A Spotify ampliou o uso de desenvolvimento assistido por IA e mais que dobrou as mudanças mensais mescladas, de cerca de 8.100 para 17.000 ano a ano em agosto. Com o aumento do volume de alterações nos sistemas de produção, a empresa ajustou controles de qualidade e confiabilidade para lidar com a nova escala.
A companhia opera quase 3.000 serviços de produção para 777 milhões de usuários ativos mensais e relata desafios em processamento de conteúdo, automação de frota e capacidade de computação. Entre as respostas estão melhorias em monitoramento e testes, salvaguardas de rollout e capacidade de rollback, além da adoção do Honk, um agente de codificação em background que executa o Claude via Agent SDK em pods no Kubernetes.
Pesquisadores apresentaram na conferência KDD o estudo “GEO: Generative Engine Optimization”, voltado a melhorar a visibilidade de conteúdos nas respostas de mecanismos generativos. Nos testes descritos, intervenções específicas aumentaram a presença em até 40%, variando conforme o tema pesquisado.
O movimento é comparado ao SEO, mas com uma diferença: ao perguntar a uma inteligência artificial, muitas vezes o usuário recebe uma resposta pronta em vez de uma lista de opções. O texto destaca ainda como a construção de um “rastro público” — entrevistas, artigos, participações e fontes — pode influenciar o que sistemas como os buscadores associados ao ChatGPT encontram e citam, exigindo que assessorias e relações públicas considerem como esses dados são lidos e organizados.
A Starlink já permite que celulares se conectem diretamente aos satélites por meio da tecnologia Direct to Cell, sem a antena usada no serviço residencial. A proposta evoluiu de mensagens de texto para acesso a dados e chamadas via aplicativos, com operação feita em parceria com operadoras de telefonia que disponibilizam parte das frequências.
No Brasil, Vivo e Starlink participam de um ambiente experimental autorizado pela Anatel, com permissão válida até abril de 2029, mas ainda sem oferta comercial ampla. Enquanto isso, a SpaceX recebeu autorização da FCC para implantar até 15 mil satélites de nova geração, com novas frequências para ampliar cobertura e capacidade, inclusive em ambientes internos, aproximando a tecnologia de serviços móveis mais avançados.
Modelos de IA de ponta foram colocados por a Cloudflare dentro de um harness de testes controlado para avaliar e fortalecer o Web Application Firewall (WAF). A equipe usou ataques que o WAF já bloqueava como ponto de partida e fez os modelos gerarem variações, refinando encoding, posicionamento e entrega das requisições com base nas respostas anteriores.
Em 45 cenários, o sistema registrou 1.107 tentativas e deixou 49 achados após triagem humana. O experimento resultou em três mudanças no Managed Ruleset, incluindo duas novas detecções para SSRF (SSRF - Obfuscated Host e SSRF - Restricted Protocol) e uma melhoria na regra SSRF - Cloud, mostrando como o loop de feedback e a validação final ajudam a transformar exploração probabilística em evidência para ajustes de segurança.
Golpistas criaram um site e um aplicativo falsos em nome do Mercado Livre Coleta para tentar invadir celulares e coletar dados pessoais. A fraude foi identificada pela empresa de segurança digital ESET, que teve acesso aos links usados no golpe e confirmou a prática.
O Mercado Livre Coleta é um serviço de logística para vendedores, mas a empresa não oferece um aplicativo exclusivo para esse serviço. No golpe, o site direciona para o download de um APK malicioso, que pode pedir permissões como acesso a VPN externa, gravação de tela, captura do que é digitado e acesso à câmera, permitindo controle remoto e tentativa de roubo de senhas e códigos recebidos por SMS.
A OpenAI liberou o GPT-6 Astra no ChatGPT para todos os usuários pagantes com planos que incluem acesso ao modelo, um dia após o anúncio inicial. Até 6:30 p.m. (horário de Nova York) de sexta-feira, 4 de setembro, o Astra já estava disponível para Plus e Business, após a empresa reconhecer um “messy rollout”.
Sam Altman havia dito que o GPT-6 Astra ficaria disponível primeiro para Pro, Enterprise e Business Premium no Work/Codex e também via API, com a expansão para Plus e Business “na near future”. Para quem usa o plano ChatGPT Go por US$ 8/mês, a empresa afirma que não haverá acesso ao Astra nem ao GPT-5.6, enquanto o rollout da API segue em andamento e a OpenAI menciona “banked reset” para assinantes do ChatGPT que ficarem sem acesso por um dia.
Horas depois do lançamento do GPT-6 Astra, Sam Altman se desculpou por um rollout “messy”, dizendo que assinantes pagantes ficaram sem acesso ao novo modelo. A OpenAI não informou um prazo claro para a liberação do Astra para todos os assinantes, mas afirmou que a oferta começaria com alguns clientes enterprise com acesso ao Daybreak e depois se expandiria em dias para Plus, Pro, Business e Enterprise, além de acesso via OpenAI API, Microsoft Azure e AWS Bedrock.
Altman disse que a empresa trabalha para colocar o Astra “em todos as mãos” o mais rápido possível, mas indicou que a ampliação pode não ocorrer antes do fim de semana. Para reduzir a frustração, o líder de engenharia Thibault Sottiaux afirmou que haverá um “banked reset” para cada dia sem acesso no plano pago do ChatGPT, enquanto a OpenAI também relatou outros problemas na implantação inicial e questões ligadas a segurança.
O Azure DevOps lançou o Enterprise Live Migrations (ELM) em prévia pública para mover repositórios do Azure Repos para o GitHub Enterprise Cloud com data residency, reduzindo interrupções no desenvolvimento. As migrações começam enquanto o repositório do Azure DevOps segue disponível, com sincronização contínua das mudanças em segundo plano e um corte final com janela de indisponibilidade tipicamente menor que 30 minutos.
O ELM pode ser usado via Azure DevOps CLI e interface web, com um fluxo em etapas de Validate, Synchronize e Cut over. A ferramenta também permite migrar repositórios, histórico de commits, branches e tags, além de converter políticas de branch em rulesets, e reconfigurar Azure Pipelines e manter o uso do Azure Boards durante a transição.
Musical Spirograph leva o conceito do Spirograph para uma aba do navegador, usando equações matemáticas para mover pontos pela tela e gerar padrões como hypotrochoids e epitrochoids. Ao cruzar anéis concêntricos, esses pontos disparam notas musicais, transformando desenhos geométricos em composições. A ferramenta também permite ajustar parâmetros como quantização e BPM, além de ampliar os anéis até duas oitavas.
Para personalizar o resultado, o Musical Spirograph oferece seis rotores virtuais, até três braços desenhando ao mesmo tempo e opções de escala e notas. Há ainda seis presets de synth e controles para customizar a música gerada, embora o motor de som seja descrito como sujeito a clipping e artefatos. Mesmo com essas limitações, a proposta é criar e explorar composições generativas diretamente no browser.
O GitHub lançou o Code Quality em disponibilidade geral no GitHub Enterprise Cloud e no GitHub Team, combinando análises do CodeQL com detecção assistida por IA de problemas de manutenibilidade e confiabilidade. A ferramenta usa o Copilot Autofix para sugerir mudanças que passam por revisão em pull requests, enquanto no branch padrão identifica “quality debt” já existente no repositório.
A atualização inclui habilitação em nível de organização, dashboards com scores de manutenibilidade e confiabilidade, métricas de cobertura de testes e rulesets para quality gates, com modo evaluate para uma adoção gradual. O serviço é pago à parte, com preço base de US$ 10 por committer ativo por mês, e o GitHub afirma que 67,3% dos achados levantados na própria engenharia são resolvidos antes da mesclagem dos pull requests.
A Anthropic anunciou que o Auto Mode do Claude Code passará a ser o padrão a partir de 14 de agosto para assinantes Pro, Max e Team. A mudança usa um modelo classificador separado para decidir quando uma ação é “perigosa” e, nesses casos, bloquear em vez de pedir aprovação manual. Segundo a empresa, hoje os humanos aprovam 97% das solicitações de permissão, mas só identificam 13,6% das ações perigosas; no modo automático, o índice de detecção chega a 89%, piorando ainda mais após muitas solicitações na mesma sessão.
Na prática, o Auto Mode tenta reduzir o risco de execuções indevidas em agentes de código, com “hard denies” para impedir exfiltração de dados e regras explícitas para acesso a segredos e dados confidenciais. A segurança também inclui checagens antes de comandos destrutivos (como git reset --hard) e proteção contra prompt injection via varredura de conteúdo e saídas de ferramentas; após bloqueios consecutivos, o controle volta ao usuário. Para devs, isso tende a acelerar tarefas longas e diminuir o tempo “parado” em aprovações, mantendo um caminho de revisão quando necessário.