Sexta-feira, 22 de maio.
A notícia mais importante do dia não é sobre LLM. É sobre uma extensão do VS Code.
O TeamPCP comprometeu a máquina de um funcionário do GitHub instalando uma versão maliciosa do Nx Console — publicada no domingo, 18 de maio — e clonou aproximadamente 3.800 repositórios internos. Sem zero-day. Sem exploit sofisticado. O vetor foi o mesmo de sempre: confiança implícita em software instalado no ambiente de desenvolvimento. Dados de clientes não foram afetados, mas a pergunta que fica é simples: você sabe exatamente o que tem instalado no seu editor?
Do lado dos LLMs, a Anthropic vai fechar uma rodada de US$ 30 bilhões com valuation acima de US$ 900 bilhões, superando a OpenAI pela primeira vez. Crescimento de receita de 80x ano a ano no Q1. Não é erro de digitação. Do outro lado, a OpenAI separou o braço de comercialização ("The Deployment Company") numa joint venture própria de US$ 4 bilhões. A disputa está deixando de ser só sobre quem tem o melhor modelo.
Tem um dado no relatório de DevOps desta semana que vale parar e pensar: 43% do código gerado por IA precisa de debug manual em produção, mesmo depois de passar por QA e staging. Não vai surpreender quem já colocou código assistido no ar, mas é o tipo de número que vale mostrar pra quem ainda acha que é só apertar o botão e deployar.
O Google I/O rendeu bastante pra devs — Gemini 3.5 Flash, Managed Agents com uma chamada de API, WebMCP como proposta de padrão aberto para agentes no browser. Separei o que tem impacto real de workflow do que é ainda demonstração de produto.
Oito itens. Boa sexta.