Código Fonte TV

O novo plano de ação prioriza recursos para a codificação e para a expansão do ecossistema de negócios, visando aumentar a adoção de ferramentas da OpenAI em grandes empresas. O redirecionamento implica que projetos menos rentáveis ou experimentais entrarão em espera enquanto a companhia tenta travar o avanço dos concorrentes. Este movimento de mercado ocorre em um momento de alta pressão competitiva, em que até mesmo parceiros históricos como a NVIDIA sinalizam uma postura mais cautelosa nos investimentos. Ao estreitar o seu foco, a OpenAI busca consolidar o ChatGPT como a infraestrutura central para programadores e grandes corporações, alinhando suas prioridades internas para garantir a sustentabilidade do negócio diante da rápida evolução das IAs rivais. -- Notícia completa: https://youtu.be/kS6pXRTPOgA

A OpenAI conclui uma mudança estrutural em sua estratégia de negócio, decidindo abandonar "projetos paralelos" para concentrar esforços no desenvolvimento de ferramentas de programação e no atendimento a usuários empresariais. Conforme revelado pelo Wall Street Journal, a liderança da empresa, incluindo a CEO de aplicações Fidji Simo, solicitou que os funcionários evitassem distrações e focassem no que é essencial para "vencer" o mercado. Essa guinada surge como uma resposta defensiva ao crescimento da Anthropic, cuja ferramenta Claude Code conquistou uma fatia significativa do setor corporativo, forçando a criadora do ChatGPT a rever a filosofia de "fazer tudo ao mesmo tempo" para não perder a liderança tecnológica.

Com o Small Web, o usuário consegue filtrar tópicos por interesses específicos e seguir criadores que mantêm a essência da web independente, sem qualquer tipo de interesse puramente comercial ou institucional por trás das postagens. A Kagi defende que a internet deve ser um espaço de descoberta e não apenas um mercado dominado por grandes corporações e técnicas agressivas de SEO. Ao chegar aos smartphones, a empresa espera atrair um público que busca autenticidade e deseja navegar em um ambiente onde a criatividade humana ainda é o centro das atenções, garantindo que pequenos editores e entusiastas mantenham sua visibilidade e relevância digital mesmo diante do avanço acelerado das tecnologias generativas. -- Notícia completa: https://youtu.be/UgT0U63Pr3o

O motor de busca Kagi, conhecido pelo foco em privacidade, disponibilizou o projeto Small Web para dispositivos iOS e Android por meio de aplicativos e extensões de navegador dedicados. A iniciativa tenta trazer de volta a experiência da internet antiga, priorizando conteúdos autorais e independentes em vez de páginas otimizadas por algoritmos ou textos gerados por inteligência artificial. A plataforma funciona como um diretório vivo que reúne blogs, fóruns e sites puramente humanos, permitindo que os usuários descubram publicações de nicho que raramente aparecem nas primeiras páginas de buscadores tradicionais como o Google. Ao filtrar esse ruído, a ferramenta ajuda a reconstruir um ecossistema onde a troca de informações ocorre de pessoa para pessoa, combatendo a saturação de conteúdos comerciais e o crescimento de textos automatizados que poluíram a rede nos últimos anos.

Para ocultar a intrusão, os atacantes aplicam commits legítimos sobre a branch principal por meio de rebase, preservando a mensagem original, o autor e a data do commit. Essa estratégia faz com que apenas o timestamp do committer denuncie a fraude em uma inspeção técnica profunda. Uma vez ativado, o payload utiliza três camadas de ofuscação e emprega a blockchain da Solana como infraestrutura de Comando e Controle (C2), lendo URLs de carga útil em memos de transações para garantir imutabilidade e evitar quedas. O estágio final do comprometimento envolve o download do Node.js para o diretório local da vítima e a execução de um script JavaScript criptografado via AES, que estabelece persistência no sistema operacional e permite o controle remoto da máquina afetada. -- Notícia completa: https://youtu.be/LhZ9ECul5ng

Cibercriminosos estão explorando tokens de acesso roubados do GitHub para comprometer centenas de repositórios Python em uma operação de larga escala identificada como GlassWorm. O ataque afeta desde aplicações Django e dashboards em Streamlit até pacotes no PyPI e projetos de machine learning, inserindo código malicioso ofuscado em arquivos críticos como setup.py, main.py e app.py. A execução do malware ocorre de forma silenciosa sempre que um desenvolvedor utiliza o comando pip install a partir de um repositório infectado ou clona e roda o código localmente. Identificada por pesquisadores da StepSecurity, a atividade utiliza uma técnica avançada de manipulação do histórico Git para realizar o force push de código adulterado sem levantar suspeitas imediatas.

Além da modernização sintática, o release foca na simplificação do caminho de atualização, com a equipe do Laravel dedicando-se a entregar melhorias contínuas de "qualidade de vida" que não quebram aplicações existentes. Entre os destaques está o "Laravel AI", que surge como uma nova integração voltada para o workflow de desenvolvimento dentro do ecossistema. Para os desenvolvedores que planejam a migração, o framework agora oferece um suporte oficial que segue o cronograma padrão, garantindo correções de bugs até o terceiro trimestre de 2027 e atualizações críticas de segurança até o primeiro trimestre de 2028. Essa estratégia reforça o compromisso do projeto em fornecer um ambiente estável e atualizado para aplicações que utilizam as funcionalidades mais recentes da linguagem PHP. -- Notícia completa: https://youtu.be/-JPEFVPcNXM

O ecossistema PHP acaba de receber o Laravel 13, uma atualização que estabelece o PHP 8.3 como versão mínima obrigatória e introduz uma mudança de paradigma no uso de metadados dentro do framework. A grande novidade desta versão é a adoção de 36 novos PHP Attributes, permitindo que definições clássicas do Eloquent, como as propriedades $fillable, $guarded e $hidden, sejam agora declaradas como atributos de classe, como #[Fillable], #[Guarded] e #[Hidden]. Essa nova sintaxe estende-se também para configurações de jobs, assinaturas de comandos no console e middlewares, oferecendo uma alternativa moderna e declarativa. É importante notar que esses atributos são opcionais e não representam breaking changes, mantendo a compatibilidade total com a sintaxe de propriedades tradicionais.

Dona do Claude Code ainda precisa de devs! E paga muuuito bem. https://youtu.be/EoM-YPfbTrs

Apesar do desespero inicial, a história teve um final feliz, mas deixou uma lição dura para toda a comunidade sobre a confiança cega em ferramentas de código baseadas em IA. Após perceber que o Claude havia obliterado sua infraestrutura, Grigorev precisou acionar o suporte de negócios da Amazon (AWS) em caráter de emergência. Foram necessárias cerca de 24h de trabalho tenso para que a equipe da nuvem conseguisse restaurar os quase 2 milhões de registros a partir de um snapshot oculto que, por sorte, não estava visível no console e sobreviveu à exclusão automatizada. Em seu post-mortem que viralizou na comunidade de tecnologia, o desenvolvedor assumiu a culpa pelo incidente, admitindo que confiou demais no agente ao delegar a execução de comandos sem revisar manualmente as ações destrutivas. Agora, a nova regra de ouro para a plataforma é clara: nenhum agente de IA tem permissão para rodar comandos diretamente no terminal, todo plano do Terraform exige rigorosa aprovação humana e proteções de exclusão em duas camadas foram ativadas. Fica o alerta! -- Notícia completa: https://youtu.be/og2EinlbFUE

E a Inteligência Artificial fez mais uma vítima na área de infraestrutura. Durante uma tentativa de migração de servidores na AWS, o desenvolvedor Alexey Grigorev, fundador da plataforma educacional DataTalks.Club (que atende mais de 100 mil alunos), decidiu usar o Claude Code, o agente de IA da Anthropic, para automatizar a unificação da infraestrutura de dois de seus sites usando o Terraform. O que era para ser uma simples otimização de custos se transformou em um verdadeiro pesadelo: ao esquecer de enviar o "state file" (arquivo de estado) inicial para a IA, o Claude acabou criando recursos duplicados. Na tentativa de corrigir o erro, Grigorev forneceu o arquivo de estado correto e pediu para a IA limpar a bagunça. Levando a instrução de forma totalmente literal, o Claude Code executou o temido comando terraform destroy. O resultado foi a exclusão instantânea de todo o ambiente de produção, varrendo do mapa 2,5 anos de dados valiosos.

A tecnologia por trás do serviço é o WordPress Playground, um projeto open source que permite executar o sistema completo em qualquer dispositivo com um clique e que já era usado para criar demonstrações temporárias da plataforma. Nesse novo formato, o ambiente passa a funcionar como um espaço pessoal permanente dentro do navegador. Os dados ficam armazenados localmente no próprio browser do usuário, sem envio automático para servidores externos, e cada dispositivo mantém sua própria instalação separada. O ambiente também inclui um catálogo de aplicativos baseados em plugins, com ferramentas como leitor de RSS, CRM pessoal e um assistente de inteligência artificial capaz de modificar plugins ou criar novos blocos dentro do WordPress. O armazenamento inicial é de cerca de 100 MB, e o primeiro carregamento pode levar mais tempo enquanto o sistema é baixado e inicializado no navegador. -- Notícia completa: https://youtu.be/ash5Xe_pRDI

O WordPress anunciou o my.WordPress.net, um novo serviço que permite criar e usar uma instalação completa da plataforma diretamente no navegador. A proposta elimina várias etapas tradicionais para começar um site, já que não é necessário criar conta, registrar domínio ou contratar hospedagem. Ao acessar o serviço, o usuário entra imediatamente em um ambiente WordPress funcional que roda localmente no navegador e pode ser usado para escrever, testar ideias ou desenvolver pequenos projetos. Diferente de um site convencional, os espaços criados nesse ambiente são privados por padrão e não ficam disponíveis na internet, funcionando mais como um espaço pessoal para rascunhos, anotações, testes de plugins e experimentação antes que um projeto seja publicado ou compartilhado.

Entre as medidas discutidas para reduzir novos problemas está o reforço nos processos de revisão antes que alterações cheguem aos sistemas de produção. Mudanças feitas com apoio de ferramentas de IA podem passar por verificações adicionais de engenheiros mais experientes e exigir documentação mais detalhada das alterações. Executivos também mencionaram a introdução de mais “fricção controlada” no processo de atualização de partes críticas da plataforma, além do desenvolvimento de novas salvaguardas técnicas para evitar que erros se espalhem por sistemas interligados. Após a repercussão das reportagens iniciais, a companhia respondeu, afirmando que apenas um dos incidentes analisados envolveu o uso de ferramentas de IA e que nenhum deles foi causado por código escrito diretamente por um modelo. Segundo a empresa, os episódios discutidos estavam restritos à infraestrutura da loja online e fazem parte de revisões operacionais regulares voltadas a melhorar a confiabilidade do serviço. -- Notícia completa: https://youtu.be/jdeYvACmEc4

Uma sequência de falhas recentes levou a Amazon a reunir engenheiros para analisar problemas que afetaram seu site e aplicativo de compras. Em um dos episódios mais visíveis, a plataforma ficou fora do ar por cerca de seis horas, impedindo clientes de finalizar pedidos, acessar contas ou visualizar preços de produtos. Documentos internos apontavam uma tendência de incidentes com grande impacto nos sistemas, alguns relacionados a mudanças feitas com auxílio de ferramentas de programação baseadas em inteligência artificial. Diante disso, executivos da área técnica decidiram usar uma reunião semanal de operação para fazer uma análise mais profunda das causas dessas interrupções e revisar práticas adotadas no desenvolvimento e na implantação de código.

A plataforma também permite que vários agentes trabalhem ao mesmo tempo em tarefas diferentes, enquanto o usuário alterna entre elas conforme necessário. O sistema oferece suporte a modelos como OpenAI Codex, Anthropic Claude Agent, Google Gemini e Junie, o agente desenvolvido pela própria JetBrains. A comunicação entre agentes e editor utiliza o Agent Client Protocol, um padrão aberto criado para permitir que agentes de IA se integrem a diferentes IDEs. A base técnica do Air aproveita partes do Fleet, um ambiente de desenvolvimento experimental da JetBrains que nunca saiu da fase de preview e acabou sendo abandonado como produto. Paralelamente, a JetBrains também anunciou o Tracy, uma biblioteca open source para Kotlin e Java voltada ao monitoramento de recursos baseados em IA, capaz de registrar métricas como tempo de execução, uso de tokens e chamadas a modelos de linguagem dentro das aplicações. -- Notícia completa: https://youtu.be/oycI_b42HCA

A JetBrains colocou em prévia pública o Air. A proposta é concentrar o uso desses agentes dentro de um único fluxo de trabalho, reduzindo o cenário atual em que diferentes modelos operam em ferramentas separadas e com pouco contexto do código. No Air, o desenvolvedor define uma tarefa mencionando elementos específicos do projeto, como uma linha, classe, commit ou método. O agente recebe esse contexto e executa a atividade diretamente no projeto, podendo operar em um workspace local, em um Git worktree ou em contêineres isolados. O ambiente inclui editor de código, terminal, cliente Git e ferramentas para visualizar alterações no código antes de aprová-las.

Ao mesmo tempo, a companhia também anunciou planos de adquirir a GridGain, desenvolvedora de tecnologia de in-memory computing, ou computação em memória, usada para acelerar o processamento de dados, e criadora do Apache Ignite. A proposta é integrar essa tecnologia ao banco de dados para oferecer latência de submilissegundos em aplicações operacionais, transacionais e workloads de inteligência artificial. A GridGain também adicionou recentemente recursos voltados para IA, como machine learning em memória e busca vetorial, o que pode ajudar o MariaDB a atender demandas de inferência de IA em tempo real. Analistas afirmam que a iniciativa pode melhorar o desempenho e a escalabilidade da plataforma, mas destacam que o resultado dependerá da capacidade da empresa de integrar as tecnologias e apresentar uma plataforma unificada para clientes. -- Notícia completa: https://youtu.be/vXPRwPJ_J_4

O MariaDB voltou atrás em uma decisão que havia gerado críticas da comunidade ao indicar que o Galera Cluster poderia ser removido de futuras versões do MariaDB Community Server. O Galera é uma tecnologia usada para criar clusters de banco de dados com replicação síncrona entre múltiplos servidores, permitindo que sistemas continuem operando mesmo se um dos nós falhar. Mudanças recentes no código sugeriram que dependências ligadas ao Galera estavam sendo removidas das próximas versões, o que levantou preocupação entre usuários e empresas que utilizam a edição open source da plataforma em ambientes de alta disponibilidade. Após a repercussão, a empresa afirmou que reconsiderou a decisão e confirmou que o Galera continuará incluído na série 12.3 do MariaDB Community Server.