Guardrails para agentes — a camada de governança emergiu — SpendShield · pg-dry-run · VajraClaw

  • Enxame de launches no HN Show na mesma categoria: identidade com teto de gasto (KYA), preview de writes Postgres como propostas aprováveis, guarda de execução determinística <1µs, checkpoints de saída LLM (Booth) e detecção de alucinação sem LLM (Hedgemony)
  • Padrão comum: agentes agindo com efeitos reais (pagamento, SQL, execução) exigem gate determinístico ANTES do LLM — não prompt engineering
  • “Agent safety layer” virou categoria de produto própria; quem opera agentes em produção sem isso está exposto

Prompt injection deixa o laboratório — embracethered · METR/Redwood

  • Site malicioso com um pedido trivial de “resumo” sequestra Claude Code Opus 5 em Auto Mode com 60-80% de sucesso e executa código
  • Postmortem METR/Redwood do hack ao HuggingFace detalha cadeia real de comprometimento supply-chain — leitura obrigatória para quem roda agentes com credenciais
  • Contraponto defensivo: Cloudflare lança Adaptive Intelligence para quebrar a economia de ataques bot; e a UE revive backdoors de criptografia no ProtectEU — pressão regulatória na direção oposta à segurança

Memória de agentes: consenso se formando — Memoryfields · Hillock · Rta-Smriti

  • Três propostas independentes na mesma semana divergem do vector DB: memória como formato de arquivo legível, grafo neuro-simbólico local em <1.2GB VRAM, memória de projeto local-first para coding agents
  • “Benchmark tabula rasa não mede agente com memória” — o argumento central contra a avaliação atual de agentes
  • Ecos na imprensa BR: Ronaldo Lemos declara “o prompt morreu; agora são loops e graphs” (Folha) — orquestração agêntica já é pauta mainstream

OpenAI empurra o pricing de agentes — ChatGPT Ads $1B · pay-when-it-works · ChatGPT Work

  • Ads atinge $1B/ano annualized e expande global; enterprise começa a pagar só quando o AI completa a tarefa (outcome-based)
  • Simon Willison dissecou o ChatGPT Work: “extraordinariamente confuso e muito poderoso” — OpenAI iterando agressivamente o produto de agentes corporativos
  • Sinal de maturação do mercado: pricing desacopla do token e ancora no resultado — pressão direta no modelo de negócio de quem vende horastrês

Soberania de chips acelera — CXMT HBM3E · Nvidia→MediaTek · CoreWeave

  • CXMT produz HBM3E em pequena escala — elimina o gargalo chinês para processadores AI domésticos — e processa os EUA para sair da blacklist do Pentágono
  • Nvidia coloca $3.5B em bonds da MediaTek, que passa a fabricar NVLink Fusion chiplets para GPUs não-Nvidia — o ecossistema CUDA se abre defensivamente
  • Wall Street ainda não precifica: CoreWeave estagnada 12 meses enquanto neoclouds rivais sobem

Síntese: A semana marca a transição do agente de demo para sistema de produção — governança determinística (guardrails), memória persistente e pricing por resultado convergem para o mesmo ponto: agentes com verba, credenciais e autonomia exigem engenharia de confiança, não prompts melhores.