1️⃣ Um agent atacou a Hugging Face de ponta a ponta Um dataset malicioso abriu caminho até clusters internos. A Hugging Face diz que um agent autónomo executou milhares de ações e acedeu a datasets e credenciais.
💡 Porque importa Pipelines que processam dados não confiáveis precisam de isolamento forte. A empresa recomenda também rodar tokens e rever atividade recente.
☕ Conversa de café Quantas equipas deixam um dataset executar código porque o ficheiro parece ser só dados?
2️⃣ Bruxelas abriu o Android a assistants rivais A Comissão Europeia obrigou a Google a dar a outros assistants acesso comparável ao Gemini em voz, ecrã, câmara, microfone e ações dentro de apps.
💡 Porque importa O Android 18 abre espaço a novos assistants, mas põe permissões sensíveis e prompt injection no centro do desenho do produto.
☕ Conversa de café Quem quer um segundo assistant a ouvir o microfone com o ecrã bloqueado?
3️⃣ Claude já entra sem ver a password O 1Password para Claude injeta logins e códigos temporários diretamente na página após aprovação biométrica. O modelo não recebe o segredo.
💡 Porque importa É um padrão útil para delegar acesso a agents: autorização por tarefa, credencial fora do contexto e sem acesso permanente ao cofre.
☕ Conversa de café Claude não vê a password. Quem revê o que faz depois de entrar?