AI, machine learning and LLM insights.
O repositório Apache-2.0 recém-publicado ainda contém a rotina de exfiltração por trás de uma flag oculta no lado do servidor, e até inclui trechos de código não atribuídos da OpenAI, o que significa que os desenvolvedores devem auditar a ferramenta e rotacionar quaisquer credenciais expostas.
O financiamento de Série C, liderado pela Lightspeed Venture Partners, financiará a clínica principal da Neko em Nova York, que combina imagens de alta resolução, exames de sangue e sensores proprietários com IA, permitindo que médicos identifiquem precursores de doenças antes que os sintomas apareçam.
O estudo oferece apenas mapas de ativação parciais que se correlacionam com certas tarefas, deixando a causalidade sem comprovação. Embora sinalize um movimento em direção à transparência, os desenvolvedores devem tratá-lo como um diagnóstico inicial, e não como uma garantia de segurança.
O experimento dividiu os desenvolvedores em grupos assistidos por IA e grupos que utilizaram apenas documentação; o grupo de IA obteve pontuações 17% menores em um teste de conceitos e não apresentou vantagem de tempo mensurável, destacando que trechos rápidos de código mascaram uma lacuna de conhecimento que, posteriormente, inflaciona os custos de manutenção.
O Escritório de Direitos Autorais dos EUA decidiu que imagens geradas pelo Midjourney para uma graphic novel não são passíveis de proteção, embora ainda conceda direitos autorais à prosa do autor e à disposição dos painéis, enfatizando a necessidade de uma contribuição humana documentada.
The built-in CodeQL query flags any data flow from an untrusted source (like a GitHub issue body) to a model-calling SDK. By bundling positive and negative test files with an expected-alerts.json contract, you turn that detection into a build-time gate.
Ao monitorar o tempo de leitura/escrita do cache, atacantes podem inferir tanto os dados de entrada quanto partes dos pesos aprendidos de um modelo, uma vulnerabilidade que persiste mesmo com código de tempo constante ou criptografia de modelo.
Em um teste prático, um desenvolvedor passou várias horas conectando LLMs, camadas de memória, planejadores e integrações de ferramentas, apenas para enfrentar alucinações, tentativas infinitas e custos de tokens — provando que a verdadeira autonomia ainda exige uma construção manual.
O mantenedor downstream reordenou duas chamadas GTK, evitando uma desreferenciação de ponteiro nulo que causava falhas de segmentação em aplicativos Electron baseados em Qt no Linux. A mesma alteração está em um PR upstream aberto, mas os usuários já recebem a correção com a versão 42.6.0.
A equipe da Honcho descobriu que manter uma conexão de banco de dados aberta enquanto aguarda chamadas lentas de LLM ou de embedding pode sobrecarregar o pool de conexões. Ao adotar leituras antecipadas, fechando a sessão e reabrindo-a apenas para gravações, eles reduziram a latência e melhoraram a escalabilidade.
Microsoft muda estratégia para colocar equipes de vendas contra OpenAI e Anthropic. A Microsoft está mudando drasticamente sua abordagem de mercado, passando de uma colaboradora próxima de pioneiros da IA...
O benchmark executou cinco agentes em uma única RTX 5090, com a tarefa de adicionar um Gerenciador de Tags a um painel administrativo sem o uso de APIs de nuvem. O Qwen 3.6 35B-A3B concluiu o trabalho de forma autônoma, adicionou melhorias sensatas e não exigiu nenhum patch pós-execução.
O Claude Apps Gateway incorpora o plano de controle na conta AWS do cliente, oferecendo ao TI um painel único para gerenciar identidade, logs de auditoria e gastos, enquanto os desenvolvedores iniciam sessões baseadas no Claude sem expor dados externamente.
O assistente entrega os pesos do modelo com uma página web estática e utiliza uma lista fixa de oito ferramentas, decodificação com restrição gramatical e RAG, tudo treinado com apenas 30 M de tokens em uma única GPU de 16 GB.
O detector registra pontuações de atenção brutas em todas as cabeças, agrega-as por camada e utiliza um teste log-MAD para sinalizar tokens que consomem a maior parte da atenção. A remoção desses tokens 'sink' do cache KV desestabiliza a geração e reduz drasticamente a qualidade.
A proposta amplia as regras de filtragem de mensagens existentes para incluir qualquer serviço de troca de mensagens entre duas pessoas, o que significa que os provedores de IA teriam que submeter cada comando do usuário a scanners automatizados antes mesmo de o modelo processá-lo.
O sistema de self-play coloca um modelo de ataque contra sua contraparte de defesa, aprendendo com cada falha para revelar padrões de exploração que os humanos jamais considerariam, alimentando esses insights diretamente no pipeline de treinamento do GPT-5.6.
O Codex Micro traz teclas de Agente iluminadas, atalhos programáveis, um joystick e um Dial de Raciocínio, todos integrados diretamente ao aplicativo de desktop do ChatGPT para permitir que desenvolvedores monitorem e controlem múltiplos agentes de IA sem sair de sua IDE.
Executar um agente de IA no Lambda pode parecer barato por milissegundo, mas o custo real vem da latência de cold-start, de loops de repetição que disparam múltiplas chamadas de modelo e do consequente consumo de tokens, que supera em muito a taxa de computação.
Os dois scripts vulneráveis — um contendo uma chave de assinatura HMAC e o outro uma senha SMTP em texto simples — demonstram como os LLMs preenchem valores ausentes quando solicitados a fornecer um “exemplo utilizável”, transformando trechos de código práticos em vazamentos de credenciais em sistemas de controle de versão e produção.
As quatro falhas recém-divulgadas derivam de configurações padrão — vínculos de rede pública, configurações legíveis por todos, sandboxes permissivas e ausência de logs de auditoria — permitindo que invasores passem de uma entrada de log inofensiva ao controle total do sistema em poucos minutos.
A Ode com a Anthropic, fundada por Chris Taylor e Eddie Siegel, combina o banco de talentos da Fractional AI com os modelos Claude da Anthropic, com o apoio da Blackstone, Hellman & Friedman e Goldman Sachs, para transformar provas de conceito em sistemas de IA de nível de produção.
O Inkling, treinado com 45 trilhões de tokens multimodais, entrega um desempenho de codificação de nível Nvidia ao ativar apenas uma fração de seus 975 bilhões de parâmetros, reduzindo drasticamente a latência e os custos operacionais para usuários corporativos.
O 'dojo' de autoaprendizado permite que o GPT-Red atue como atacante enquanto modelos defensores aprendem defesas, revelando novas táticas como o ataque de 'cadeia de pensamento' falso, que engana LLMs para aceitarem premissas falsas.
