Sexta-feira, 29 de maio.
O Claude Opus 4.8 chegou ontem e o changelog é mais cirúrgico do que parece. Os benchmarks sobem — agentic coding de 64.3% para 69.2% — mas o salto mais relevante é de comportamento: o modelo é quatro vezes menos propenso a deixar falhas no código passarem sem comentário e mais inclinado a questionar planos que não fecham. É uma aposta direta na honestidade operacional. Para quem usa Claude Code em tarefas longas, a novidade prática é o Dynamic Workflows: orquestração de centenas de subagentes em paralelo para projetos que antes travavam no limite de um único contexto. Fast mode ficou três vezes mais barato. Preço igual ao 4.7: $5/$25 por milhão de tokens. Disponível via API agora como `claude-opus-4-8`.
Segurança desta sexta: os patches finais para a CVE-2026-0300 chegaram ontem. A falha vive no User-ID Authentication Portal do PAN-OS — firewalls Palo Alto que expõem a Captive Portal para IPs não confiáveis ficam vulneráveis a RCE não autenticado com root sem nenhuma interação do usuário. CVSS 9.3, CISA no KEV desde 6 de maio, exploração ativa confirmada. Se você gerencia PA-Series ou VM-Series firewalls, ontem foi o último dia útil de desculpa.
A Microsoft apareceu no Open Source Summit North America (18 de maio) com ferramentas agentic que merecem mais atenção do que receberam: o Microsoft Agent Framework é um SDK open-source para construir e gerenciar multi-agent systems em produção, com observabilidade, evaluation e primitivas de lifecycle. O Conductor é uma CLI MIT License que define workflows multi-agente em YAML com roteamento determinístico entre agentes. E a Azure Linux 4.0 entra em public preview agora — GA acontece no Microsoft Build em 2 de junho.
Falando em Build: daqui a quatro dias começa o Microsoft Build 2026, no Fort Mason Center em São Francisco. Satya Nadella abre na segunda-feira. A Microsoft prometeu evento menor e mais denso que edições anteriores — 'sem fluff'. Foco declarado em Copilot de próxima geração, GitHub e Azure AI Foundry. Keynotes transmitidos gratuitamente online.
O Gemini Omni do Google (lançado em 19 de maio) não é mais um modelo de linguagem — é o primeiro modelo do Google que aceita qualquer combinação de imagem, áudio, vídeo e texto como input e gera vídeo como output, com compreensão de física, gravidade e dinâmica de fluidos. Já disponível para consumidores via Gemini App e YouTube Shorts Remix. API para desenvolvedores chega nas próximas semanas.
A CNN publicou ontem um retrato do dilema atual nos processos seletivos de engenharia: 90% dos devs usam IA para escrever código, mas a maioria das empresas ainda entrevista sem IA — testando habilidades que deixaram de ser o trabalho real. 71% dos engineering leaders admitem que a IA tornou mais difícil avaliar candidatos tecnicamente. O Google está pilotando um formato novo: candidatos usam AI assistants durante a entrevista e são avaliados em 'AI fluency' — prompting, debugging de outputs, tomada de decisão assistida.
Para fechar, o Akita publicou esta semana três ferramentas práticas para quem usa coding agents intensivamente: ai-jail (sandbox com bubblewrap/sandbox-exec para isolar o agente ao projeto sem acesso ao restante do filesystem), ai-memory (consolidador de contexto cross-harness em SQLite que evita perda de estado entre sessões de Claude, Codex e opencode) e ai-usagebar (widget TUI em Rust para monitorar limites de API na Anthropic, OpenAI e OpenRouter em tempo real). Construídas por alguém com mais de 600 horas de uso real com coding agents.
Sete itens. Boa sexta.