Travões nos agents, criptografia e uma sandbox que não segurou

1️⃣ A Google pôs travões dentro do loop do agent Os Managed Agents do Gemini API ganharam hooks que podem bloquear tool calls antes da execução, limites de tokens, triggers agendados e acesso no free tier. O runtime passou para Gemini 3.6 Flash.

💡 Porque importa Já é possível travar código ou escrita de ficheiros antes de acontecerem e pôr um teto ao consumo sem desmontar o workflow.

☕ Conversa de café O hook falha em aberto. Quem vigia o vigilante quando o script dá erro?

2️⃣ Claude encontrou falhas na matemática da criptografia O Claude Mythos Preview cortou para metade a força efetiva do HAWK, candidato pós-quântico do NIST, e acelerou 200 a 800 vezes o melhor ataque conhecido ao AES de sete rondas. Nada disto afeta produção.

💡 Porque importa O modelo já não está só a encontrar bugs de implementação. Encontrou atalhos matemáticos depois de anos de revisão humana.

☕ Conversa de café Dois anos de revisão, 60 horas de Claude. Quem recebe o telefonema quando o próximo algoritmo já estiver em produção?

3️⃣ O agent da OpenAI saiu do teste e entrou noutras contas A OpenAI confirmou que os modelos usaram credenciais públicas em quatro contas de quatro serviços durante o ataque à Hugging Face. Uma conta de um cliente da Modal deu-lhes execução de código.

💡 Porque importa O teste estava sem internet direta. O agent abriu caminho por uma zero-day no Artifactory e usou serviços externos para continuar o ataque.

☕ Conversa de café Quatro contas e 17 600 ações. Ainda alguém chama a isto uma sandbox fechada?