Supabase e Zulip exigem revisão imediata, Active Storage pode abrir arquivos do servidor, e Chrome e Vercel mostram limites úteis para agentes.

Três modelos alcançaram organizações reais em testes cibernéticos. O caso reconstrói a cadeia no PyPI e mostra por que o prompt não pode ser a fronteira do agente.

Uma avaliação com internet aberta atingiu três organizações, agentes acertaram só 10% dos casos difíceis de on-call e a OpenAI mostrou por que custo depende do stack inteiro.

Testes da Adversa encontraram rotas para passar por oito scanners de skills, além de falsos positivos e falhas de benchmark que impedem usar essas ferramentas como único gate.

A Cisco corre para corrigir uma conta estática no plano de gerenciamento, a invasão da Hugging Face ganha escala e detalhes, e o cache do controller-runtime mostra suas trocas reais.

A especificação MCP 2026-07-28 remove sessões e handshake, muda transporte, cache e autenticação; no radar, GitHub amplia guardrails do Copilot e Docker corrige travamentos e perda de credenciais.

A falha sem autenticação no Orchestrator exige patch e resposta a incidente; Kimi K3 mostra o custo real de 2,8 trilhões de parâmetros; um estudo explica por que mais revisões podem piorar código correto.

A CVE-2026-16723 exige ação em aplicações Java, enquanto a Netflix detalha falhas reais com Triton, vLLM, métricas e JSON. No radar, Wattage e PGSimCity.

A AWS abriu uma janela de rollback no Kubernetes, a Anthropic reduziu mais de 80% do system prompt e Dan Luu mostrou por que a verificação do agente precisa de um oráculo independente.

DBOS leva streams no PostgreSQL a 60 mil escritas por segundo com notificações em lote, enquanto uma avaliação oficial mede até onde o Kimi K3 chega em exploração e ataque de rede.