Quarta-feira, 8 de julho.
Depois de quase dois anos de reescrita, o TypeScript 7.0 saiu estável hoje — e a manchete é o compilador nativo. A Microsoft portou o tsc de TypeScript para Go, e os números falam por si: a base do próprio VS Code que levava 77,8 segundos para checar tipos agora leva 7,5 (10,4x), o Playwright caiu de 11,1s para 1,1s. A escolha de Go em vez de Rust foi pragmática e a equipe explicou sem rodeio: a estrutura do código antigo permitia um port quase linha a linha, e as goroutines tornaram trivial paralelizar o type-checking entre os núcleos. Para quem sofre com editor lento em monorepo grande, este é o release do ano — o language server responde numa fração do tempo, e o CI de tipos deixa de ser o gargalo. A versão 6.x continua suportada, mas o caminho está traçado: o TypeScript agora é um binário Go.
O segundo item é a cara de 2026 e mira exatamente quem usa agente no fluxo de trabalho. A Noma Security divulgou o GitLost: uma falha de prompt injection nos GitHub Agentic Workflows que transforma uma issue pública numa alavanca para vazar repositório privado. O mecanismo é cruel de tão simples — o atacante abre uma issue num repo público da organização, esconde no corpo, em inglês comum, o comando para o agente ler um repositório privado e colar o conteúdo como comentário público. Sem código, sem credencial, sem acesso: basta abrir a issue e esperar. O ponto que a Noma cravou vale reler: o agente não é uma janela de chat, é um ator credenciado dentro da infraestrutura da organização, com permissão de leitura sobre repos que o atacante nem enxerga. Se você habilitou Agentic Workflows, a superfície de ataque não é o código — é a caixa de entrada de issues.
E o terceiro fecha o bloco de segurança da manhã. O SDK oficial da Injective no npm — @injectivelabs/sdk-ts — foi comprometido: a versão 1.20.21 saiu com uma 'telemetria' falsa que capturava a seed phrase e a chave privada no instante em que uma carteira era criada ou carregada, e mandava tudo para um servidor do atacante. O commit malicioso foi assinado com a identidade de um mantenedor legítimo e publicado pela própria pipeline OIDC de trusted publisher — daí passou automaticamente para outros 17 pacotes do mesmo escopo. Ficou no ar por menos de uma hora, foi baixado 300+ vezes e, felizmente, ninguém perdeu fundos. A lição bate de novo na mesma tecla da semana: publisher confiável comprometido é o vetor de supply chain mais difícil de detectar, porque tudo parece legítimo até a carteira esvaziar.
Para quem opera infra, um registro rápido: saiu o etcd v3.7.0, componente central do Kubernetes, trazendo o tão pedido RangeStream — streaming incremental de ranges que reduz a pressão de memória em leituras grandes. E, do lado da IA, a Mistral apresentou o Robostral Navigate, um modelo de navegação para robótica que a empresa posiciona como estado da arte — mais um sinal de que os laboratórios de fronteira estão empurrando fichas para o mundo físico, não só para o terminal.
No topo do Hacker News, um recurso e não uma notícia: o 30papers.com organiza os '30 papers essenciais de ML' que Ilya Sutskever teria indicado, num formato amigável para iniciante. Se você quer entender de onde vem a stack que domina o resto deste drop, é o ponto de partida.
Do System Design One, o Neo Kim publicou um guia de memória para agentes baseada em grafo — como estruturar o que o agente lembra entre passos usando grafo em vez de janela de contexto crua. Leitura útil para quem está passando de protótipo para agente que sobrevive a sessões longas.
E do Brasil, o alerta que amarra o dia: a Canaltech ouviu a ESET sobre como a IA vai turbinar os golpes em 2026. Phishing sem erro de digitação, páginas de Pix clonadas com layout convincente e deepfake que passa despercebido — o especialista é direto: não dá mais para confiar em 'perceber a anomalia' no vídeo. A defesa migra de olho humano para camadas de segurança operacional.
Oito itens. Boa quarta.