Código Fonte TV

A Microsoft liberou a versão 1.126 do Visual Studio Code trazendo uma reformulação em suas diretrizes de segurança. A principal mudança envolve o recurso Workspace Trust, que altera como o editor interage com novos diretórios de projetos. Antes, ao abrir uma pasta inédita, a ferramenta exibia de imediato uma caixa de diálogo exigindo que o programador decidisse se confiava naquele ambiente antes de conseguir visualizar os arquivos. A partir deste update, o software passa a abrir todas as novas pastas automaticamente no Modo Restrito, impedindo a execução automatizada de código e rotinas ocultas. Com isso, os desenvolvedores ganham a liberdade para inspecionar a estrutura de código-fonte de forma segura para só então conceder a aprovação definitiva.

Mesmo com essa proteção embutida, o acesso aos novos modelos está severamente restrito ao público geral. Acatando um pedido expresso do governo dos Estados Unidos, a empresa limitou o lançamento, disponibilizando a tecnologia apenas para cerca de vinte organizações altamente controladas. A intervenção federal acontece por causa da forte apreensão com a escalada cibernética desses sistemas modernos, uma pressão regulatória que já havia gerado bloqueios similares nos recentes modelos da Anthropic. A criadora do ChatGPT acatou a demanda oficial, alertando, porém, que atrasar as ferramentas impacta os especialistas que dependem delas para organizar a defesa ativa de infraestruturas críticas. A liberação geral deve ocorrer nas próximas semanas. Em meio à pressão regulatória, o CEO Sam Altman propôs doar 5% das ações da empresa a um fundo soberano dos EUA. A ideia visa aproximar a relação com o governo e distribuir lucros da IA diretamente aos cidadãos, dependendo de aprovação do Congresso. -- Notícia completa: https://youtu.be/ggdpIC2D2Zk

A OpenAI oficializou a nova linha de modelos GPT-5.6 em três versões. O destaque principal é o modelo Sol, o mais avançado já criado pela companhia, acompanhado pelo Terra, focado em custo-benefício diário, e pelo Luna, de respostas mais rápidas. A atualização conta com inovações técnicas, incluindo o inédito modo ultra, que usa subagentes para lidar com as demandas de alta complexidade. A novidade atingiu grandes marcas de desempenho na criação de código, nos testes biológicos de genômica e nas explorações de cibersegurança. Para blindar a plataforma, a estrutura adotou defesas em camadas e classificadores que leem ativamente o contexto para barrar tarefas perigosas ou de amplo uso ofensivo.

Ficou mais fácil construir um MVP de um SaaS em 2026! Aquela ideia maluca que você tem agora pode sair do papel em poucas horas, usando autenticação e gateway de pagamento. https://youtu.be/wGqH0FL3m0A?si=go40nsrgMxyoU5ne

Apesar de as senhas mestras permanecerem seguras nesta ocorrência, os registros de suporte expostos costumam conter fragmentos de dados privados e documentos de identidade fornecidos durante atendimentos de rotina. A recomendação imediata para os usuários envolve o monitoramento rigoroso contra campanhas de engenharia social e ataques de phishing direcionados via mensagens ou chamadas telefônicas. O incidente amplia o desgaste na reputação da marca, que possui um histórico de falhas, incluindo o vazamento de 2022 em que cofres inteiros de senhas foram roubados para sofrerem ataques de força bruta offline. O ataque contra os tokens de integração da fornecedora também afetou de forma simultânea o ecossistema de outras grandes companhias da área de tecnologia, como HackerOne, Gong e Snyk. -- Notícia completa: https://youtu.be/Uu-TbeO3DeY

A LastPass começou a notificar seus usuários sobre um novo vazamento de dados decorrente de uma invasão nos sistemas da Klue, uma plataforma terceirizada de pesquisa de mercado utilizada pela empresa. O ataque cibernético, assumido pelo grupo de extorsão Icarus, permitiu que os criminosos interceptassem chaves de autenticação legítimas e fizessem a extração em massa de registros armazenados no Salesforce. Entre as informações comprometidas estão nomes de clientes, números de telefone, endereços de e-mail e físicos, além de dados de vendas e históricos de chamados de suporte técnico. De acordo com os relatórios de engenharia, a própria infraestrutura interna da LastPass e os cofres de senhas criptografadas das contas não foram afetados pelas brechas do parceiro corporativo.

Segundo os relatórios técnicos, o objetivo estratégico da campanha seria encurtar o caminho para que laboratórios chineses alcancem o nível de maturidade do Mythos, sistema que sofreu duras restrições comerciais recentes do governo americano por temores de espionagem e uso militar. Em resposta às acusações, a Alibaba defendeu-se publicamente afirmando que possui um conselho independente sem vínculos militares e que suas tecnologias são desenhadas estritamente para os setores de varejo, logística e soluções corporativas tradicionais. Diante do cenário de forte tensão geopolítica, a Anthropic solicitou que o Congresso dos Estados Unidos intervenha com medidas rigorosas para conter a economia de evasão. Entre as propostas apresentadas pela companhia estão a flexibilização de leis antitruste para o compartilhamento de dados sobre ameaças, o endurecimento de sanções para barrar o acesso de laboratórios estrangeiros a chips avançados e punições financeiras severas. — Notícia completa: https://youtu.be/DJeKcewcRFY

A Anthropic formalizou uma acusação grave contra a gigante chinesa Alibaba, apontando a empresa como responsável pela maior campanha de engenharia reversa e clonagem já registrada contra os seus modelos de inteligência artificial. De acordo com uma carta confidencial enviada a senadores americanos, a ofensiva ocorreu entre abril e junho, utilizando quase 25 mil contas fraudulentas e redes de proxy para mascarar o tráfego. Ao todo, a operação realizou mais de 28 milhões de requisições maliciosas focadas em extrair competências essenciais do Claude, como engenharia de software e raciocínio lógico avançado. A técnica utilizada, conhecida no mercado como destilação, consiste em treinar um modelo próprio e menos capaz a partir das respostas geradas por um sistema topo de linha, permitindo que concorrentes repliquem capacidades de última geração de forma acelerada e com custos drasticamente reduzidos.

VÍDEO NOVINHO!!! https://youtu.be/VmvDxdylDuk?si=yZOztYb-WmLuvNPq

Para conceder a liberação, os magistrados avaliarão critérios como frequência, impactos no desenvolvimento, saúde, horários e reflexos na rotina escolar. Ficam proibidas autorizações envolvendo apostas, jogos de azar, conteúdos erotizados, degradantes e publicidade infantil abusiva. Para a faixa entre 16 e 18 anos, as atividades comerciais e publicitárias podem ocorrer sem alvará prévio. Os adolescentes, contudo, seguem submetidos à legislação tradicional, que veda o trabalho noturno, jornadas perigosas ou insalubres e rotinas que comprometam os estudos. A resolução, que se junta ao ECA Digital e ao Decreto número 12.880, não atinge familiares que publicam de forma ocasional fotos e vídeos dos próprios filhos, conforme esclarecido pelo órgão. — Notícia completa: https://youtu.be/cRIgWR2h860

O Conselho Nacional de Justiça aprovou uma resolução que regulamenta a participação de crianças e adolescentes na criação de conteúdos frequentes para redes sociais e canais digitais. A diretiva determina a emissão de alvarás judiciais para menores de 16 anos sempre que houver exposição habitual da rotina, imagem ou voz, englobando contas dos próprios jovens, de responsáveis ou de terceiros. A medida impacta diretamente o mercado de influenciadores mirins e quer coibir o compartilhamento excessivo e a adultização precoce nesse cenário. O texto acolheu um apelo do Ministério Público do Trabalho, que barrou propostas de autorização voltadas à publicidade comercial direta por violar as leis protetivas. Com isso, o judiciário emitirá as permissões apenas para atividades de caráter artístico.

Além dos testes governamentais, o modelo também demonstrou sua capacidade de varredura no ambiente corporativo ao ajudar a descobrir uma falha crítica de vazamento de memória no servidor proxy de código aberto Squid, que permaneceu indetectável por 29 anos. A vulnerabilidade, batizada de Squidbleed, afetava o sistema desde 1997 em um trecho de código herdado de plataformas antigas, permitindo que invasores capturassem requisições de texto puro contendo senhas e tokens de sessão de usuários. O erro foi corrigido em uma atualização recente lançada pelos mantenedores do projeto. O excelente desempenho da tecnologia em auditorias fez com que mais de 100 especialistas e líderes de gigantes como NVIDIA e Adobe assinassem uma carta pedindo a revogação do bloqueio do governo, argumentando que retirar a melhor ferramenta de defesa cibernética prejudica o país diante do avanço de adversários internacionais. — Notícia completa: https://youtu.be/zHAvsR2n_3s

O modelo da Anthropic identificou vulnerabilidades em sistemas altamente confidenciais e protegidos do governo dos Estados Unidos durante um exercício de teste. O vazamento de novos detalhes de bastidores revelou que a operação, realizada em parceria com agências de inteligência americanas através da iniciativa Project Glasswing, detectou brechas em quase todas as redes classificadas em questão de poucas horas. O caso repercutiu no Senado americano, acendendo alertas sobre riscos cibernéticos e explicando a motivação por trás de uma diretiva federal emitida no início deste mês. A ordem havia bloqueado o acesso de cidadãos estrangeiros às variantes avançadas da companhia. Na ocasião, a gigante de tecnologia reagiu desativando os sistemas para todos os seus clientes para cumprir a regulamentação, embora tenha manifestado discordância pública quanto à necessidade e gravidade da medida.

Até o PewDiePie lançou um assistente de IA e não é que é muito bom! https://youtu.be/gH9Ftbs5imM?si=vQz05kjBCb7ZM7kd

Caso a novidade seja lançada ao público geral, o produto representará mais um exemplo da estratégia da Meta de replicar ideias de sucesso da concorrência, como fez ao clonar o formato de Stories do Snapchat e o feed de vídeos verticais do TikTok. O movimento ocorre em meio a um cenário de fortes controvérsias que cercam o mercado de previsões virtuais. Relatórios indicam que usuários dessas plataformas já foram detidos por apostas suspeitas, enquanto o Wall Street Journal revelou que a Polymarket chegou a pagar pessoas para publicarem vídeos falsos simulando palpites. — Notícia completa: https://youtu.be/uS8JJZhN-CQ

Mark Zuckerberg escalou uma equipe reduzida dentro da companhia para desenvolver um novo aplicativo voltado a mercados de previsão, nos moldes de plataformas populares como Polymarket e Kalshi. De acordo com informações obtidas pelo jornal The New York Times, o projeto é batizado internamente de Arena e já passou a ser tratado por funcionários de bastidores da empresa como uma prioridade máxima de desenvolvimento. Diferente dos grandes concorrentes do setor, a versão da Meta não permitirá que os usuários apostem dinheiro real em um primeiro momento. O sistema deve funcionar a partir de um mecanismo focado em pontuação pura, embora fontes indiquem que a corporação não descartou totalmente a possibilidade de habilitar transações financeiras no futuro. O Arena vai operar de forma independente das demais redes da holding, mas a Meta planeja direcionar o tráfego de usuários para ele por meio de suas plataformas principais.

Além dos chips, a empresa também lançou a iniciativa Patch the Planet para apoiar diretamente a comunidade open source na correção de bugs. O projeto é uma parceria com a Trail of Bits e visa reduzir o fardo de mantenedores que gerenciam repositórios descentralizados com tempo escasso. Engenheiros de segurança vão triar falhas e estruturar patches e testes antes que os relatórios cheguem aos desenvolvedores. Os fluxos serão operados por ferramentas como o Codex Security, atuando de forma inversa a sistemas como o Mythos, da Anthropic, focado na criação de exploits. A meta é blindar o ecossistema aberto que serve de alicerce para as aplicações comerciais globais e evitar vulnerabilidades críticas em toda a cadeia de software. — Notícia completa: https://youtu.be/uS8JJZhN-CQ

A OpenAI apresentou oficialmente o Jalapeño, seu primeiro processador customizado para inference, desenvolvido em parceria estratégica com a Broadcom. O componente de silício foi desenhado com o auxílio de modelos de inteligência artificial para acelerar workloads de machine learning e reduzir de forma drástica a dependência de fornecedores externos, como as placas da NVIDIA. Embora ainda esteja em fase de testes, o hardware apresenta métricas superiores de performance-per-watt em comparação com as alternativas de ponta do mercado e foi otimizado para responder a comandos em tempo real, gerando cortes de custos na execução de modelos de programação. O movimento expande a atuação da empresa para o nível da infraestrutura física, integrando de forma nativa camadas de arquitetura de chips, kernels, sistemas de memória, redes, agendamento e sistemas de deployment.

Compilado de Domingo, mais fresquinho que o pãozinho da padaria! 😉 https://youtu.be/uS8JJZhN-CQ?si=jH_OneGjc2_NaSJc