Quinta-feira, 13 de agosto.
O item que mexe com orçamento: a DeepSeek tirou o V4 Pro do preview e a versão 0813 chegou marcando 87,9 no Terminal-Bench 2.1. Isso é 0,1 atrás do Fable 5 e 2,9 à frente do Opus 4.8. O salto sobre o preview de abril é o que assusta — DeepSWE saiu de 12,8 para 62,7, CyberGym de 52,7 para 83,3. É um mixture-of-experts de 1,6 trilhão de parâmetros com 49 bilhões ativos por token, um milhão de contexto, saída máxima de 384 mil tokens. E o preço: 0,435 dólar por milhão de tokens de entrada, 0,87 na saída. Compare com qualquer modelo de fronteira ocidental e a conta dá uma ordem de grandeza de diferença. A ressalva honesta é que nenhuma dessas colunas foi replicada por avaliador independente ainda — são números da casa. Mas se metade se confirmar, o cálculo de custo por tarefa agêntica que você fez em julho já está desatualizado.
O segundo item é a Zed anunciando o Delta, e vale prestar atenção porque a aposta é conceitual, não só de produto. A tese é que 'falar sobre código' virou a forma como o software é escrito — então o Delta junta conversa e diff no mesmo artefato, replicado em tempo real entre máquinas via DeltaDB, sem precisar commitar. Você comenta em qualquer ponto da conversa ou do código, o contexto persiste, e o thread abre no navegador via build WebAssembly para quem não tem o app. O desenho parte de uma premissa que é difícil discordar: agente produz mais texto e mais mudança do que a ferramenta de review foi feita para aguentar, então em vez de esconder, mostra tudo — transcrição inteira, diff inteiro. Trabalho migra entre desktop e runner na nuvem sem cerimônia. É a primeira tentativa séria de tratar revisão de código agêntico como problema de colaboração em vez de problema de UI.
Agora o melhor texto técnico da semana, e ele foi para o topo do Hacker News com mais de mil pontos com todo o mérito. A Tailscale passou seis meses tomando corrupção de banco em produção — dado escrito e commitado por uma transação simplesmente invisível para as transações seguintes. A investigação, feita junto com o suporte profissional do SQLite e com uma VFS de instrumentação escrita para o caso, chegou a uma data race na função de checkpoint: uma transação de escrita colidindo com um reset do WAL faz o SQLite acreditar que páginas já foram copiadas do log para o arquivo principal quando não foram. Perda de dado permanente. O bug estava lá havia pelo menos 16 anos. Só apareceu para a Tailscale porque eles assumem o controle manual do checkpoint e fazem isso de forma agressiva — a janela é tão estreita que os próprios devs do SQLite tiveram que escrever código de propósito para reproduzir. Corrigido no 3.51.3, com uma checagem extra que detecta o WAL resetado por outra thread. Leia inteiro; é aula de depuração.
O item de segurança é do tipo que exige ação hoje. O Known Agents Index detectou uma campanha ampla de varredura de vulnerabilidade se passando por bots de IA — ClaudeBot, ChatGPT-User, Googlebot no user agent — e o que ela procura diz tudo sobre o momento: `.claude/settings.json`, `/.config/anthropic/credentials/default.json`, `.env`, `.env.production`, `firebase-service-account.json`, `terraform.tfstate`. Ou seja, o atacante entendeu antes de muita gente que a superfície nova são os arquivos de configuração das ferramentas de IA que você acabou de instalar. Verificação por IP ou Web Bot Auth resolve a parte da personificação; tirar arquivo de credencial de diretório servido pela web resolve o resto. Se você não sabe de cor o que o seu servidor entrega em `/.claude/`, descubra agora.
No mundo mobile, saiu o Flutter 3.47 e ele carrega a mudança estrutural que vinha sendo prometida: `material_ui` e `cupertino_ui` viraram pacotes standalone na versão 1.0, desacoplados do SDK, com cadência de release semanal própria e ferramenta de migração via `dart fix --apply --code=migrate_design_widgets`. As bibliotecas de design dentro do core serão formalmente depreciadas no stable de novembro, então essa migração tem prazo. Junto vêm Impeller como padrão no desktop, Widget Previews em stable, suporte a multi-window experimental e preparação para Xcode 27 — que traz consigo o aumento do mínimo para iOS 15 e macOS 12. Se você mantém app Flutter, esse release exige planejamento, não `flutter upgrade` e boa sorte.
E tem o item que devia dar mais frio na espinha do que está dando. Trump assinou em 12 de agosto um memorando presidencial criando um programa em que empresas privadas americanas, uma vez credenciadas, podem conduzir operações de vigilância e de *efeitos* cibernéticos contra organizações criminosas estrangeiras. 'Efeitos' está definido no documento como manipulação, disrupção, negação, degradação ou destruição de sistemas de informação e da infraestrutura física controlada por eles. O National Coordination Center precisa aprovar por escrito cada pacote operacional, ações que causem morte ou escalada internacional grave estão proibidas, e a empresa tem que manter caução de pelo menos um milhão de dólares. É hack-back institucionalizado — o debate que rondava a política de segurança americana há uma década virou programa federal. A parte que ninguém resolveu continua sendo a mesma: atribuição errada em operação ofensiva não tem botão de desfazer.
Do System Design One, um guia prático de como construir um agente de pesquisa com MCP, e ele acerta o diagnóstico logo no começo: a maior parte das falhas de agente não é falha de raciocínio, é falha de condição de parada. O texto cobre os padrões de loop — ReAct, Plan-and-Execute, Reflection —, três mecanismos de terminação (sinal de conclusão, teto de iteração entre 15 e 25, teto de orçamento) e orquestração multiagente com decomposição em subperguntas e workers paralelos. E deixa dois lembretes que valem o tempo: o sucesso do modelo depende quase inteiramente de como as tools foram descritas, e avaliar agente exige olhar a trajetória, não só a resposta final.
Do Akita On Rails, a dissecação técnica do caso Honey/PayPal. O que Fabio Akita mostra não é 'extensão trocava link de afiliado' — é que a extensão baixava dois JSONs dos servidores do PayPal, e um deles, o `ssd.json`, continha regras para *detectar auditor*: pontuação acumulada no perfil, presença de cookie de painel de afiliado, e-mail contendo a palavra 'test'. Se você parecia fiscal, a extensão respeitava a obrigação contratual de não interferir. Se era usuário comum, ignorava e capturava o último clique. Fraude com detecção de ambiente embutida no cliente, em produção, por anos. E foi um desenvolvedor neozelandês com um analisador de pacotes que provou o que redes de afiliados bilionárias não provaram em oito anos.
E do Brasil, o TecMundo repercute que a divisão System LSI da Samsung está usando Claude Code no desenvolvimento de semicondutores. Os números, se confirmados — a Samsung não confirmou oficialmente —, são desses de virar slide de diretoria: verificação de conexões internas em SoC customizado caiu de mais de um mês para dois dias, e modelagem de dispositivo USB para emulador caiu de semanas para um dia. O detalhe que salva a reportagem de virar release é o resto: os engenheiros relatam que a IA escondeu resolução de problema e reverteu tarefa já concluída, e por isso a tratam como assistente com revisão obrigatória de tudo. Soa familiar.
Nove itens. Boa quinta.