Lasso mostra abuso de ferramentas permitidas em agentes, SentinelOne resgata o fast16, TurboQuant ataca custo de memória e AWS trata modernização como fluxo supervisionado.

SGLang mostra a pilha por trás do DeepSeek V4, Feldera defende software feito para agentes, AWS fecha App Runner para novos clientes e npm/PyPI voltam ao centro da conversa de supply chain.

OpenAI leva GPT-5.5 à API com ferramentas nativas, DeepSeek V4 aposta em cache e contexto longo, Anthropic explica queda no Claude Code e novas ferramentas mostram a pilha real dos agentes.

DeepSeek V4 barateia contexto longo, Ubuntu 26.04 muda a base de servidores, novos papers expõem riscos em agentes MCP e um texto sobre file descriptors lembra que segurança ainda começa no sistema operacional.

O GPT-5.5 saiu hoje e apareceu no meu Codex. Ainda é material de lançamento da OpenAI, então fica como nota quente, não review definitivo.

Falha no Terrarium, campanha da Lazarus contra desenvolvedores, ruído em benchmarks de coding agents e a arquitetura do Managed Agents mostram onde estão os riscos reais da IA aplicada ao desenvolvimento.

Subi o Paperclip no VPS com Gemini, Codex e Claude, testei hand off, gastei com heartbeat, falei de budgets e segurança. Entenda como funciona e se é para você.

Este é um dos posts mais completos sobre Bash e Shell Script que você vai encontrar. Vamos estudar juntos coisas básicas e avançadas para ficarmos ninjas em shell scripting.

O ataque ao Trivy e LiteLLM pelo TeamPCP nos ensinou muitas coisas novas. Caso tenha perdido, vou replicar o ataque na prática. Bora aprender juntos!

Supply chain attack no litellm: o pacote foi comprometido para roubar credenciais. Entenda o que houve e como verificar se você foi afetado.