1️⃣ Anthropic mostrou o novo gargalo da segurança AI A Anthropic diz que o Project Glasswing e cerca de 50 parceiros usaram Claude Mythos Preview para encontrar mais de 10.000 vulnerabilidades high/critical. O problema já não é achar bugs: é verificar, divulgar e corrigir.
💡 Porque importa Para equipas de segurança, AI muda o bottleneck: triagem, disclosure e patching passam a ser a parte lenta.
☕ Conversa de café Quem tem backlog de CVEs vai aguentar quando o scanner começa a encontrar milhares?
2️⃣ Copilot passou a escolher o modelo por tarefa O GitHub pôs em GA no VS Code o Auto model selection com task optimization: avalia complexidade, saúde dos modelos e políticas do admin antes de escolher o modelo.
💡 Porque importa A escolha manual de modelo sai do workflow. Bom para custo e latência, fraco para equipas que ainda medem qualidade por nome de modelo.
☕ Conversa de café Quando o IDE escolhe o modelo sozinho, quem assina a factura olha para quê?
3️⃣ OpenAI juntou C2PA e SynthID nas imagens A OpenAI passou a combinar Content Credentials/C2PA, watermark SynthID da Google e uma ferramenta pública de verificação para imagens geradas por ChatGPT, Codex ou API.
💡 Porque importa Proveniência deixa de ser só metadata frágil. Produtos que aceitam imagens geradas por AI ganham um sinal extra para moderação e auditoria.
☕ Conversa de café Quantos workflows ainda tratam uma imagem sem metadata como se isso provasse alguma coisa?