1. Uma loja oferece ferramentas ao agente dentro do navegador — Cloudflare

Cloudflare e Commerce.com demonstraram uma loja que expõe ao agente ferramentas para buscar produtos, consultar detalhes e montar um carrinho. Elas operam na sessão ativa do navegador, sobre a mesma loja visitada pelo comprador. A confirmação da compra continua com a pessoa. O mecanismo usa WebMCP, ainda uma proposta experimental de padrão para navegadores, disponível apenas em ambientes compatíveis. É uma alternativa a fazer o agente adivinhar botões na página; ainda não é uma capacidade presente em qualquer site ou navegador.

2. Ataque automatizado e duas falhas em PHP cobram respostas diferentes — Microsoft · Cloudflare: PHP · Cloudflare: WAF

A Microsoft atribui ao grupo Storm-0940, alinhado ao Estado chinês, o uso do sistema ARTEX para acelerar partes de uma campanha que envolveu aplicativos ConnectWise comprometidos. A investigação exige examinar identidades de aplicativos, permissões e atividades nas contas afetadas. A Microsoft não apresenta esse caso como exploração das falhas em PHP divulgadas no mesmo período.

Essas falhas, CVE-2026-109618 e CVE-2026-109619, podem levar à exposição de dados e à execução remota de código. A Cloudflare implantou regras de proteção, mas ressalta que os administradores precisam instalar as versões corrigidas do PHP. Seu novo mecanismo de detecção combina sinais da requisição e da resposta; uma regra correspondente pode impedir que a resposta da aplicação chegue ao solicitante. Isso não reverte uma operação já executada no servidor nem substitui a atualização do PHP.

3. A revisão não acompanha a geração de código automaticamente — pasquadev · GEICO

Em uma análise do processo da equipe Claude Code, o canal pasquadev descreve revisão automatizada antes e depois de uma mudança, com participação humana conforme o risco. É um comentário sobre a prática da Anthropic, não uma apresentação da própria empresa.

Ford Prior, da GEICO, relata outro obstáculo: em projetos de modernização de sistemas antigos, escrever código mais rápido não reúne por si só as pessoas, o conhecimento do negócio e as decisões necessárias. Sua equipe experimentou uma sala de trabalho com agentes, especialistas e pontos de aprovação humana. O limite de um dia e US$ 1.000 em tokens foi uma condição do experimento relatado, não uma taxa de consumo generalizável. Nos dois casos, acelerar a implementação desloca trabalho para a avaliação das mudanças e a coordenação entre pessoas.

4. Um modelo finge ser terminal, sem shell real — WorldTUI

Simon Edwardsson adaptou um modelo de cerca de 360 milhões de parâmetros para prever como a grade de caracteres de um terminal muda a cada entrada. Não há shell nem sistema de arquivos por trás da simulação: comandos, arquivos e programas são representações geradas pelo modelo. Treinar com exemplos de reparo e dados adicionais melhorou o resultado no teste PresetBench relatado pelo autor. Gerar linhas em paralelo, seguido de verificação, reduziu a espera por quadros grandes. É um experimento de comportamento de interface, não um terminal confiável para executar trabalho real.

Síntese: oferecer ferramentas estruturadas ajuda o agente a agir; isso torna ainda mais importante delimitar permissões, corrigir vulnerabilidades e exigir evidência antes de aceitar suas mudanças.

Repositórios e projetos da comunidade

  • Agent Middleware — projeto experimental para controlar chamadas de ferramentas por permissões assinadas e produzir recibos verificáveis; o recibo não comprova o efeito remoto.
  • QAmcp — testes automatizados para servidores MCP locais ou remotos.
  • ReviewerAgent — revisão de planos e mudanças para Claude Code e Codex, com opção de usar Pi como revisor.
  • Hlock — fixa e reconstitui configurações de agentes em um arquivo harness.lock, incluindo modelos e servidores MCP.
  • OpenAI CLI — ferramenta oficial de linha de comando para a API REST da OpenAI, distinta do Codex CLI.