A Spotify ampliou o uso de desenvolvimento assistido por IA e mais que dobrou as mudanças mensais mescladas, de cerca de 8.100 para 17.000 ano a ano em agosto. Com o aumento do volume de alterações nos sistemas de produção, a empresa ajustou controles de qualidade e confiabilidade para lidar com a nova escala.
A companhia opera quase 3.000 serviços de produção para 777 milhões de usuários ativos mensais e relata desafios em processamento de conteúdo, automação de frota e capacidade de computação. Entre as respostas estão melhorias em monitoramento e testes, salvaguardas de rollout e capacidade de rollback, além da adoção do Honk, um agente de codificação em background que executa o Claude via Agent SDK em pods no Kubernetes.
Pesquisadores apresentaram na conferência KDD o estudo “GEO: Generative Engine Optimization”, voltado a melhorar a visibilidade de conteúdos nas respostas de mecanismos generativos. Nos testes descritos, intervenções específicas aumentaram a presença em até 40%, variando conforme o tema pesquisado.
O movimento é comparado ao SEO, mas com uma diferença: ao perguntar a uma inteligência artificial, muitas vezes o usuário recebe uma resposta pronta em vez de uma lista de opções. O texto destaca ainda como a construção de um “rastro público” — entrevistas, artigos, participações e fontes — pode influenciar o que sistemas como os buscadores associados ao ChatGPT encontram e citam, exigindo que assessorias e relações públicas considerem como esses dados são lidos e organizados.
A Starlink já permite que celulares se conectem diretamente aos satélites por meio da tecnologia Direct to Cell, sem a antena usada no serviço residencial. A proposta evoluiu de mensagens de texto para acesso a dados e chamadas via aplicativos, com operação feita em parceria com operadoras de telefonia que disponibilizam parte das frequências.
No Brasil, Vivo e Starlink participam de um ambiente experimental autorizado pela Anatel, com permissão válida até abril de 2029, mas ainda sem oferta comercial ampla. Enquanto isso, a SpaceX recebeu autorização da FCC para implantar até 15 mil satélites de nova geração, com novas frequências para ampliar cobertura e capacidade, inclusive em ambientes internos, aproximando a tecnologia de serviços móveis mais avançados.
Um teste descreve como um pedido simples de resumo em um site malicioso consegue sequestrar o Claude Code Opus 5 no Auto Mode e alcançar execução de código com taxa de sucesso de 60% a 80%, usando uma amostra pequena. O fluxo envolve fazer o modelo sair do WebFetch e usar curl para baixar um ZIP, que contém um decoder e um arquivo struct.py capaz de “sombrear” módulos do Python.
Mesmo com o Auto Mode usando um classificador de segurança no lugar de aprovações humanas, o ataque exploraria a etapa em que o Claude escreve e roda um código de decodificação dentro do diretório controlado pelo atacante. O post também contrasta o resultado com uma avaliação terceirizada encomendada pela Anthropic, que apontou 0,00% de sucesso para prompt injection indireta contra o Opus 5 no Auto Mode, citando cenários avaliados em lote por um fornecedor.
Cerca de 70% das empresas brasileiras já usam IA em etapas de recrutamento, segundo levantamento da Pandapé com a Adecco. Com a triagem automatizada, alguns candidatos passaram a tentar influenciar essas ferramentas por meio de “injeção de prompt”, inserindo comandos ocultos no currículo para que modelos de linguagem avaliem o candidato melhor. A pesquisadora da Universidade Stanford, Ya’el Courtney, relatou ter encontrado textos quase invisíveis (letras minúsculas ou em branco sobre fundo branco), mas o resultado não foi a eliminação automática: os prompts acabaram tratados como “campo desconhecido”, enquanto o problema maior foi o envio de cartas genéricas.
A prática levanta um alerta para quem usa ATS e modelos de IA na seleção: se a ferramenta não separar bem instruções do conteúdo do candidato, comandos escondidos podem ser interpretados como orientações válidas. Na prática, isso reforça a necessidade de proteções contra manipulação de prompts e de validações mais robustas na leitura e no resumo de currículos.
Pela terceira vez seguida, a OWASP colocou a prompt injection no topo do ranking “OWASP GenAI / LLM Top Ten” de 2026, destacando-a como a prática mais explorada. A lista foi reforçada com dados: a organização afirma ter uma base com cerca de 10 mil incidentes reais de segurança em IA, usada para confrontar percepções de especialistas. Segundo Steve Wilson (OWASP GenAI Security Project), o medo do setor nem sempre coincide com o que os registros mostram.
O relatório também mantém a divulgação de informações sensíveis entre os principais riscos e aponta a “excessive agency” (agentes com permissões demais) subindo para o 3º lugar. Para times dev/tech, a mensagem é clara: sistemas com LLMs precisam ser desenhados assumindo que entradas podem confundir o modelo (data vs. instrução) e que permissões devem ser limitadas e monitoradas continuamente, já que não existe “fix definitivo” como em falhas clássicas.
O Claude, da Anthropic, está chamando atenção por sua evolução rápida e foco em uso corporativo. A empresa relatou testes em que o sistema conseguiu realizar ataques virtuais a empresas, após um erro de configuração que liberou acesso à internet. Além disso, a Anthropic defende uma pausa no avanço da tecnologia para dar tempo à pesquisa de segurança. No Brasil, o Claude também ganhou tração com recursos como automações e ferramentas voltadas a tarefas e programação.
:quality(85)/5129f764-4d6a-4b53-98b7-31df4ec763b4.jpg)
