1. Cinco falhas nas conexões de API do Azure — Binary Security

  • O que aconteceu: Pesquisadores relataram cinco vulnerabilidades críticas em API Connections do Azure que permitiam comprometimento entre locatários. Segundo o relato, a Microsoft corrigiu as falhas e pagou US$ 200 mil em recompensas.
  • Por que importa: Em serviços compartilhados, uma falha no isolamento pode permitir acesso a recursos de outras organizações.

2. Modelos próprios reduzem a fatura; verificar código continua difícil — Revolut · Sonar

  • O que aconteceu: David Abitbol afirma que a fatura de inferência dos modelos de código auto-hospedados da Revolut caiu para um décimo do gasto anterior com Anthropic e OpenAI. Tariq Shaukat, da Sonar, argumenta que a revisão humana isolada não acompanha o volume de código gerado por agentes.
  • Por que importa: Reduzir a despesa com inferência não elimina o trabalho de testar alterações e conferir se atendem à intenção de quem as pediu. A Sonar propõe verificações independentes da geração; trata-se de uma proposta do fornecedor, não de eficácia comprovada em todas as equipes.

3. Provas formais sobre um subconjunto de código .NET compilado — LeanCIL

  • O que aconteceu: O LeanCIL extrai instruções de um subconjunto de CIL compilado e permite provar propriedades como terminação, contratos e condições de acesso à memória com Lean 4.
  • Por que importa: É uma forma de trabalhar com código de aplicações existentes em C# e F# sem reescrever o sistema inteiro em uma linguagem formal. Não significa cobertura de toda a plataforma .NET nem prova automática de qualquer aplicação.
  • No radar: O projeto já permite compor contratos entre métodos previamente provados.

4. Aquisição e proposta política tratam de riscos distintos — ADT · Congresso dos EUA

  • O que aconteceu: A Thrive Holdings anunciou um acordo para adquirir a ADT por US$ 10 por ação em dinheiro: cerca de US$ 7,6 bilhões em valor patrimonial e US$ 15,3 bilhões em valor da empresa, que inclui a dívida. O negócio ainda depende de aprovações. Em outra frente, deputados liderados por Greg Casar e Maxine Waters apresentaram uma resolução contrária a um eventual resgate público de empresas de IA insolventes.
  • Por que importa: Os US$ 15,3 bilhões da ADT incluem dívida, não representam o valor pago aos acionistas. A resolução expressa a posição de seus autores sobre um eventual resgate público; ainda não é uma política aprovada.

Síntese: Custo de inferência, verificação de código e isolamento de serviços compartilhados exigem controles diferentes. Na esfera financeira, a proposta de compra da ADT e a resolução apresentada no Congresso são eventos distintos, com consequências ainda em aberto.

Repositórios e projetos da comunidade

  • LeanCIL — projeto para provar propriedades de um subconjunto de código .NET compilado usando Lean 4.
  • SpecDeck — incorpora às especificações, para revisão, decisões tomadas durante o trabalho com agentes.
  • Charter — biblioteca Python que valida chamadas de agentes a APIs antes do envio, com regras por campo.
  • Agentic Resource Registry — registro auto-hospedado de recursos para agentes de programação.
  • cve-intel — aplicativo local em Rust para triagem de CVEs que consulta fontes públicas externas.