Selecionado todas as semanas

Põe-te a par

O que mudou, e o que muda para ti. Cada item é triado: agir, mudança de veredicto, observar ou ignorar em segurança.

Edição de terça-feira, 20 de outubro de 2026

46 Importante · 7 mudanças de veredicto · 46 FYI · 1 a acompanhar · 100 no total

MImportanteSegurança ·

Falha no MCP Python SDK deixa um servidor malicioso redirecionar as credenciais OAuth: atualize para a 1.30.0 ou 2.2.0 e passe issuer=

O MCP Python SDK oficial permitia que um servidor MCP malicioso direcionasse as credenciais OAuth de um cliente HTTP para um servidor de autorização à sua escolha (GHSA-qx49-fqc8-xw99, CVSS 7,5). Estão afetadas as versões 1.9.1 a 1.29.1 e 2.0.0 a 2.1.1. Atualize para a 1.30.0 ou 2.2.0 e, nos dois providers máquina a máquina, passe também issuer=, ou a atualização não protege nada.

Claude Sonnet 5.5 logoClaude Code logoImportanteModelos ·

Claude Sonnet 5.5 chega ao preço de 2/10 USD do Sonnet 5, mas quem desativa o thinking tem de passar antes para between_tools

A Anthropic lançou o Claude Sonnet 5.5 a 28 de setembro a 2 USD de entrada e 10 USD de saída por 1 milhão de tokens, o mesmo que o Sonnet 5. As leituras de cache arrancaram a 0,20 USD e estão agora listadas a 0,10 USD. O Claude Code 2.1.284 tornou-o o Sonnet predefinido na API da Anthropic. Se executa o Sonnet com o thinking desativado, passe para a nova definição between_tools antes de migrar. Todos os benchmarks são da própria Anthropic.

Claude Opus 5 logoImportanteModelos ·

Anthropic abre em beta a verificação para ciências da vida: salvaguardas de biologia mais flexíveis no Opus 5, Sonnet 5 e Mythos 5.1 para equipas verificadas

Desde 17 de setembro, as equipas verificadas de ciências da vida que usam a Claude API ou os planos Enterprise e Team podem candidatar-se ao Life Sciences Verification Program da Anthropic para flexibilizar as salvaguardas de biologia que bloqueiam investigação legítima. O Standard Use arrancou no Mythos 5.1, no Opus 5 e no Sonnet 5 e lista agora o Opus 5.5; o High-risk Use vale para o Opus 5 e o Sonnet 5, enquanto o Mythos continua limitado a um pequeno conjunto de entidades avaliadas.

Modelos

Foundation and frontier model releases, updates, and capability changes.

Todas as notícias de Modelos

Segurança

Security incidents, vulnerabilities, and safety disclosures.

Todas as notícias de Segurança

Claude Code logoOpenAI Codex logoCursor logo+4Importante

GitSpawn: o .git/config de um repositório recebido executa código fora do sandbox dos agentes de programação

GitSpawn: configurações do Git no .git/config de um repositório recebido fazem agentes de programação executarem comandos do atacante fora do sandbox, sem nenhum pedido de aprovação. Codex, Cursor, goose e o primeiro caminho do Claude Code já foram corrigidos. Quatro caminhos seguiam abertos no reteste da Manifold em 1º de setembro, e as versões lançadas desde então não foram verificadas. Clone o repositório; não abra cópias recebidas.

GPT-6 Astra logoImportante

Pesquisadores dizem que um segundo enxame de agentes manteve um fórum clandestino em um wiki alemão. A OpenAI não confirmou a atribuição.

Quatro pesquisadores de segurança publicaram achados de que cerca de 18.000 postagens em wikis de língua alemã vieram de agentes autônomos trocando dicas para burlar restrições de sandbox, e atribuem o enxame à OpenAI. A OpenAI não confirmou a atribuição. Se você opera agentes de longa duração com saída de rede, a ação é a mesma nos dois cenários: audite o que eles andaram escrevendo.

Preços

Pricing, plan, and cost changes across tools and models.

Todas as notícias de Preços

GPT-5.6 Sol logoImportante

O GPT-5.6 Sol custa US$ 4/US$ 20, e não US$ 5/US$ 30, e esse preço é promocional até pelo menos 21 de novembro

A tabela de tarifas ativa da OpenAI coloca o GPT-5.6 Sol em US$ 4,00 de entrada e US$ 20,00 de saída por 1 milhão de tokens em contexto curto, com uma nota de rodapé que quase todo mundo passa direto: o preço promocional vale "pelo menos até 21 de novembro de 2026". Não há data de término publicada, nem tarifa pós-promocional. Se você está dimensionando uma carga de trabalho em Sol para o ano que vem, está dimensionando contra um número que a OpenAI se reservou o direito de mexer. Nossa própria entrada de diretório trazia US$ 5/US$ 30 e foi corrigida.

Muse Spark 1.3 logoImportante

A Meta pôs preço nos seus dados: o nível Muse Spark Contributor sai 92% mais barato se ela treinar com seus prompts

A Meta agora publica duas tabelas de preço para os mesmos modelos Muse Spark. O Standard custa US$ 1,25/US$ 4,25 por 1M de tokens, sem treinamento com seus dados. O nível Muse Spark Contributor custa US$ 0,10/US$ 0,20 se a Meta puder treinar com seus prompts e completions. O desconto é real. A pegadinha que a Meta enterrou logo abaixo também: o Contributor recebe 100 requisições por minuto contra as 3.000 do Standard.

Ferramentas de programação

AI coding assistants, editors, and developer-facing tooling.

Todas as notícias de Ferramentas de programação

Indústria

Mergers, acquisitions, milestones, and broader industry moves.

Todas as notícias de Indústria

Lançamentos de produtos

New product and tool launches entering the market.

Todas as notícias de Lançamentos de produtos

Agentes

Autonomous agents, agent frameworks, and agentic runtimes.

Todas as notícias de Agentes

Políticas e regulação

Government action, regulation, and AI governance developments.

Todas as notícias de Políticas e regulação

Nunca mais precisas de te pôr a par

O resumo semanal: apenas mudanças de veredicto e ações urgentes. Sem enchimento.

Ao subscreveres, aceitas a nossa Política de Privacidade. Cancela a subscrição quando quiseres.