2026-81091 a 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Cada correção já tinha sido incorporada, em um caso 161 dias antes.
há 2 d
Instâncias do Cloud Run lançadas em 27 de agosto miram diretamente agentes pessoais, com a documentação da Google citando o projeto open source OpenClaw como carga de trabalho de referência. Quatro ressalvas aparecem na mesma página do anúncio que apresenta a proposta.
há 2 d
O Model Hardware Standard foi lançado em 27 de agosto como uma prévia de pesquisa para um primeiro grupo de laboratórios e fabricantes. A Anthropic diz que "planeja disponibilizá-lo como código aberto no futuro". Todos os números de velocidade no anúncio são estudos de caso fornecidos por parceiros.
há 2 d
A conta do mantenedor foi comprometida em junho. O alerta chegou ao banco de dados do GitHub em 26 de agosto, aponta para a versão 0.6.4 e a publicação no PyPI está suspensa.
há 3 d
Só o Agentforce já passa de US$ 1,5 bilhão. Os US$ 3,9 bilhões somam Agentforce e Data 360, e Slackbot e Headless 360 foram incluídos no numerador a partir deste trimestre.
há 3 d
A garantia é que o modelo nunca vê sua senha. Ele não precisa — a sessão autenticada persiste nos servidores da OpenAI para tarefas futuras.
há 4 d
Treze repórteres, um bloco contíguo de identificadores e três avisos descrevendo o mesmo bug com 8,6, com 7,3 e sem pontuação alguma.
há 4 d
O Doubao Work faz login pelo Feishu e herda o contexto da empresa dentro do escopo de permissão do usuário. Essa decisão de design é o próprio produto.
há 5 d
O parser e o shell discordam sobre o que $HOME é, e o modelo de segurança é uma lista de strings assustadoras. O relatório de bug está aberto há 36 dias sem resposta do mantenedor.
há 5 d
Disponibilidade geral e disponibilidade global são afirmações diferentes, e os snapshots que não podem se mover enfraquecem a promessa de failover.
há 6 d
Deployment Storage é apresentada como um recurso, mas o rollback já funcionava. O que mudou foi que o resíduo de cada build virou um SKU cobrável.
22 de ago. de 2026
