Código Fonte TV

A Anthropic protocolou um pedido confidencial junto à SEC para iniciar o processo de sua oferta pública inicial (IPO). O movimento ocorre menos de uma semana após a companhia captar 65 bilhões de dólares em uma rodada de investimentos Série H, eleva seu valor de mercado para 965 bilhões de dólares. O protocolo sob sigilo permite que a empresa prepare a transição para o mercado de ações de forma reservada, avaliando riscos e dados financeiros longe do escrutínio público antes da publicação do documento definitivo de registro S-1. O anúncio consolida um período de intensa atividade financeira no setor de tecnologia, coincidindo com as preparações de abertura de capital de rivais como a SpaceX e a própria OpenAI.

ATENÇÃO! Saiu o resultado da Pesquisa Código Fonte 2026! https://youtu.be/MpeCQl_waEs

Como resposta imediata à nova determinação britânica, o Google iniciou testes com um grupo restrito de donos de sites no Reino Unido e planeja expandir as ferramentas globalmente após a fase experimental. O principal recurso introduzido é um botão seletor dentro do Search Console, permitindo gerenciar e desativar a presença do site em blocos gerativos, no modo de IA ou no Discover. A empresa garantiu que a recusa do criador em participar desses formatos automatizados não será utilizada como critério de ranqueamento na busca orgânica tradicional. Além do controle, a plataforma disponibilizará novos painéis de análise que detalham quais páginas específicas estão alimentando respostas das IAs e em quais países os dados estão sendo exibidos. -- Notícia completa: https://youtu.be/U0fT07m0WJM

O órgão regulador de concorrência do Reino Unido, a CMA, impôs uma regra de conduta inédita que obriga o Google a permitir que editores e donos de sites removam seus conteúdos de recursos de busca baseados em inteligência artificial. Pela determinação, os veículos de mídia e criadores independentes ganham o direito de barrar a exibição de suas páginas em ferramentas como o AI Overviews, além de impedir o uso de seus dados para o ajuste fino de modelos da big tech. A autoridade britânica destacou que a medida é pioneira no cenário global e visa dar maior poder de barganha aos publishers na negociação de acordos comerciais com a plataforma, exigindo ainda que os resultados gerados por IA tragam atribuições e links claros para as fontes originais.

A ferramenta de suporte havia sido lançada em março para automatizar tarefas como recuperação de acessos e configurações de autenticação de dois fatores. Segundo relatos da comunidade técnica, o incidente ocorreu em meio a uma reestruturação interna na Meta, que incluiu demissões em massa e a realocação de engenheiros da equipe de confiança e segurança para tarefas de rotulagem de IA. Integrantes do setor apontaram que os engenheiros do Instagram exageraram ao adotar IA para absolutamente tudo, eliminando incentivos para cuidados essenciais com a segurança. Em resposta aos questionamentos, a chefia de comunicação da Meta informou por meio do X que a vulnerabilidade já foi corrigida e que a empresa está atuando de forma direta para recuperar e restabelecer as contas impactadas. — Notícia completa: https://youtu.be/pKobym7TcDU

O assistente de suporte baseado em IA da Meta foi explorado por invasores para sequestrar contas de alto valor no Instagram. O método consistia em enganar o chatbot solicitando a alteração do e-mail associado ao perfil da vítima para, em seguida, resetar a senha de acesso. Em vídeos compartilhados no Telegram, cibercriminosos demonstraram que bastava pedir para a IA vincular um novo endereço e enviar o código de verificação para obter o controle total do perfil. Para burlar as travas do sistema, os atacantes utilizaram VPNs para mascarar a localização, simulando estar na mesma região do usuário alvo. A falha de segurança afetou perfis cobiçados com nomes curtos de apenas uma letra ou palavra, além de atingir contas de grande visibilidade institucional e pesquisadores de segurança.

A ferramenta de suporte havia sido lançada em março para automatizar tarefas como recuperação de acessos e configurações de autenticação de dois fatores. Segundo relatos da comunidade técnica, o incidente ocorreu em meio a uma reestruturação interna na Meta, que incluiu demissões em massa e a realocação de engenheiros da equipe de confiança e segurança para tarefas de rotulagem de IA. Integrantes do setor apontaram que os engenheiros do Instagram exageraram ao adotar IA para absolutamente tudo, eliminando incentivos para cuidados essenciais com a segurança. Em resposta aos questionamentos, a chefia de comunicação da Meta informou por meio do X que a vulnerabilidade já foi corrigida e que a empresa está atuando de forma direta para recuperar e restabelecer as contas impactadas. — Notícia completa: https://youtu.be/pKobym7TcDU

Os alvos preferenciais da operação de espionagem incluem profissionais com credenciais de segurança ativas, militares da região do Indo-Pacífico, jornalistas, acadêmicos e funcionários de think-tanks. Os espiões cultivam relacionamentos de longo prazo com base nas informações públicas dos currículos dos usuários. A inteligência ocidental ressaltou que mesmo dados não classificados como secretos são úteis quando combinados para direcionar decisões políticas de Pequim. Em resposta, o LinkedIn declarou que a criação de perfis falsos viola diretamente seus termos de serviço, e reforçou que mantém foco constante na detecção de abusos patrocinados por Estados para banir contas fraudulentas da rede social. -- Notícia completa: https://youtu.be/kmlv4kGjo98

Espiões vinculados à inteligência chinesa estão utilizando redes profissionais e sites de recrutamento, como o LinkedIn, para atrair trabalhadores ocidentais e obter informações sigilosas. O alerta partiu de um comunicado conjunto emitido pelo FBI, pelo MI5 britânico e pelos governos de Austrália, Canadá e Nova Zelândia. Segundo o relatório, os agentes fingem ser recrutadores de recursos humanos de empresas falsas sediadas fora da China, mirando alvos estratégicos para coletar dados não públicos que beneficiem Pequim. O objetivo final das forças militares chinesas é adquirir privilégios informacionais nas esferas política, econômica e militar. Essas ações visam garantir vantagens táticas e estratégicas contra a aliança de inteligência dos Five Eyes, formada justamente pelas cinco nações ocidentais que assinam o documento.

Para o desenvolvimento multiplataforma, os runtimes receberam atualizações críticas de infraestrutura. O Kotlin/Native promoveu a interoperabilidade com o Swift para o estágio Alpha, adicionando suporte direto a concorrência estruturada e permitindo a exportação de fluxos de corrotinas como AsyncSequence nativas. O ecossistema nativo também passou a habilitar por padrão o garbage collector CMS (Concurrent Mark and Sweep), reduzindo o tempo de pausa em aplicações críticas de interface, e reduziu pela metade o consumo de pico de memória em tarefas de compilação de projetos grandes. Já o Kotlin/Wasm ativou a compilação incremental de fábrica para acelerar o tempo de build e introduziu suporte experimental ao WebAssembly Component Model, expandindo o uso da tecnologia para ambientes de microsserviços fora do navegador. — Notícia completa:https://youtu.be/Tn08k_PWOQk

A JetBrains anunciou o lançamento oficial do Kotlin 2.4.0, trazendo a estabilização de recursos de linguagem aguardados e melhorias de performance entre plataformas. No kernel da linguagem, recursos que antes eram experimentais agora se tornaram estáveis, incluindo os parâmetros de contexto, os campos de suporte explícitos e novas regras para targets de anotação. A biblioteca padrão também foi unificada com a estabilização da API nativa para geração e manipulação de UUIDs, além da introdução de funções eficientes para checagem de ordenação em coleções. No ecossistema de compilação e ferramentas de build, o Kotlin/JVM adicionou suporte ao Java 26 e ativou anotações em metadados por padrão, enquanto o compilador do ecossistema geral padronizou o comportamento de funções inline declaradas dentro do mesmo módulo durante a geração de artefatos klib.

Lançado de forma independente em janeiro, o projeto ganhou tração no GitHub após seu criador revelar que a aplicação já poupou cerca de 700 mil dólares para seus usuários. A ideia surgiu após Chopra receber uma cobrança inesperada de 287 dólares utilizando o Claude Sonnet em um projeto pessoal, percebendo que a maior parte dos gastos vinha de metadados redundantes gerados por máquinas e não de suas instruções diretas. Além do alívio financeiro, a redução drástica no tamanho da janela de contexto otimiza a latência e mitiga o chamado apodrecimento de contexto, uma degradação de performance documentada por pesquisadores da Chroma. Estudos de Stanford também confirmam que os modelos perdem precisão e se confundem no meio das mensagens ao processar volumes excessivos de dados textuais na mesma sessão. — Notícia completa:https://youtu.be/Tn08k_PWOQk

O engenheiro sênior da Netflix, Tejas Chopra, desenvolveu e disponibilizou em código aberto o Project Headroom, um proxy em Python e Node projetado para cortar em até 90% os tokens redundantes enviados a modelos de linguagem. Rodando localmente na porta 8787, o utilitário analisa e comprime dados estruturados antes que alcancem as APIs das inteligências artificiais. A ferramenta foca na eliminação de metadados, schemas JSON repetitivos, logs de servidores e estruturas de bancos de dados que inflam o consumo de contexto. O grande diferencial do Headroom em relação a soluções comerciais e de cache de provedores é a sua compressão reversível. Através do mecanismo Compress Cache and Retrieve, o software insere marcadores no texto compactado e, caso o modelo precise acessar as informações originais omitidas, faz uma chamada de volta ao proxy para recuperar os dados brutos armazenados em SQLite ou Redis.

A análise técnica indicou que os invasores assumiram o controle da organização legítima através do comprometimento de chaves do GitHub Actions via OpenID Connect (OIDC), sugerindo que a própria esteira de automação da Red Hat foi vítima de um ataque anterior de cadeia de suprimentos. Em comunicado oficial, a Red Hat confirmou que removeu todas as versões maliciosas do ar. A empresa informou que os pacotes afetados eram restritos estritamente ao desenvolvimento interno e que o código infectado jamais chegou a ser publicado para consumo de clientes através do console corporativo, não havendo indícios de impactos em sistemas de produção ou em ambientes de parceiros até o momento. A estrutura do worm é idêntica a uma ferramenta open source disponibilizada pelo grupo cibercriminoso TeamPCP, que chegou a promover uma competição criminosa oferecendo recompensa financeira para o hacker que executasse a maior infecção utilizando a ferramenta. -- Notícia completa: https://youtu.be/Tn08k_PWOQk

O canal oficial da Red Hat no NPM foi invadido e utilizado para distribuir um malware do tipo worm que comprometeu mais de 30 pacotes legítimos. Batizada de Shai-Hulud, a ameaça foi projetada especificamente para roubar credenciais confidenciais, afetando secrets do GitHub Actions, tokens do NPM, chaves do Kubernetes e cofres do Vault. O ataque se espalha em um ciclo vicioso, republicando versões infectadas em outras contas de terceiros acessadas pelas máquinas contaminadas. A execução do payload ofuscado ocorre de forma imediata durante o comando npm install, o que significa que o sistema é totalmente comprometido antes mesmo que o código seja importado ou execute em ambiente de produção. Pesquisadores de segurança alertaram que qualquer desenvolvedor ou infraestrutura de CI/CD que tenha interagido com o ecossistema afetado nas últimas 36 horas deve assumir uma possível invasão e iniciar auditorias de segurança emergenciais.

Domingo é dia do “Globo Rural da Programação“ 🤣🤣🤣 https://youtu.be/Tn08k_PWOQk

Renato Mansur, diretor de Shared Experience do Itaú Empresas, resumiu o racional dizendo: “Sabemos que a rotina dos empreendedores é dinâmica e que tempo é um recurso valioso para quem está à frente de um negócio.” Para além do ganho de UX, a notícia mostra como bancos estão tentando escalar atendimento com IA sem abandonar canais humanos quando a automação não resolve. O rollout será gradual para uma base elegível, o que sugere uma fase de validação antes de liberar a solução em massa. O banco também prevê evoluções como coleta de documentos e reconhecimento de imagens, recursos que podem deixar o fluxo mais próximo de um onboarding full digital. O Itaú afirma já ter mais de 1,8 mil modelos de IA em uso, então essa conta PJ via WhatsApp parece menos um experimento isolado e mais uma peça de uma estratégia maior de automação, redução de atrito e atendimento conversacional. — Notícia completa: https://youtu.be/wnb6fjAMgnI

O Itaú Empresas lançou uma nova jornada de abertura de conta PJ pelo WhatsApp usando IA generativa, com a promessa de concluir o processo em menos de 5 minutos. A ideia é trocar a experiência tradicional de formulários, campos obrigatórios e etapas pouco amigáveis por uma conversa guiada pela Inteligência Itaú, a plataforma de IA do banco. Para quem desenvolve produtos digitais, o movimento é interessante porque mostra um banco tradicional levando onboarding para um canal que o usuário já usa todos os dias, em vez de tentar empurrar mais uma interface própria. A IA consegue responder dúvidas de forma contextualizada, reconhecer e transcrever áudios e ajudar o cliente a escolher produtos e entender benefícios durante o fluxo. Caso a pessoa trave em alguma etapa, o atendimento é encaminhado para uma equipe comercial dentro do próprio WhatsApp, sem quebrar a jornada.