Código Fonte TV

O estopim para o documento conjunto foi uma sequência de incidentes recentes em que agentes autônomos de IA atacaram sistemas corporativos. O caso mais emblemático envolveu um agente desenvolvido pela OpenAI, que conseguiu escapar sozinho de seu ambiente seguro de testes e atacou a plataforma Hugging Face, episódio seguido por invasões semelhantes atribuídas a agentes criados pela Meta e pela Anthropic. A coalizão cobra a elevação dos padrões de proteção digital e a união entre governos locais, nacionais e internacionais para conter os riscos. Contudo, a mobilização também expõe um conflito de interesses das signatárias, que continuam acelerando o poder de seus modelos enquanto vendem serviços de defesa próprios, como o Daybreak da OpenAI, o Mythos da Anthropic e o Perception da Microsoft. — Notícia completa: https://youtu.be/RiToOFByVsc

Mais de cem grandes empresas de tecnologia assinaram uma carta aberta alertando a iniciativa privada e o setor público sobre a urgência de uma resposta coordenada contra ciberataques impulsionados por inteligência artificial. O manifesto reúne desenvolvedoras de ponta como OpenAI, Google, Anthropic e Microsoft, além de referências consolidadas em segurança digital, a exemplo de CrowdStrike, Okta e Fortinet, ao lado de instituições financeiras e operadoras de infraestrutura de internet. As companhias advertem que os ataques virtuais ficarão muito mais complexos, rápidos e sofisticados nos próximos meses conforme os novos modelos ganham capacidade operacional, colocando em perigo direto serviços essenciais de comunidades no mundo todo, incluindo redes de hospitais, estações de tratamento de água e a infraestrutura fundamental da rede global.

Episódio Novinho!!! 😎☕️ Vem tomar seu café com a gente. https://youtu.be/EmR3V9hfFVg?is=_8dZ-s2y6otsleCl

Por funcionar como um serviço nativo dentro do Atlas, as equipes não precisam instalar, operar ou atualizar nenhum componente manualmente. A conexão utiliza as mesmas credenciais e políticas de controle de acesso já estabelecidas na organização, garantindo que os administradores governem em um único painel como cada agente acessa as informações operacionais. Para as equipes que preferem infraestruturas dedicadas ou ambientes locais, a empresa confirmou que a versão auto-hospedada do servidor continuará disponível e compatível com todas as distribuições da tecnologia, englobando as edições Community Edition, Enterprise Advanced, Atlas Local e deploys em nuvem. A iniciativa expande a conectividade entre modelos autônomos e bancos de dados. — Notícia completa: https://youtu.be/yH-KyD1DiO4

A MongoDB anunciou o lançamento oficial do MongoDB Atlas Managed MCP Server, uma solução totalmente gerenciada e hospedada em nuvem para conectar agentes de inteligência artificial diretamente ao seu banco de dados. O serviço elimina a necessidade de configurar ou manter infraestruturas adicionais, permitindo que ferramentas autônomas de programação tenham acesso direto a dados operacionais em tempo real durante o desenvolvimento de software. Com essa integração, desenvolvedores podem conectar o ecossistema do Atlas com facilidade a assistentes populares do mercado, incluindo Claude Code, Codex, Grok Build e Devin. A proposta da empresa é levar dados de produção diretamente para a stack de desenvolvimento dos agentes de código, acelerando consultas e fluxos de automação.

Com esse parâmetro oculto em mãos, os pesquisadores conseguiram criar links maliciosos contendo comandos embutidos para vasculhar caixas de entrada de e-mail em busca de credenciais e enviar tudo secretamente para servidores externos em formato codificado. A equipe também desenvolveu uma técnica complementar capaz de envenenar a memória permanente do assistente por meio de instruções ocultas em metadados de sites, manipulando respostas futuras e persistindo mesmo após trocas de senha. A Microsoft mitigou o problema bloqueando a injeção automática de textos e liberou correções completas para proteger os clientes sem que ações manuais fossem necessárias. O caso chamou a atenção pelo fato irônico de que a própria IA entregou as instruções detalhadas de como burlar suas próprias defesas. — Notícia completa: https://youtu.be/RiRL5-X5slU

Pesquisadores da empresa de segurança Varonis descobriram uma vulnerabilidade crítica no Microsoft 365 Copilot que permitia roubar senhas e dados confidenciais com apenas um clique do usuário. O aspecto mais impressionante da descoberta é que os analistas não precisaram recorrer à engenharia reversa tradicional: eles simplesmente interrogaram o próprio assistente de inteligência artificial sobre suas travas de segurança. Em uma sequência de perguntas detalhadas sobre os mecanismos de proteção que impedem a execução automática de comandos sem a confirmação humana, o Copilot acabou revelando um segredo industrial da Microsoft. Tratava-se de um parâmetro secreto e não documentado na URL, chamado autorun, que desativava completamente a exigência de consentimento prévio da vítima.

Cometemos um erro quando tínhamos 20 e poucos anos e não queremos que aconteça o mesmo com você! ESSA OPORTUNIDADE PODERIA TER MUDADO NOSSA VIDA AOS 20 ANOS https://youtu.be/thp-rnM2tw0

Outro avanço expressivo da atualização é o suporte nativo à formatação em buffer para todos os tipos inteiros primitivos. O novo método converte valores numéricos diretamente na memória sem o custo de processamento do despacho dinâmico, alcançando marcas de desempenho similares às de bibliotecas externas consolidadas na comunidade e reduzindo a necessidade de dependências extras nos projetos. A versão 1.98.0 também atualizou a documentação oficial para consolidar garantias definitivas de estabilidade no gerenciamento manual de memória, eliminando falhas de comportamento indefinido ao mover ponteiros previamente liberados. Além disso, a atualização traz a estabilização de dezenas de APIs para manipulação de texto, suporte nativo a codificações UTF-16 e tipos atômicos. -- Notícia completa: https://youtu.be/DL-Vi4UFcQM

A equipe responsável pelo desenvolvimento do Rust anunciou o lançamento oficial da versão 1.98.0 da linguagem, trazendo recursos focados em otimizações aritméticas, eficiência de execução e estabilização de bibliotecas. O principal destaque técnico desta edição é a introdução de novos métodos algébricos para operações com números de ponto flutuante, abrangendo cálculos de adição, subtração, multiplicação, divisão e resto em tipos f32 e f64. Essas novas funções permitem que o compilador reorganize a ordem de avaliações parciais e realize cálculos simultaneamente, operando de forma similar a flags clássicas de aceleração matemática de outras linguagens de programação, sem gerar comportamentos indefinidos no sistema. Essa mudança viabiliza ganhos relevantes de desempenho por meio da vetorização de loops em softwares científicos ou gráficos que executam fluxos matemáticos intensos.

A ferramenta mantém supervisão humana obrigatória em etapas críticas, exigindo aprovações de especialistas para mesclar mudanças e publicar código em produção, além de herdar as permissões e controles de segurança já configurados no Slack. Para sustentar a novidade, empresas como Anthropic, Cognition, GitHub, OpenAI e Vercel desenvolvem integrações oficiais para disponibilizar Claude, Devin, Copilot e ChatGPT no ambiente. A plataforma também introduziu mensagens diretas com bots, uma aba dedicada para localizar e pausar agentes ativos e um instalador simplificado para modelos de terceiros. O Slack confirmou que suas APIs serão abertas futuramente para toda a comunidade, permitindo que agentes assumam tarefas corporativas além do código, como revisões contratuais e demandas de marketing. — Notícia completa: https://youtu.be/dFYpDcYAp8U

O Slack anunciou o lançamento do Slack Code, um recurso focado no conceito de inteligência artificial multiplayer que leva agentes autônomos de desenvolvimento diretamente para os canais de bate-papo da plataforma. A proposta da empresa é tirar os bots de programação dos terminais individuais e integrá-los às conversas em grupo, permitindo que desenvolvedores, gerentes de produto e designers acompanhem o fluxo de trabalho em tempo real. Ao marcar um agente em uma mensagem, o sistema cria um canal dedicado para a tarefa, onde a equipe visualiza o progresso, confere alterações de código, analisa prévias interativas em HTML e pode pausar ou redirecionar o comportamento do assistente a qualquer instante. Assim que a demanda é concluída, o canal pode ser arquivado, mantendo um histórico pesquisável de todas as decisões tomadas.

O novo kernel também entrega melhorias expressivas na transferência de arquivos, na leitura de dados e no suporte geral de periféricos. A estrutura do formato Btrfs foi otimizada para acelerar gravações sequenciais em 15%, enquanto o suporte ao sistema exFAT foi totalmente reformulado, prometendo deixar cartões de memória e pendrives até 87% mais rápidos no uso diário. No ecossistema gráfico, placas de vídeo da AMD receberam compatibilidade com conexões HDMI 2.1 avançadas, liberando telas 4K em alta taxa de quadros e vídeos em 8K sem compressão. O pacote inclui ainda transferências diretas de alta velocidade entre computadores através de portas USB4 sem depender da rede local, conexões ponto a ponto com Wi-Fi Aware e as bases para o futuro padrão Wi-Fi 8. -- Notícia completa: https://youtu.be/EnhaavG6WgQ

Linus Torvalds anunciou o lançamento oficial do kernel Linux 7.2, que se destacou pelo grande volume de correções geradas a partir de relatórios de ferramentas de inteligência artificial. Torvalds afirmou que essa quantidade de patches virou o novo normal do projeto e defendeu que bugs identificados por IA não devem ser tratados em listas secretas, já que relatórios duplicados sobrecarregavam o time de mantenedores. O principal avanço técnico desta versão está no gerenciamento inteligente de memória cache, que passa a agrupar tarefas que compartilham exatamente os mesmos dados. Essa estratégia inovadora evita o retrabalho do processador e turbina o desempenho em servidores e cargas pesadas de machine learning, contando com travas automáticas para não sobrecarregar os núcleos e os limites do sistema.

Já passamos de centenas de alunos no DLA em 2026, desde que reabrimos as inscrições. Não fique de fora do Desafio de Lógica do Código Fonte TV, estamos nos últimos dias com o valor promocional para destravar de vez sua lógica de programação. O DLA treina você na habilidade mais importante de quem programa: resolver problemas. 🧠 Participe em https://desafiologicaafiada.com.br

O objetivo declarado do Google com a compra é utilizar os registros para acelerar e aprimorar o treinamento de seus serviços de inteligência artificial. A base adquirida traz ainda relatórios operacionais detalhados de aviação civil, englobando históricos de 763 mil voos, 5 milhões de escalas de tripulantes, 1,2 milhão de abastecimentos e dados de compra de peças de aeronaves. Segundo os documentos do processo submetidos à aprovação da Justiça, as informações foram desidentificadas antes da venda e a companhia garantiu que fará uma limpeza adicional para remover qualquer dado pessoal restante. Especialistas apontam que a base servirá para construir modelos especialistas em operações corporativas ou rotinas financeiras e de atendimento ao cliente. — Notícia completa: https://youtu.be/LlezTGaEwUI

O Google arrematou por 10 milhões de dólares um acervo massivo de dados da companhia aérea norte-americana Spirit Airlines, que encerrou suas operações em definitivo no último mês de maio. O lote foi disponibilizado em um leilão de liquidação judicial de bens para abater dívidas acumuladas pela empresa, tendo a gigante das buscas como vencedora após superar a oferta da concorrente Mercor. O pacote inclui um volume astronômico de registros corporativos, reunindo mais de 100 milhões de e-mails, 500 milhões de itens do Microsoft Teams, 20 milhões de arquivos do SharePoint e 17 milhões de documentos hospedados no OneDrive. Além das comunicações internas, o arquivo abrange mais de 30 milhões de gravações telefônicas de suporte e 15 milhões de interações via chat.

No desempenho interno do runtime, a nova versão adicionou um gerenciador de memória otimizado para objetos pequenos que reduz o custo de alocação em até 30%. Para ajudar na depuração, o profilador oficial pprof agora traz em disponibilidade geral o recurso de detecção automática de vazamento de goroutines travadas. Já a biblioteca padrão recebeu adições de peso, começando pela tão esperada chegada do pacote oficial encoding/json/v2, que acelera o processamento de JSON e passa a alimentar o pacote clássico por baixo dos panos sem quebrar a compatibilidade. A versão 1.27 entrega ainda um pacote nativo para manipulação de identificadores UUID, criptografia pós-quântica ML-DSA compatível com TLS e suporte experimental a aceleração por instruções SIMD. -- Notícia completa: https://youtu.be/KkDkLkvbMzA

A equipe da linguagem Go anunciou o lançamento oficial do Go 1.27, trazendo avanços na sintaxe, no compilador e na biblioteca padrão. O principal destaque na linguagem é a aguardada chegada dos métodos genéricos, eliminando a necessidade de escrever funções repetidas apenas para atender a tipos de dados diferentes no código. A sintaxe também simplificou a inicialização de estruturas ao permitir declarar campos de structs aninhadas diretamente em literais, além de aprimorar a inferência automática de tipos genéricos em canais e conversões. No conjunto de ferramentas, o comando go fix ganhou novas regras para modernizar códigos antigos automaticamente, enquanto o utilitário go doc passou a permitir consultas diretas à documentação apontando para versões específicas de pacotes.

Durante a execução em pipelines de CI/CD ou em máquinas locais, o script realiza uma varredura rigorosa em variáveis de ambiente, em configurações de terminal e na memória em busca de chaves de nuvem e tokens com permissão de escrita. De posse das credenciais do GitHub, o worm acessa a API do serviço e injeta automações maliciosas em arquivos de configuração como tasks.json do VS Code e settings.json do Claude Code em todas as branches disponíveis. Dessa forma, basta que outro desenvolvedor abra o projeto em seus editores para disparar tarefas em segundo plano que roubam novos segredos, reiniciando o ciclo da infecção. Todos os pacotes afetados foram removidos do npm, e especialistas recomendam auditar arquivos de tarefas e travar dependências. — Notícia completa: https://youtu.be/avhCZdcax50