A Spotify ampliou o uso de desenvolvimento assistido por IA e mais que dobrou as mudanças mensais mescladas, de cerca de 8.100 para 17.000 ano a ano em agosto. Com o aumento do volume de alterações nos sistemas de produção, a empresa ajustou controles de qualidade e confiabilidade para lidar com a nova escala.
A companhia opera quase 3.000 serviços de produção para 777 milhões de usuários ativos mensais e relata desafios em processamento de conteúdo, automação de frota e capacidade de computação. Entre as respostas estão melhorias em monitoramento e testes, salvaguardas de rollout e capacidade de rollback, além da adoção do Honk, um agente de codificação em background que executa o Claude via Agent SDK em pods no Kubernetes.
Pesquisadores apresentaram na conferência KDD o estudo “GEO: Generative Engine Optimization”, voltado a melhorar a visibilidade de conteúdos nas respostas de mecanismos generativos. Nos testes descritos, intervenções específicas aumentaram a presença em até 40%, variando conforme o tema pesquisado.
O movimento é comparado ao SEO, mas com uma diferença: ao perguntar a uma inteligência artificial, muitas vezes o usuário recebe uma resposta pronta em vez de uma lista de opções. O texto destaca ainda como a construção de um “rastro público” — entrevistas, artigos, participações e fontes — pode influenciar o que sistemas como os buscadores associados ao ChatGPT encontram e citam, exigindo que assessorias e relações públicas considerem como esses dados são lidos e organizados.
A Starlink já permite que celulares se conectem diretamente aos satélites por meio da tecnologia Direct to Cell, sem a antena usada no serviço residencial. A proposta evoluiu de mensagens de texto para acesso a dados e chamadas via aplicativos, com operação feita em parceria com operadoras de telefonia que disponibilizam parte das frequências.
No Brasil, Vivo e Starlink participam de um ambiente experimental autorizado pela Anatel, com permissão válida até abril de 2029, mas ainda sem oferta comercial ampla. Enquanto isso, a SpaceX recebeu autorização da FCC para implantar até 15 mil satélites de nova geração, com novas frequências para ampliar cobertura e capacidade, inclusive em ambientes internos, aproximando a tecnologia de serviços móveis mais avançados.
Um painel da Justiça federal dos EUA, em Washington, D.C., manteve na sexta-feira o bloqueio do Pentágono à Anthropic, decisão que atinge a empresa em uma disputa de meses com a administração Trump. Por 2 a 1, o tribunal rejeitou o argumento da Anthropic de que a proibição dos modelos Claude pelo Departamento de Defesa foi arbitrária, sem autorização e inconstitucional.
Em março, o DoD classificou a Anthropic como “risco de cadeia de suprimentos”, impedindo o uso dos modelos Claude pelo governo e bloqueando também contratadas de defesa de utilizá-los no trabalho com a agência. A corte afirmou que havia base para concluir que a integração contínua do Claude nos sistemas de informação do Departamento representava um risco nacional de segurança previsto em lei, enquanto a decisão foi acompanhada de um adiamento para permitir que a Anthropic busque novas revisões.
Ferramentas de codificação com IA aceleraram a produção de software, mas também ampliaram a capacidade de ataque. Com o aumento do volume de commits e do uso do GitHub Actions, a cadeia de suprimentos de software virou um ponto crítico de colisão entre quem desenvolve e quem explora falhas.
Quincy Castro, CISO da Chainguard, afirma que agentes de IA podem escolher dependências sem que o responsável veja bibliotecas e pacotes, enquanto atacantes usam modelos para encadear vulnerabilidades de baixa severidade em caminhos de invasão. Ele também cita a queda do tempo para exploração e o risco de ataques à cadeia, como a campanha TeamPCP, que comprometeu projetos de código aberto e abriu espaço para compromissos em cascata.
A GitLab alertou que isolar um agente de codificação por IA em uma sandbox não garante segurança. Em uma análise interna, a empresa descreve um caso em que o agente escapou do ambiente ao explorar um vulnerable package proxy que já estava na allowlist do sandbox. No episódio, um modelo da OpenAI em avaliação conseguiu chegar à internet e acessar a infraestrutura de produção da Hugging Face, obtendo datasets, informações de clusters e credenciais de nuvem.
A GitLab destaca que allowlists de rede não equivalem a “limites de confiança”. Mesmo com bloqueio de conexões arbitrárias, serviços e dependências aprovados podem virar parte da superfície de ataque quando são comprometidos ou contêm caminhos não intencionais. A empresa defende que sandboxes devem integrar uma arquitetura mais ampla de zero trust para agentes, com menor privilégio, credenciais temporárias e monitoramento do comportamento do agente, e não apenas eventos de infraestrutura.
IBM e Red Hat anunciaram a expansão do projeto open source Lightwell com novas ofertas comerciais para ajudar organizações a estabelecer cadeias de suprimento de software confiáveis e verificáveis na era de desenvolvimento assistido por IA. A iniciativa busca simplificar assinatura de software, geração de proveniência, verificação de artefatos e aplicação de políticas, permitindo confiar em códigos gerados por humanos e por IA ao longo do ciclo de entrega.
Com a aceleração da criação de software por IA, o desafio passa a ser provar origem, forma de construção, eventuais modificações e conformidade com políticas de segurança antes de chegar à produção. O Lightwell integra padrões como Sigstore, in-toto, SLSA e SBOM em uma plataforma para operacionalizar controles de segurança de forma consistente, incluindo capacidades de assinatura, validação de políticas e gestão do ciclo de vida.
