O problema é uma condição de corrida do tipo use-after-free: durante o handshake, uma operação libera da memória as opções IPv4 da conexão enquanto outro núcleo do processador ainda as lê para montar a resposta. O defeito existe desde o Linux 4.4, o que amplia muito o número de sistemas potencialmente afetados, de servidores web e bancos de dados a nós de Kubernetes.

A Anthropic divulgou um exploit de pesquisa que executa comandos como root em servidores que aceitam conexões Multipath TCP (MPTCP). A equipe de segurança da linguagem Go alertou que programas em Go habilitam o MPTCP por padrão no Linux desde a versão 1.24 e que ataques semelhantes podem ser possíveis mesmo sem MPTCP. Até 2 de novembro, não havia registro de exploração fora do ambiente de pesquisa, e a falha não constava no catálogo de vulnerabilidades exploradas da CISA.

A correção já está no kernel oficial, e as distribuições estão levando o ajuste para seus pacotes. A Red Hat publicou um alerta de impacto crítico e correções para o RHEL. A recomendação é conferir o kernel em execução com o aviso da sua distribuição, instalar a versão corrigida e reiniciar o sistema. Atualizar a aplicação ou reconstruir a imagem de um container não resolve, porque os containers usam o kernel do servidor hospedeiro. Desativar o MPTCP também não substitui a atualização.

Fonte: Cloudflare Radar (Zero Wire)

Segundo o The New York Times, o Southern Environmental Law Center já contestou a decisão do estado. O grupo afirma que a xAI não garantiu que os equipamentos cumprem os limites para poluentes como o formaldeído e que subestimou as emissões previstas. A mesma entidade já havia processado a empresa por usar geradores a gás sem licença numa área com mais de 100 mil moradores.

As turbinas são adaptadas pela ProEnergy a partir de motores da General Electric usados em aviões da Boeing. Cada uma gera até 50 megawatts, energia suficiente para cerca de 15 mil casas.

A falta de energia é um dos maiores gargalos da corrida por data centers de IA. A xAI planeja multiplicar por sete sua capacidade até o fim de 2027, enquanto cresce nos EUA a resistência de moradores ao consumo de energia e água dessas instalações.

Fonte: Tom's Hardware

A falha, catalogada como CVE-2026-58115, recebeu nota máxima de gravidade, 10 de 10. Ela decorre da ausência de autenticação na interface HTTP, o que permite a um atacante remoto criar fluxos maliciosos e executar código no servidor com privilégios máximos. A Siemens revelou o problema em agosto, após encontrá-lo nos dispositivos SIMATIC IoT2050 Advanced, e a versão 4.3.4.1 deles já traz a correção.

A VulnCheck registrou a primeira exploração bem-sucedida em 30 de outubro, com a instalação de um bot para Linux. Até 1º de novembro, outros 15 ataques vindos do mesmo endereço entregaram novos payloads, incluindo webshells que mantêm o acesso aos servidores invadidos. Segundo a empresa, os criminosos varrem a internet atrás de instâncias sem autenticação e as atacam com uma única requisição.

A recomendação é verificar imediatamente se o Node-RED está acessível de fora da rede, ativar a autenticação de administrador e revisar os fluxos implantados em busca de nós de execução ou endpoints HTTP desconhecidos.

Fonte: CISO Advisor

De acordo com a revista Der Spiegel, parte dos alvos integrava a delegação de funcionários, deputados e jornalistas que acompanhou o chanceler Friedrich Merz em viagem à Coreia do Sul, ao Japão e a Singapura. A deputada Franziska Brantner, colíder do Partido Verde, confirmou publicamente ter recebido o aviso.

A agência federal de segurança da informação, a BSI, enviou em menos de 24 horas uma carta orientando os alertados a considerar seus aparelhos infectados e substituí-los imediatamente. A agência diz não saber quantos dispositivos foram de fato comprometidos nem por que essas pessoas foram escolhidas.

Especialistas como pesquisadores do Citizen Lab afirmam que o caso mostra que a Europa vive uma epidemia de spyware mercenário, vendido por empresas privadas. As revelações surgem às vésperas de uma reunião do Processo Pall Mall, iniciativa de França e Reino Unido contra o abuso dessas ferramentas, marcada para 11 e 12 de novembro em Paris.

Fonte: The Record

No Reino Unido, três fornecedores de carne e um atacadista de frutas e verduras foram afetados. Segundo a associação do setor, os ataques exploraram controladores Copeland XWEB vulneráveis, que têm falhas graves de autenticação e permitem assumir o controle sem senha. A atualização que corrige o problema está disponível desde agosto.

O diretor de um dos atacadistas contou ter interrompido um ataque ao vivo, desconectando fisicamente uma geladeira da internet ao vê-la entrar em degelo. Nenhuma empresa britânica relatou perda de produtos, e ninguém assumiu a autoria dos ataques.

O centro nacional de cibersegurança britânico (NCSC) considerou o impacto nacional mínimo, mas criticou a falta de proteções básicas e disse ter se surpreendido com equipamentos desse tipo ainda expostos à internet em 2026. O caso reforça o risco de manter dispositivos industriais conectados sem atualização.

Fonte: The Record

Os atacantes usaram o CyberStrikeAI, uma ferramenta de código aberto criada para testes de invasão. Nela, um modelo de IA instalado no servidor de controle planeja as ações, escolhe as ferramentas e gera os comandos, enquanto um programa implantado na máquina da vítima apenas os executa. O operador humano define o objetivo geral, e a IA decide os passos técnicos.

O acesso inicial foi manual, por meio de um servidor SQL Server comprometido. Depois de uma pausa de duas semanas, o agente de IA assumiu: garantiu a permanência no sistema em dois minutos, mapeou o domínio em cerca de cinco horas e, dias depois, espalhou-se pela rede, roubou credenciais e exportou bancos de dados em no máximo uma hora.

Para o Kaspersky, o caso mostra uma mudança no uso de IA por criminosos. Antes os modelos ajudavam em tarefas preparatórias, como escrever e-mails de phishing ou depurar código. Agora assumem a fase seguinte à invasão, que tradicionalmente exigia um operador experiente, o que pode acelerar ataques e torná-los mais acessíveis.

Fonte: Securelist (Kaspersky)

A empresa justifica o projeto com o aumento do volume e da velocidade de descoberta de falhas, impulsionado pela IA, que consegue vasculhar grandes bases de código e achar problemas escondidos há anos. O serviço é gratuito e útil mesmo para quem não é cliente da Cloudflare.

O foco são CVEs críticas em softwares expostos à internet, como aplicações web, runtimes e bibliotecas. A página separa os casos que exigem ação imediata, inclusive com exploração conhecida, dos que já têm orientação estável, e mostra gráficos de tentativas de ataque vistas na rede da Cloudflare, que não equivalem a sistemas comprometidos.

Cada boletim traz ainda um prompt pronto para que o agente de IA da equipe avalie, em modo somente leitura, se a infraestrutura está exposta. Quando há regras de firewall da Cloudflare que ajudam, o boletim aponta, mas a empresa reforça que isso não substitui aplicar as correções do fabricante.

Fonte: Cloudflare Blog

Um agente de programação pode fazer centenas de requisições numa mesma sessão, e cada uma carregava de novo todas as mensagens e resultados de ferramentas anteriores. Segundo a empresa, com o recurso ativado por padrão para a maioria dos usuários do Claude Code, requisições entre 500 mil e 1 milhão de tokens tiveram queda mediana de cerca de 35% no tempo até o primeiro token.

Para usar, basta incluir o parâmetro de thread: a primeira chamada envia a conversa inteira e abre a thread, e as seguintes levam só as novidades e o ID da resposta anterior. A thread fica em memória, criptografada e sem gravação em disco, e expira cinco minutos após a última requisição.

O consumo de tokens não muda, já que o modelo continua lendo toda a conversa, e valem os preços e limites normais. O recurso está disponível na Claude Platform, na AWS, no Microsoft Foundry e no Google Cloud, e é indicado para agentes de código, agentes de uso de computador e fluxos com muitos documentos e imagens.

Fonte: Claude

O marco não significa que o 14A esteja pronto. A Intel prevê lançar o PDK 1.0, que valida a prontidão para produção em alto volume, no primeiro trimestre de 2027. A produção de risco para chips da própria Intel está marcada para o segundo semestre de 2027, e a produção em massa, para 2028.

O 14A evolui a base do Intel 18A com a segunda geração dos transistores RibbonFET, a entrega de energia pela parte traseira do chip chamada PowerDirect e células de alto desempenho para CPUs e GPUs. A empresa também diz ter envolvido fornecedores de equipamentos mais cedo no desenvolvimento para reduzir defeitos de fabricação.

Cadence, Keysight, Siemens e Synopsys já têm ferramentas certificadas ou em colaboração para o processo. Ainda assim, a Intel não anunciou nenhum cliente externo comprometido com o 14A, ponto decisivo para a Intel Foundry recuperar o alto custo de desenvolver processos de ponta.

Fonte: Tom's Hardware

O primeiro teste será no campus planejado em Effingham County, na Geórgia. Segundo a empresa, o contrato de 3,2 gigawatts firmado com a distribuidora Georgia Power inclui 1.000 megawatts de demanda flexível, ou seja, carga que pode ser reduzida quando a concessionária pedir.

A técnica, chamada resposta à demanda, existe há décadas: grandes consumidores, como siderúrgicas, cortam o uso em momentos críticos para manter a rede estável. Com automação, um data center pode reduzir a carga em menos de um minuto. A NVIDIA já testou um sistema parecido no Reino Unido.

Além de responder às críticas de moradores sobre o impacto dos data centers na conta de luz e no abastecimento, o modelo pode acelerar a entrada em operação dessas instalações, que não precisariam esperar novas usinas para se conectar. A OpenAI diz que os acordos vão variar conforme a região e que pretende tornar essa flexibilidade padrão nos futuros campi.

Fonte: Tom's Hardware

O primeiro passo foi um engenheiro que baixou um software malicioso ao instalar uma ferramenta popular de IA para programação. A máquina foi trocada, mas os invasores já tinham informações sobre a equipe. Em setembro, outro engenheiro foi abordado com uma oferta de emprego falsa e, na segunda entrevista, baixou uma tarefa com código malicioso, que não foi detectado pelas ferramentas de segurança da empresa.

A partir daí os atacantes se moveram por outros dispositivos e, em 29 de outubro, chegaram às ferramentas internas de carteiras. Usando credenciais roubadas, dispararam as primeiras transferências, de cerca de US$ 400 milhões, seguidas de US$ 1,4 bilhão em bitcoin e dezenas de outras operações. A Binance e outras plataformas conseguiram congelar cerca de US$ 2,85 bilhões.

O FBI atribuiu o ataque ao grupo norte-coreano TraderTraitor, mas o governo da Coreia do Norte negou envolvimento. A corretora diz que trocou todos os aparelhos e carteiras afetados, reforçou controles e contratou uma auditoria externa, e afirma ter barrado outras 57 tentativas de invasão ligadas ao país apenas em 2026.

Fonte: The Record

A mudança chega num momento em que a escassez global de componentes, puxada pela demanda de IA, faz fabricantes voltarem a vender notebooks com apenas 8 GB de memória para manter os preços. A Microsoft havia prometido no início do ano melhorar o desempenho do sistema nessa configuração.

Entre as melhorias, o Windows passa a comprimir melhor os dados em uso e consegue manter até 2 GB a mais na memória em vez de jogá-los para o disco, o que reduz o recarregamento de apps e abas. Tarefas como abrir o menu Iniciar, a busca e o Explorador de Arquivos ficaram mais rápidas porque o sistema segura atividades em segundo plano, como a indexação, enquanto o usuário está mexendo no PC.

O Edge abre até 33% mais rápido, o Teams ganhou um modo de eficiência e Word, PowerPoint, Excel e Outlook passaram a ocupar cerca de 360 MB a menos. A Microsoft diz que os próximos passos incluem compartilhar componentes entre recursos do sistema e redesenhar apps como Explorador de Arquivos e Bloco de Notas para gastar menos memória.

Fonte: Tom's Hardware

O motor do resultado foi a divisão de data center, que faturou US$ 8,5 bilhões, alta de 97%, com demanda forte pelos processadores EPYC e pela estreia das GPUs Instinct MI450. A empresa diz que Anthropic, Meta, Microsoft, OpenAI e Oracle já rodam cargas nos primeiros racks Helios, sua solução para grandes clusters de IA.

Do lado do consumidor, o quadro é misto. A área de PCs cresceu 7%, com os processadores Ryzen para notebooks, mas a de games caiu 40%, por causa da menor venda de chips para consoles e de placas de vídeo. O segmento de embarcados avançou 29%.

Para o quarto trimestre, a AMD projeta receita de cerca de US$ 17 bilhões, o que representaria alta de 66% sobre o ano anterior. No período, a companhia também anunciou a compra da World Labs, de pesquisa em modelos de IA, e da Taalas, especializada em chips de inferência.

Fonte: AMD

Segundo o Google, o código malicioso vinha gravado no firmware dos aparelhos antes mesmo de chegarem às casas dos compradores. A empresa atribui o esquema à chinesa Videostrong Technology, fabricante de equipamentos Android, que teria lucrado vendendo acesso aos dispositivos para grupos criminosos e carregando os malwares deles nos aparelhos infectados.

Os equipamentos eram usados como rede de proxy residencial, em fraudes de anúncios, roubo de dados e instalação de outros programas maliciosos, tudo usando a conexão e o endereço de internet das vítimas. Mesmo que o usuário tentasse remover o malware, ele se reinstalava sozinho.

O Google rompeu com a Videostrong e proibiu a empresa e futuras subsidiárias de fabricar aparelhos com apps do Google pré-instalados. Ações judiciais derrubaram os domínios que controlavam a botnet, o que, segundo a empresa, torna o malware inofensivo e pode ter cortado o acesso criminoso a outros 10 milhões de dispositivos. O caso reforça o alerta sobre TV boxes baratas e sem certificação, muito populares no Brasil.

Fonte: The Record

A mais grave, segundo o Google, está no Android Framework e foi catalogada como CVE-2026-58868. As outras duas críticas ficam no componente Android System. A empresa não divulgou detalhes de como as falhas poderiam ser exploradas, prática comum para dar tempo de os aparelhos serem atualizados.

As correções valem para o Android 14, 15, 16, 16-qpr2 e 17. Para conferir se o celular já está protegido, basta abrir as configurações de segurança e checar o nível do patch: aparelhos atualizados exibem 2026-11-01 ou 2026-11-05.

O problema é que a proteção depende de cada fabricante. As marcas foram avisadas com pelo menos um mês de antecedência, mas muitas liberam as atualizações com atraso, e modelos mais antigos simplesmente deixam de recebê-las. O próprio Google já estimou que cerca de 40% dos celulares Android não recebem mais atualizações, o que deixa esses aparelhos expostos a falhas como essa.

Fonte: CISO Advisor

O arquivo gerado pode ser aberto em tela cheia para edição manual. Também dá para selecionar um trecho e pedir que o Gemini altere o texto ou os elementos visuais, ou fazer perguntas sobre aquela parte. Como exemplo, o Google mostra o app transformando anotações de aula escritas à mão em um guia de estudos em PDF que depois é ajustado pelo próprio usuário.

A visualização e a edição de PDFs funcionam na web e no celular. Os demais formatos, como Google Docs, Google Sheets, apresentações e código, por enquanto só podem ser editados pela versão web.

Segundo o Google, a novidade já está disponível para todos os usuários e em todos os idiomas em que o Gemini é oferecido, o que inclui o português.

Fonte: Google — The Keyword

As extensões eram promovidas por anúncios, inclusive no Google Ads, como localizadores de manuais, conversores de PDF, ferramentas de busca segura ou de busca com IA. Depois de instaladas, trocavam o mecanismo de busca padrão e passavam as pesquisas por servidores dos operadores antes de entregá-las ao Yahoo ou ao Bing. Assim, eles viam o que cada pessoa pesquisava e ainda ganhavam comissões por indicação.

Os complementos estavam na loja oficial do Google, mas a maioria não aparecia em buscas comuns: só quem tinha o link direto, vindo do anúncio, chegava até a página de instalação. Segundo a Socket, as pesquisas costumavam ser ligadas a um identificador único, o que permitiria acompanhar o histórico de uma mesma pessoa. O redirecionamento também poderia levar a páginas de phishing ou malware, embora não haja evidência de que isso tenha ocorrido.

Quem instalou ferramentas desse tipo depois de clicar em um anúncio deve abrir chrome://extensions e remover o que não reconhece ou não usa. Também vale conferir em Configurações > Mecanismo de pesquisa se alguma extensão controla essa opção. A lista completa dos complementos foi publicada pela Socket.

Fonte: Malwarebytes

O satélite foi lançado em 1º de outubro e, nas semanas seguintes, a equipe ligou os módulos do computador de bordo e das TPUs e rodou os primeiros testes de aprendizado de máquina. Durante uma passagem sobre uma estação terrestre, os pesquisadores enviaram um comando ao modelo aberto Gemma 4, instalado a bordo, pedindo um haicai sobre estar no espaço. O poema voltou à Terra quando o satélite passava por Svalbard, na Noruega.

Depois disso, o time testou outros textos e comandos que relatam o estado técnico dos sistemas da carga útil. As próximas etapas vão avaliar como os chips se comportam sob estresse térmico e exposição à radiação.

O Suncatcher é um projeto de pesquisa de longo prazo do Google para explorar data centers de IA alimentados por energia solar no espaço. Se os testes confirmarem que as TPUs rodam cargas de trabalho de forma confiável em órbita, o próximo marco previsto é lançar dois satélites interligados em 2027.

Fonte: Google — The Keyword

Segundo a Mistral, três semanas extras de aprendizado por reforço levaram o modelo ao topo entre os abertos no FrontierCode 2.0, da Cognition, com 19,7%, e no Terminal-Bench 4.0, em que subiu 13 pontos percentuais em relação à prévia, para 41%, gastando 30% menos tokens de saída. No índice de agentes de código da Artificial Analysis, ficou empatado com o GLM-5.3, mas usando em média 47% menos tokens por tarefa.

A segurança defensiva é a outra aposta. O modelo marcou 51% no índice de cibersegurança da Artificial Analysis, que mede a capacidade de encontrar, reproduzir e corrigir falhas em código, e recusou em média 96,6% dos pedidos maliciosos nos testes citados pela empresa. Empresas como Cisco, CrowdStrike, Cloudflare, Fortinet e Orange Cyberdefense participaram das avaliações, e a agência europeia ENISA também testa o modelo.

O Mistral Large 4 agora oferece três modos de raciocínio para equilibrar custo e desempenho e foi treinado do zero em infraestrutura europeia, argumento que a Mistral usa para vendê-lo como base de IA soberana. Por ter pesos abertos, pode ser hospedado e ajustado pela própria organização, o que interessa a governos e setores regulados com exigências de residência de dados.

Fonte: Mistral AI

Segundo atualização da empresa publicada em 30 de outubro, a investigação inicial indica que o ponto de entrada pode ter sido o notebook comprometido de um engenheiro de DevOps, usado para acessar um contêiner de serviço e enviar ordens de saque não autorizadas. A Binance afirma não ter encontrado indício de vazamento de chaves privadas das carteiras. O co-CEO Richard Teng disse ao BleepingComputer que o ataque não dependeu apenas das permissões de um único funcionário e envolveu um processo mais complexo, com outros pontos de invasão já identificados.

As empresas de inteligência em blockchain TRM Labs e Chainalysis atribuem o roubo ao TraderTraitor, grupo hacker ligado à Coreia do Norte e associado a ataques anteriores a corretoras. Pela estimativa da TRM Labs, cerca de US$ 6,36 bilhões saíram das carteiras da Binance por dez blockchains diferentes, a maior parte em aproximadamente 20 minutos.

A corretora informa ter congelado em torno de US$ 3 bilhões com ajuda de parceiros do setor e promete cobrir todas as perdas com seu fundo de emergência e recursos próprios. Os valores ainda variam entre as fontes e devem ser tratados como estimativas em atualização. Depósitos e saques chegaram a ser suspensos como medida de precaução.

Para os usuários, inclusive no Brasil, a recomendação é conferir o histórico de transações e as configurações de segurança da conta usando apenas o aplicativo ou o site oficial. Episódios como este costumam ser seguidos por golpes de falso suporte e de supostos serviços de recuperação de criptomoedas, e nenhum código de autenticação deve ser repassado a terceiros. A Binance.US não foi afetada.

Fonte: Malwarebytes

O perfil dos ataques mudou. Ataques curtos, com menos de 10 minutos e abaixo de 1 Gbps, cresceram 208%, padrão típico de serviços de DDoS de aluguel. Segundo a empresa, 98% dos ataques ficaram abaixo de 1 Gbps, volume ainda suficiente para derrubar um servidor ou site. Já os ataques gigantes, acima de 1 Tbps, caíram de 805 no segundo trimestre para 251.

A Cloudflare associa essa queda à ação de autoridades no início do ano que desmontou quatro grandes botnets de dispositivos IoT: Aisuru, KimWolf, JackSkid e Mossad. Mesmo assim, novas variantes como Dysphoria e Evooo1Bot continuam surgindo, e o tráfego classificado como Mirai respondeu por 46,5% dos bytes mitigados na camada de rede.

Entre as técnicas, os ataques via CLDAP praticamente desapareceram, com queda de 99,5% em relação ao trimestre anterior. Em troca, a amplificação por DNS cresceu 215%, e outras inundações UDP passaram de 14,06% para 31,31% dos ataques de rede.

Os Estados Unidos voltaram a ser o país mais atacado, à frente da China, e a Indonésia entrou no top 3. O Canadá saltou da 16ª para a 6ª posição e Israel subiu sete posições, chegando ao 10º lugar. O setor de mídia continuou como o mais visado, mas com participação bem menor, enquanto internet, serviços ao consumidor e entretenimento adulto subiram no ranking.

Fonte: Cloudflare Blog

A tela alcança até 2.000 nits de brilho de pico em HDR e SDR, contraste de 10.000.000:1 e taxa de atualização variável de 10 Hz a 120 Hz. A gama de cores cobre os padrões P3 e Adobe RGB, o que interessa a fotógrafos, designers e editores de vídeo. O sensor de toque fica integrado ao painel, e não em uma camada por cima, para reduzir a latência.

Com o toque, o macOS passa a aceitar gestos como deslizar, pinçar para ampliar e arrastar janelas, e apps como Word, Excel, Zoom, Canva, Lightroom, DaVinci Resolve e Blender vão aproveitar o recurso. A Dynamic Island, conhecida do iPhone, também chega ao Mac e passa a abrigar o Spotlight, as Atividades ao Vivo e a Siri AI.

Os computadores usam os chips M5 Pro e M5 Max, com até 128 GB de memória unificada e até 16 TB de armazenamento, além de Thunderbolt 5, câmera de 12 MP e sistema de seis alto-falantes. Segundo a Apple, o novo design é mais fino e mais leve, com bateria de até 24 horas.

Nos Estados Unidos, o modelo de 14 polegadas com M5 Pro parte de US$ 2.899, e o de 16 polegadas com M5 Max chega a US$ 4.799 na configuração de entrada. A pré-venda começou em 30 países e regiões, com entregas a partir de 6 de novembro. A Apple não detalhou preço nem data para o Brasil no anúncio.

Fonte: Apple Newsroom

Na explicação da empresa, o modelo de IA fornece a inteligência, e o harness é tudo o que está ao redor dele: instruções, contexto, ambiente de execução e controles. O sistema oferece suporte a padrões abertos como o MCP, a skills de agentes e a plugins.

O harness foi desenvolvido por engenheiros do GitHub e adotado em toda a Microsoft. Ele trabalha com mais de 20 modelos de fronteira, além da opção de o cliente usar a própria chave de API, e pode direcionar cada tarefa ao modelo mais adequado. Segundo a Microsoft, o runtime foi reescrito recentemente em Rust, o que reduziu a sobrecarga das sessões e o tempo até o primeiro token.

Os desenvolvedores podem baixar o SDK ou rodar o harness na nuvem, com gestão feita pelo Foundry. Nesse modelo, a Microsoft cuida do loop do agente e do sandbox, com governança embutida, enquanto o cliente define instruções, ferramentas, skills e a escolha de modelos. A empresa afirma que as plataformas continuam abertas a outros harnesses e frameworks.

Fonte: Microsoft Blog

O Carbon aparece em primeiro lugar na versão 5.0 do Artificial Analysis Intelligence Index, com 59 pontos. Em segurança, o modelo marcou 88,2% no SEC-bench Pro, que mede a capacidade de encontrar vulnerabilidades reais, 54,8% no ExploitGym, voltado à exploração de falhas, e 71% no CWE-bench, que avalia a correção do problema na raiz. Internamente, o Google relata mais que o dobro de acerto na geração de código seguro em relação ao Argon.

A empresa também diz ter avançado em alinhamento. No Terminal-Bench 4.0, as trapaças bem-sucedidas caíram a zero, e alertas graves de comportamento desalinhado em ambientes reais de programação recuaram quase 80%. O modelo reduziu pela metade as afirmações sem respaldo e não cedeu a nenhuma tentativa no teste de injeção indireta de prompt da Gray Swan.

O lançamento será gradual. O Google participa do processo voluntário do governo dos Estados Unidos para testes antes da liberação e, a partir desta semana, oferece o Carbon a um grupo de especialistas em defesa cibernética, ampliando depois para parceiros do programa Fairwind. Desenvolvedores, empresas e consumidores devem ter acesso em breve.

O preço de lançamento será o mesmo do Argon: US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. Encerrado o período promocional, os valores passam a US$ 4 e US$ 20, respectivamente.

Fonte: Google DeepMind

Em memorando aos funcionários, a diretora de pessoas da Microsoft, Amy Coleman, afirmou que o programa é uma novidade para a empresa e que a companhia vai aprender com ele. Segundo ela, a Microsoft seguirá ajudando as equipes a se concentrar no trabalho mais importante, a desenvolver novas habilidades e, quando fizer sentido, a encontrar outras oportunidades dentro da própria empresa.

Ainda não está claro quais divisões e departamentos serão elegíveis à oferta. O Xbox, uma das áreas mais visíveis da Microsoft, vem passando por rodadas anuais de demissões e já havia anunciado a meta de cortar 3.200 vagas até junho de 2027 dentro da reestruturação da divisão de games.

Este é o segundo programa de saída voluntária da Microsoft em 2026. Na primavera do hemisfério norte, a empresa lançou um programa de aposentadoria voluntária que permitia a funcionários veteranos receber a indenização e parte das ações já adquiridas de forma antecipada. A proposta chegou a 9 mil pessoas, e cerca de um terço aceitou, de acordo com o Business Insider.

A medida acontece enquanto as grandes empresas de tecnologia direcionam cada vez mais recursos para a inteligência artificial e buscam enxugar despesas em outras frentes. Para profissionais de tecnologia, o movimento reforça a tendência de reestruturação do mercado nas big techs, com cortes concentrados em áreas fora das prioridades de IA.

Fonte: Kotaku

O ponto central é o Agent Identity, que já está disponível e funciona junto com o HashiCorp Vault, cofre de senhas e credenciais da IBM. Cada agente ganha um registro com responsável, situação e permissões, e recebe credenciais de curta duração que dão só o acesso necessário. Se o agente tentar algo fora do permitido, o acesso pode ser negado e a sessão encerrada na hora. O Vault 2.2 também traz criptografia pós-quântica.

O watsonx Orchestrate ganhou recursos para encontrar agentes criados em outras plataformas, como Amazon Bedrock, Microsoft Foundry e Google Gemini. Ele também passa a rodar agentes em ambientes isolados, oferece um botão para desligar qualquer agente e permite testar qualidade e custo antes de colocar o agente em produção. Parte desses recursos ainda está em prévia técnica.

Para justificar a novidade, a IBM cita estimativa do Gartner: até 2028, a empresa média da lista Fortune 500 usará mais de 150 mil agentes de IA, mas só 13% das organizações acreditam ter a governança adequada. As ferramentas também se integram ao NVIDIA OpenShell, ambiente de execução seguro para agentes.

Fonte: IBM Newsroom

A proposta é separar dois tipos de trabalho. As GPUs cuidam do treino e da execução de modelos de fronteira, enquanto as CPUs Vera ficam com as tarefas que agentes de IA fazem entre uma chamada e outra ao modelo, como rodar ferramentas, testar código e buscar dados. Os clientes podem escalar CPU e GPU de forma independente, o que, segundo as empresas, reduz o tempo em que as GPUs ficam paradas.

Cada rack liga 72 GPUs pela interconexão NVLink, e a rede da Oracle consegue juntar centenas de milhares de GPUs. A Oracle também planeja oferecer o NVIDIA HGX Rubin NVL8, uma configuração menor com oito GPUs Rubin em servidor x86, com dois processadores Intel Xeon 6 e 4 TB de memória DDR5.

A OpenAI aparece como cliente de destaque. Segundo o comunicado, a empresa treinou e serve o GPT-6 Astra em um supercluster da Oracle em Abilene, no Texas, com mais de 100 mil GPUs Blackwell. A OpenAI também informou que está levando as CPUs Vera para produção na Oracle, para rodar os ambientes isolados (sandboxes) usados por seus agentes.

Fonte: NVIDIA Newsroom

Os processadores EPYC rodam os ambientes de computação por trás do Muse, o agente pessoal de IA da Meta. A AMD diz que a Meta já instalou milhões de EPYC de várias gerações e é cliente principal da 6ª geração. As duas empresas também trabalham juntas em gerações futuras, como a de codinome Verano.

No lado das GPUs, as placas Instinct já são usadas em produção pela Meta para treinamento e para sistemas de ranqueamento e recomendação. A Meta participou da definição da arquitetura Instinct MI450 e vai receber uma GPU Instinct personalizada para suas cargas de trabalho. A colaboração também deve influenciar a futura série MI500.

No software, a AMD ofereceu suporte desde o primeiro dia aos modelos Muse Spark Open, nas GPUs Instinct, e Muse Glimmer, em PCs com Ryzen AI e placas Radeon. As empresas também enviaram melhorias para o PyTorch, o Triton e o ROCm, abertas a outros desenvolvedores. Além disso, a AMD informou que vai investir US$ 1 bilhão na oferta de ações da Meta.

Fonte: AMD

A Classiq faz uma plataforma de síntese que gera algoritmos quânticos automaticamente a partir de uma linguagem de alto nível, sem que o desenvolvedor precise desenhar circuitos à mão. A ferramenta funciona com diferentes tipos de qubit e de hardware. A Intel compara o papel dela ao dos softwares de automação de projeto (EDA), que transformaram o desenho de chips tradicionais.

Do lado da Intel, a contribuição é a tecnologia de qubits de spin em silício e a experiência em fabricação de semicondutores. A empresa investe em computação quântica desde 2015 e afirma ser a única capaz de produzir em escala chips de qubits e a eletrônica criogênica de controle usando os mesmos processos das fábricas de chips convencionais.

Com a aquisição, a Intel pretende colocar processadores quânticos (QPUs) ao lado de CPUs, GPUs e ASICs no seu portfólio. A companhia promete manter o software da Classiq compatível com outras plataformas de hardware. O negócio ainda depende de aprovação dos reguladores, e até lá as duas empresas seguem operando de forma independente.

Fonte: Intel Newsroom

Em relação ao trimestre anterior, a receita subiu 32% e o lucro operacional, 38%. Segundo a companhia, o desempenho veio da alta nos preços provocada pela demanda por memória para inteligência artificial. Na DRAM, cresceram as vendas de DDR5 para servidores e os embarques de HBM4 ganharam volume. Na NAND, avançaram os SSDs corporativos de 321 camadas usados em data centers.

A SK hynix avalia que a oferta não acompanha o crescimento do mercado: construir fábricas novas leva tempo e os processos mais avançados são difíceis de dominar. Por isso, a empresa espera que a demanda continue maior que a oferta até 2030. Para o quarto trimestre, ela prevê que o HBM4 supere o HBM3E em volume e em receita.

A companhia diz já ter contratos de longo prazo com 14 grandes clientes, entre eles provedores de nuvem, cobrindo mais da metade da produção de 2027 e 2028. Também anunciou que vai aumentar bastante os investimentos no ano que vem, com a entrada em operação da primeira fase do complexo de Yongin.

Na apresentação, o CEO Kwak Noh-Jung contou que a empresa desistiu, por ora, do IPO da subsidiária Solidigm, citando as condições do mercado financeiro. A SK hynix também pagará dividendo de 20 mil wons por ação no trimestre, metade dele um dividendo extra vindo dos ganhos com o investimento na japonesa Kioxia.

Fonte: SK hynix Newsroom

O problema estava na rota usada para atualizar o firmware das câmeras. Essa rota não pedia autenticação e também não conferia se o arquivo enviado era um firmware válido. Uma única requisição fazia a câmera reiniciar e ficar fora do ar por cerca de um minuto. Com requisições repetidas, o aparelho podia ficar offline por tempo indeterminado, cortando o monitoramento ao vivo e o acesso pelo aplicativo.

Os pesquisadores testaram um modelo iM3B-C com firmware v240927. Segundo a Intelbras, o mesmo firmware também é usado nos modelos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC. As câmeras usam uma plataforma de um fabricante chinês, que precisou ser acionado para preparar a correção.

A falha foi classificada como de severidade média, com nota 5,1 no CVSS 4.0, e recebeu um identificador provisório do MITRE enquanto aguarda o CVE definitivo. O impacto potencial é grande: o aplicativo Intelbras Mibo Smart, usado para gerenciar essas câmeras, passa de 4 milhões de downloads, e o Brasil tem a maior base de usuários, à frente de Paraguai, Equador e Colômbia.

A recomendação é verificar qual versão de firmware está instalada e atualizar para a mais recente o quanto antes. Na nova versão, a rota de atualização passa a checar a sessão e os cookies do usuário antes de aceitar o envio de um firmware.

Fonte: Securelist (Kaspersky)

A Siri AI é uma versão totalmente refeita da assistente e roda sobre o Apple Intelligence. Ela usa informações pessoais do usuário, como mensagens, e-mails e fotos, para responder pedidos e executar ações em vários apps, como escrever um e-mail do zero ou editar e compartilhar fotos. A assistente também entende o que aparece na tela e consulta conhecimento geral atualizado.

O recurso ainda é beta no iOS, iPadOS, macOS, watchOS e visionOS 27.2. Para usá-lo, é preciso ter um aparelho compatível com o Apple Intelligence configurado em um dos idiomas suportados. A Siri AI não está disponível para menores de 13 anos e, por enquanto, não funciona na União Europeia no iOS, iPadOS e watchOS.

A Apple avisa que alguns recursos que dependem de modelos rodando em seus servidores, como a própria Siri AI, têm limites diários de uso, e que mais acesso será vendido no futuro. Chinês tradicional, norueguês, turco e vietnamita devem ganhar suporte até o fim do ano.

Fonte: Apple Newsroom

O M6 vem com CPU de 12 núcleos e GPU de 12 núcleos, duas unidades a mais em cada uma que na geração anterior. Segundo a Apple, os gráficos ficaram até 30% mais rápidos e as tarefas de IA no aparelho, até 25% mais rápidas que no M5. O Neural Engine, agora duplo e com 16 núcleos, seria até 1,9 vez mais rápido.

A memória unificada começa em 16 GB e vai até 32 GB, com largura de banda de até 170 GB/s. A empresa diz que a bateria dura até 24 horas, a maior já registrada em um Mac, e que o carregamento rápido leva a bateria a 50% em 30 minutos com um adaptador compatível.

O notebook também ganhou Wi-Fi 7 e Bluetooth 6, aceita até dois monitores externos e mantém as portas HDMI, MagSafe 3, três Thunderbolt 4, leitor de cartão SDXC e entrada para fone de ouvido. A tela Liquid Retina XDR chega a 1.600 nits de brilho em HDR, com opção de acabamento nanotexturizado.

O aparelho sai de fábrica com o macOS 27 e a Siri AI. Nos Estados Unidos, o preço inicial é de US$ 1.999. A pré-venda começa em 28 de outubro em 35 países e regiões, e as entregas, em 6 de novembro. A Apple ainda não informou preço nem data de lançamento para o Brasil.

Fonte: Apple Newsroom

O Genie 4 se apoia em recursos da família Gemini. O Gemini Omni ajuda a deixar a aparência e o comportamento das cenas parecidos com os do mundo real, enquanto outros modelos Gemini fazem o raciocínio necessário para manter a simulação coerente ao longo do tempo.

Na prática, o usuário pode disparar um acontecimento e guiar a cena com comandos de texto, como mover a câmera, mudar o clima ou colocar novos personagens. Cada mundo também gera som na hora, com ruído ambiente, trilha sonora e diálogos interativos.

O Google trata a simulação de mundos como uma etapa importante rumo à inteligência artificial geral, porque permite treinar robôs e agentes em ambientes seguros. A empresa também vê aplicações em cinema, jornalismo, games e indústria.

Por enquanto, o modelo está liberado só para um grupo limitado de testadores de confiança. Em breve ele deve chegar aos assinantes do Google AI Ultra pelo Project Genie e a parceiros com acesso antecipado na Gemini API e no AI Studio.

Fonte: Google

Segundo o comunicado, a intenção é listar os papéis no segmento Nasdaq Global Select Market com o código ANT. A quantidade de ações que será oferecida e a faixa de preço ainda não foram definidas.

Os bancos Goldman Sachs e Morgan Stanley aparecem como os responsáveis por distribuir o prospecto preliminar da operação. A empresa lembra que o registro ainda não entrou em vigor e que as ações não podem ser vendidas antes disso.

O pedido chega poucos dias depois de a Anthropic anunciar que reservaria parte de suas ações para um fundo de benefício público. Caso a oferta se concretize, a companhia passa a ser uma das primeiras grandes desenvolvedoras de modelos de IA de fronteira com ações negociadas em bolsa.

Fonte: Anthropic

Segundo a FCC, a HiSilicon divulga esses chips como projetados para o mercado de vigilância, com algoritmos de detecção de rostos embutidos. O presidente da agência, Brendan Carr, classificou os produtos como potenciais spywares e disse que dispositivos de vídeo com chips de vigilância de empresas da lista representam um risco inaceitável ao país.

É a primeira proibição desde que novas regras entraram em vigor, em 13 de outubro. Elas vetam aparelhos que tenham componentes inteligentes fabricados por empresas da chamada Covered List, a lista oficial de produtos de vigilância, comunicação e tecnologia considerados ameaças à segurança nacional, mantida desde 2019. Antes disso, produtos legais podiam usar peças dessas empresas.

A HiSilicon já constava da lista. A Huawei não respondeu de imediato ao pedido de comentário.

Fonte: The Record

Esse módulo coleta arquivos de autenticação, dados de sessão e configurações de Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot e Gemini CLI. O malware também mira credenciais do Git, chaves SSH privadas e arquivos de configuração de AWS, Azure e Google Cloud, além dos alvos tradicionais: navegadores, carteiras de criptomoedas, gerenciadores de senha, VPNs, e-mail, Discord, Telegram e plataformas de jogos como Steam e Roblox.

Para os pesquisadores, isso mostra uma mudança no que os criminosos consideram valioso. Com tokens válidos, um invasor pode usar serviços de IA pagos na conta da vítima, revender o acesso ou ler históricos de conversa e arquivos enviados, que muitas vezes incluem código-fonte e informações sigilosas de empresas — o que abre espaço também para extorsão. A análise, porém, não confirma como os operadores lucram com os dados.

O Aokigahara tem várias técnicas para escapar de análise, como detectar máquinas virtuais, depuradores e ambientes de teste, e pode parar de rodar dependendo do idioma do sistema. A comunicação com o servidor de comando é cifrada, e o malware parece estar em desenvolvimento ativo.

A recomendação da Check Point é tratar credenciais e sessões de ferramentas de IA com o mesmo cuidado dado a senhas do navegador, chaves de nuvem e chaves de desenvolvedor.

Fonte: Check Point Research

O Oracle Fusion Middleware foi o produto com mais correções, 206 no total, das quais 134 tratam falhas que podem ser exploradas remotamente sem login. Também receberam grandes volumes de patches o E-Business Suite (194), Siebel CRM (122), Communications (110), PeopleSoft (109), JD Edwards (102), MySQL (98), Java SE (55) e Supply Chain (50).

A empresa não apontou nenhuma das falhas como explorada em ataques reais, mas lembrou que recebe com frequência relatos de tentativas de exploração contra seus produtos. Um dia depois da atualização, a Oracle publicou ainda um alerta de segurança separado para a CVE-2026-91403, sua resposta, no Java, ao caso dos certificados comprometidos da eMudhra.

Para empresas brasileiras que usam bancos de dados, ERPs e middleware da Oracle, a recomendação é priorizar as falhas críticas e as exploráveis sem autenticação, especialmente em sistemas expostos à internet.

Fonte: CISO Advisor

Foram expostos endereços de e-mail, detalhes de atividade das contas e endereços IP. Uma parcela bem menor dos registros também incluía dados pessoais, como data de nascimento. Segundo a empresa, informações de cartão de crédito não foram afetadas, e não há confirmação de que senhas escolhidas pelos usuários tenham vazado. Ainda assim, 196 contas tiveram a senha alterada sem permissão e já foram redefinidas.

O número se refere a registros, e não necessariamente a usuários únicos. A Capcom afirma ter bloqueado o método de ataque, mantém jogos e serviços funcionando e vai notificar os clientes afetados, enquanto investiga como as senhas foram trocadas e se houve outras ações indevidas.

O CAPCOM ID pode ser vinculado a contas de PlayStation, Xbox, Steam, Epic Games e Nintendo, o que amplia o interesse de golpistas. Com os dados vazados, mensagens falsas em nome da Capcom tendem a parecer mais convincentes. A recomendação é não clicar em links de e-mails suspeitos, acessar a conta digitando o endereço oficial no navegador, revisar contas vinculadas e ativar a autenticação em dois fatores com um aplicativo autenticador.

Fonte: Malwarebytes

A equipe percebeu a exposição na época e removeu o arquivo, mas não revogou a chave. No início de outubro, um invasor ainda não identificado usou essa credencial para acessar as ferramentas do projeto e obter um token com controle sobre todos os repositórios do LiteLLM no GitHub. Depois, contornou vários controles de segurança e publicou a versão 1.107.0 com um malware que coleta credenciais.

De acordo com a empresa de segurança Wiz, o pacote malicioso ficou cerca de duas horas no PyPI, o repositório oficial de bibliotecas Python, e foi baixado aproximadamente 49 mil vezes. Em cerca de quatro horas e meia, o atacante já testava credenciais roubadas da AWS para descobrir quais modelos de IA podia usar — prática conhecida como LLMjacking, em que criminosos usam contas de nuvem alheias para rodar IA e deixam a conta para a vítima.

A Microsoft afirmou que o código malicioso era executado sempre que o Python iniciava na máquina infectada, mesmo que o programa em uso nem dependesse do LiteLLM. O projeto orienta quem instalou a versão comprometida em um computador conectado à internet a considerar todas as credenciais como roubadas e trocar todas as senhas e chaves de acesso alcançáveis a partir dele.

É o segundo ataque à cadeia de suprimentos do LiteLLM em 2026. Em março, versões maliciosas foram publicadas no PyPI em uma campanha atribuída depois ao grupo TeamPCP, e a polícia australiana já indiciou dois suspeitos. Nenhuma organização confirmou publicamente ter sido invadida por causa do novo incidente.

Fonte: The Record

O Spyre é um chip de arquitetura dataflow, que dispara o cálculo à medida que os dados chegam às unidades de processamento, diferente das GPUs convencionais. Ele foi projetado para empresas que rodam IA junto de aplicações e dados nos sistemas IBM Z, LinuxONE e Power. A ideia é que esses clientes baixem modelos de repositórios como o Hugging Face e usem praticamente o mesmo fluxo que usariam com GPUs NVIDIA.

Ao adotar o backend Inductor do PyTorch, a equipe reduziu o próprio compilador a cerca de um sétimo do tamanho do sistema anterior, o que facilita incorporar melhorias do projeto principal. Em uma demonstração com o modelo Granite 3.3 8B, otimizações no caminho de dados e de cálculo deixaram a etapa de prefill 1,7 vez mais rápida e a de decodificação 2,4 vezes mais rápida.

No vLLM, a comunidade trabalha em camadas independentes de hardware para manter a portabilidade dos modelos. O caminho foi validado no Spyre com Gemma 4, Qwen3 e Granite 4.2, e, em GPUs H100, essas camadas ficaram a 3,4% do desempenho da implementação nativa. Como o llm-d, sistema de inferência distribuída, se apoia no vLLM, o Spyre também passa a poder receber cargas agendadas por ele.

O trabalho envolveu IBM, Red Hat e outros membros da PyTorch Foundation, como Meta e Hugging Face, e inclui testes de ponta a ponta com modelos reais para detectar quando mudanças no PyTorch quebram o suporte ao hardware.

Fonte: IBM Research

O Cosmos Data Factory reúne recursos para rotular, curar, ampliar e avaliar dados de treino em escala. Ele ganhou cinco blueprints, entre eles geração de conjuntos de dados para veículos autônomos, criação de vídeos sintéticos de eventos raros ou perigosos, imagens de defeitos em placas de circuito, metal e vidro, e alteração de clima e iluminação em gravações existentes. Os pacotes estão disponíveis no GitHub, no Microsoft Azure, na Nebius e na CoreWeave.

Segundo a NVIDIA, a Porsche usa a ferramenta para montar um ciclo compartilhado de dados de direção autônoma entre as marcas do grupo Volkswagen, com expectativa de reduzir em até 90% os test drives físicos repetidos. Já a ANYbotics gerou mais de 1.500 clipes sintéticos para treinar robôs de inspeção industrial a identificar vazamentos.

Na parte de modelos, as ferramentas de ajuste fino, aprendizado por reforço, destilação e quantização passaram a funcionar como agent skills e a atender outros modelos abertos, como GR00T, Alpamayo, Qwen e Pi0.5. Novas variantes Nano do Cosmos 3 permitem testar políticas de carros autônomos e robôs em simulações repetíveis antes de ir para o mundo real.

Os microsserviços NIM do Cosmos 3 foram atualizados e, de acordo com a empresa, entregam inferência até 2 vezes mais rápida sem perda de qualidade nas configurações validadas. O novo blueprint de busca e resumo de vídeo do Metropolis, versão 3.3, promete monitorar 40% mais fluxos de vídeo com a mesma GPU.

Fonte: NVIDIA Blog

A diferença em relação à modalidade que já existia, gerida pelo Google, é a paridade de recursos: novidades e funções em beta chegam no mesmo dia em que aparecem na plataforma nativa da Anthropic. Entre elas estão os Managed Agents, execução de código, uso de computador, agent skills, API de arquivos, citações, busca e leitura na web, conector MCP, cache de prompt e processamento em lote. Os clientes também passam a usar o Claude Console para configurar e monitorar agentes.

Os modelos Claude Fable 5.1, Opus 5.5, Sonnet 5.5 e Haiku 5.5 estão disponíveis, e o modo rápido do Opus 5.5, com geração até 2,5 vezes mais veloz, custa US$ 8 por milhão de tokens de entrada e US$ 40 por milhão de saída. Por enquanto, a oferta funciona com endpoints nos Estados Unidos e globais.

Nessa modalidade, a Anthropic opera o serviço e é a responsável pelo processamento dos dados. Quem precisa que o Google seja o processador, tem exigências rígidas de residência de dados ou quer integrações nativas como Model Armor e Agent Engine deve continuar na versão gerida pelo Google, que segue disponível.

A empresa recomenda que clientes com descontos negociados falem com seus gerentes de conta antes de migrar, já que os descontos não são aplicados retroativamente.

Fonte: Claude

O alvo é o ataque conhecido como "colher agora, decifrar depois", em que o invasor guarda dados cifrados hoje para quebrá-los quando houver computadores quânticos capazes. Para governos, bancos, saúde e defesa, cujos dados continuam sensíveis por anos, o risco já existe. A nova versão combina o algoritmo ML-KEM-768, padronizado pelo NIST, com o clássico X25519, de modo que a proteção se mantém enquanto pelo menos um dos dois estiver seguro.

Na arquitetura, cada região tem uma chave raiz simétrica, da qual derivam pares de chaves específicos para cada serviço, como Gateway ou Tunnel. As chaves dos clientes, já embrulhadas, são distribuídas para toda a rede, mas a chave raiz só chega a servidores que provam, via chip TPM e inventário de hardware, que estão fisicamente naquela região. As chaves raiz ficam apenas na memória do kernel, e não em disco.

O desenho é deliberadamente restritivo: se qualquer verificação falhar, a requisição é recusada em vez de a chave ser aberta fora da região. Um pedido destinado à Alemanha, por exemplo, não pode ser processado por servidores na Espanha ou na França. A versão anterior, de 2022, usava criptografia baseada em atributos, mas ainda não existe um esquema pós-quântico desse tipo pronto para produção, o que levou a empresa a um modelo mais simples.

O lançamento faz parte do plano da Cloudflare de migrar todos os seus produtos para criptografia pós-quântica e atende a regras de soberania de dados que exigem processamento dentro de determinados países ou blocos.

Fonte: Cloudflare Blog

Até agora, comprar software de um fornecedor de fora pelo marketplace significava receber a fatura em dólar e resolver por conta própria a parte tributária. Com o novo modelo, o preço continua exibido em dólar, mas a cobrança sai em reais, convertida pela taxa do dia em que cada fatura é gerada. Em contratos plurianuais ou de consumo, cada fatura usa o câmbio da sua própria data de emissão.

Entram no programa as modalidades SaaS por contrato, contrato com consumo e pagamento por uso. Imagens de máquina (AMI), containers e serviços profissionais ficam de fora, assim como transações feitas por canais parceiros. Só podem comprar empresas com endereço fiscal no Brasil e CNPJ ou CPF cadastrados nas configurações de impostos da conta AWS.

A compra é sempre feita por oferta privada: a AWS Brasil envia a proposta para a conta do cliente, que confere se o campo de origem mostra AWS Brazil e aceita os termos. O pagamento pode ser feito com cartão de crédito, por fatura (mediante habilitação prévia) ou por ordem de compra emitida para a AWS Brasil.

Para as áreas de compras, a vantagem é concentrar licenças de terceiros na mesma conta e na mesma fatura da infraestrutura, com o acompanhamento de custos nas ferramentas de gestão que a empresa já usa. A AWS lembra que as alíquotas de ISS variam por município e que o PIS/COFINS depende do regime tributário de cada empresa.

Fonte: AWS Brasil

A mudança veio do crescimento acelerado. Em 2021, o banco já processava cerca de 55 TB de logs por dia, volume que crescia quase 100% ao ano, e dependia de um fornecedor externo de logging. Segundo o artigo, mais de 40% dos logs se perdiam no caminho, os custos eram imprevisíveis e trocar de fornecedor exigiria reescrever integrações em milhares de microsserviços.

A nova arquitetura recebe os logs em pequenos lotes usando Amazon S3 e Amazon SQS sobre o Kubernetes gerenciado da AWS (EKS), com ferramentas abertas como Fluent Bit e Karpenter. Os dados são convertidos para o formato Apache Parquet, que comprime cerca de 95%, e consultados em SQL pelo motor Trino, a partir de uma interface montada no Grafana.

Em uso desde meados de 2024, a plataforma reduziu em 50% os custos com logs, suporta picos de 55 GB por segundo e mantém 45 PB pesquisáveis, com retenção de 45 dias. Os engenheiros fazem cerca de 14 mil buscas por dia, e a latência de ingestão fica abaixo de um minuto.

Os próximos passos incluem levar o Alexandria a novas regiões da AWS, com regras de retenção adaptadas a cada país, e usar IA na investigação de incidentes, cruzando logs, métricas e traces.

Fonte: Blog da AWS Brasil

Segundo a empresa, o ritmo da migração foi ditado pela chamada virada agêntica: o tráfego cresce rapidamente com o uso de agentes de IA, e os data centers próprios esbarravam no limite de energia da região e em restrições da cadeia de suprimentos. A primeira cópia de um repositório chegou à região Central US do Azure em agosto de 2025.

Ficaram para trás justamente alguns dos repositórios mais movimentados. Hoje cada gravação bloqueia o repositório inteiro e espera a resposta de todas as réplicas, e uma réplica no Azure fica a cerca de 1.600 km dos data centers do GitHub, com 25 milissegundos por ida e volta na rede. Para quem já está no limite de gravações, esse atraso a cada push não é viável.

A solução é trocar o bloqueio do repositório inteiro por um controle por referência, como cada branch. Como agentes e desenvolvedores costumam enviar código para branches diferentes, as gravações deixam de esperar umas pelas outras. Em testes internos com tráfego realista, gravações em referências diferentes tiveram vazão de 3 a 4 vezes maior, com latência menor.

O passo seguinte é separar leitura e escrita, usando o Azure Blob Storage como fonte da verdade e réplicas de leitura criadas sob demanda, já que a maioria dos repositórios recebe entre 100 e 1.000 leituras para cada gravação. O GitHub promete apresentar a arquitetura final na próxima semana, durante o GitHub Universe.

Fonte: GitHub Blog

Segundo a empresa, nessa escala um único componente degradado pode atrasar um treinamento inteiro, e os sinais costumam passar despercebidos, como uma GPU mais quente que as vizinhas ou um SSD perdendo desempenho sob carga. O Minerva conecta dados de GPUs, rede, armazenamento, agendadores e tarefas e monta um grafo da infraestrutura, o que permite rastrear um treinamento lento até a peça responsável.

A plataforma analisa bilhões de pontos de dados por hora com aprendizado de máquina para aprender o comportamento normal, detectar anomalias e prever falhas. Em vez de disparar cada sintoma separadamente, ela agrupa uma enxurrada de eventos em um único incidente com a causa provável, e oferece um assistente de IA para investigar a saúde do cluster por conversa.

As correções podem continuar nas mãos de uma pessoa ou ser ligadas a automações por meio de APIs. A IREN já usa a plataforma, e Aolani, Bitdeer AI, IBM, Jio, Lambda, Quake AI e Tesla planejam adotá-la; Dell, Lenovo e Supermicro vão oferecer o Minerva em seus portfólios para operação de data centers de IA.

Fonte: NVIDIA Blog

O processo começa com uma varredura completa e, depois, as mudanças são analisadas periodicamente conforme o risco e a complexidade. Um projeto pode reunir vários repositórios, conectados pelo app do GitHub (inclusive o GitHub Enterprise Server) ou por token do GitLab e de outros provedores, o que permite achar falhas entre serviços, como um backend que confia em uma validação que deveria ter sido feita no cliente.

Quando a correção chega ao código, o problema é marcado como resolvido automaticamente, seja qual for o caminho usado para corrigi-lo; se ele reaparecer, é reaberto. Cada projeto também ganhou uma base de conhecimento, onde a equipe descreve como o sistema é implantado e quais controles já existem, e a ferramenta gera um modelo de ameaças editável que orienta as análises seguintes.

Cada achado traz uma classificação de gravidade e a explicação de como um atacante chegaria ao trecho vulnerável. A versão adiciona ainda uma API para integrar os resultados a outros fluxos, webhooks, controle de acesso por função e um conector MCP para o Claude.ai e o Claude Code.

A novidade está em beta público para clientes do Claude Enterprise. As organizações recebem US$ 25 mil em créditos de uso por mês, durante dois meses, em oferta válida para uso até 31 de dezembro de 2026.

Fonte: Claude (Anthropic)

O app está disponível para iOS, Android e na web, incluído nos planos Pro e Max e com os mesmos limites de uso do restante do Claude. Por enquanto, o acesso é feito por lista de espera e começa pelos assinantes dos Estados Unidos.

Construído sobre o Claude Opus 5.5, o Duet envia de manhã um resumo com os itens mais importantes dos apps conectados e volta a checar as contas a cada poucas horas. Ele roda em uma máquina virtual com navegador próprio, então não depende de computador ou celular ligados, e pode usar mais de 6.000 conectores do Claude Marketplace, como Gmail, Slack, QuickBooks, Stripe, HubSpot e Shopify.

Antes de enviar mensagens, fazer pagamentos, assinar documentos ou apagar algo, o app mostra o que vai fazer e espera a aprovação do usuário. Algumas ações, como negociar ações ou transferir dinheiro entre contas, ficam bloqueadas mesmo com permissão, e um classificador novo impede o compartilhamento de dados como números de cartão de crédito e documentos de identificação.

A própria empresa avisa que esta versão ainda pode interpretar mal uma conversa ou errar a urgência de um assunto, e que tarefas pessoais, como comprar ingressos, não são o ponto forte. As verificações em segundo plano e as tarefas maiores consomem o limite de uso do plano.

Fonte: Claude (Anthropic)