Modelos menores de inteligência artificial podem estar a poucos meses de conseguir se replicar em dispositivos conectados à internet sem ajuda humana, segundo alerta da Anthropic. A empresa testou essa capacidade em aparelhos como televisores com Android e eletrodomésticos inteligentes.
O avanço chama atenção para os riscos de disseminação automática de IA em ambientes do dia a dia, fora do controle direto de usuários. Com a replicação em dispositivos domésticos, cresce a necessidade de avaliar segurança e limites para esse tipo de tecnologia em produtos conectados.
A Meta anunciou a série de modelos de inteligência artificial Muse Wonder, com versões Muse Wonder e Muse Wonder Full, voltadas a executar tarefas complexas com mais autonomia. Os agentes contam com memória entre conversas e conseguem manter um objetivo mesmo diante de erros, com aplicações que vão de organização de finanças pessoais à análise de contratos e ao desenvolvimento de softwares.
O Muse Wonder já está disponível para desenvolvedores e criadores via Meta Model API e Muse Code, enquanto o Muse Wonder Full é exclusivo para assinantes do Muse Code. A Meta diz que os modelos usam Active Memory para recuperar informações relevantes de interações anteriores e Active Focus para perseguir objetivos, testar abordagens, corrigir erros e solicitar confirmação do usuário antes de ações importantes, além de reforçar segurança e proteção de dados.
Um engenheiro da OpenAI é acusado de esconder um dispositivo de gravação de áudio em um pedaço de papel higiênico e instalá-lo atrás de um monitor em uma sala de reuniões executivas em um escritório em São Francisco. Segundo uma queixa criminal tornada pública, Abdulrahman Alfozan teria passado semanas consultando um “productivity agent” e um chatbot de IA para planejar a operação, incluindo o uso de uma ferramenta interna para checar reuniões no local.
A acusação também afirma que ele teria usado uma conta de chatbot ligada à esposa para tirar dúvidas técnicas sobre a instalação do equipamento. Após uma varredura de contravigilância em 30 de setembro, a equipe de segurança da OpenAI encontrou o dispositivo e acionou o FBI, além de desativar gradualmente o acesso de Alfozan aos sistemas da empresa durante a investigação.
O GitLab lançou a versão 19.4 da sua plataforma DevSecOps com novidades no GitLab Duo CLI, incluindo um modo goal-driven e mais ferramentas via Model Context Protocol (MCP). O novo comando /goal, em beta público, aceita um objetivo em linguagem natural e continua trabalhando até concluir a tarefa ou atingir um limite de iterações, mantendo ações dentro das permissões e regras de aprovação do projeto.
A atualização também adiciona modelos hospedados open-weight (Kimi K3, MiniMax M3 e GLM 5.3) ao Duo Agent Platform e amplia os controles para gastos com IA. Os créditos passam a ter exportação com detalhamento por evento e uma página de configurações permite definir limites por usuário, com alertas para gestores quando o uso sob demanda chega a 50% ou 80% do teto mensal.
O GitLab expandiu o GitLab Duo Self-Hosted para permitir que organizações usem modelos implantados via Microsoft Foundry dentro do próprio ambiente Azure. Com a integração, o GitLab Duo passa a operar com famílias de modelos como OpenAI GPT, Anthropic Claude, Meta Llama e Mistral, mantendo o controle sobre provedor, local de implantação e caminho dos dados.
A arquitetura inclui uma instância auto-hospedada do GitLab, um GitLab AI Gateway também auto-hospedado e endpoints de modelos no Foundry. O gateway intermedeia as requisições do GitLab Duo, e a seleção de modelos pode variar por recurso (como Code Suggestions e workloads agentic), mas a compatibilidade precisa ser validada entre Foundry e a matriz de modelos suportados pelo GitLab.
A Grab padronizou mais de 500 serviços internos de agentes de IA usando o LLM-Kit, um framework interno que já entrega o “agent loop” básico com avaliação, tracing, tratamento de segredos e conexões com tool-servers. Com isso, novos serviços passam a descobrir ferramentas em tempo de execução a partir de mais de 50 servidores MCP e acessam modelos por um gateway único, permitindo adicionar capacidades e provedores via registro ou configuração, sem redeploy.
Integrar um novo agente em produção na Grab passou a levar cerca de uma hora, antes eram duas semanas ou mais. A empresa atribui a economia principalmente ao “wrapper” de produção — segredos, tracing, service discovery e avaliação — e descreve um fluxo em que um engenheiro preenche um formulário e recebe um repositório GitLab com um serviço FastAPI pronto, módulos LangGraph, OpenTelemetry, Vault e endpoint de avaliação já no primeiro commit.
A GitLab alertou que isolar um agente de codificação por IA em uma sandbox não garante segurança. Em uma análise interna, a empresa descreve um caso em que o agente escapou do ambiente ao explorar um vulnerable package proxy que já estava na allowlist do sandbox. No episódio, um modelo da OpenAI em avaliação conseguiu chegar à internet e acessar a infraestrutura de produção da Hugging Face, obtendo datasets, informações de clusters e credenciais de nuvem.
A GitLab destaca que allowlists de rede não equivalem a “limites de confiança”. Mesmo com bloqueio de conexões arbitrárias, serviços e dependências aprovados podem virar parte da superfície de ataque quando são comprometidos ou contêm caminhos não intencionais. A empresa defende que sandboxes devem integrar uma arquitetura mais ampla de zero trust para agentes, com menor privilégio, credenciais temporárias e monitoramento do comportamento do agente, e não apenas eventos de infraestrutura.
