PrivSec Lab escreveu
4 de ago. de 2026 em ai-coding - Um investigador transformou um bot de baixo privilégio do repositório do Agent Development Kit da Google numa alavanca contra outro de privilégio elevado. A Google corrigiu e recusou o prémio. As duas posições sustentam-se, e é aí que a coisa fica interessante.
Ler mais…PrivSec Lab escreveu
3 de ago. de 2026 em ai-coding - O SkillSpector lê uma skill de agente antes de a instalares: 68 padrões em 17 categorias, mais uma passagem opcional com LLM. O que verifica, como executá-lo e porque a investigação sobre evasão impede que seja o teu único controlo.
Ler mais…PrivSec Lab escreveu
2 de ago. de 2026 em ai-coding - Aquilo a que se chama memória do agente é o contexto que a aplicação anfitriã decidiu entregar. A especificação MCP é explícita: os recursos são orientados pela aplicação, e essa única decisão de conceção explica quase tudo o que um agente consegue e não consegue recordar.
Ler mais…PrivSec Lab escreveu
30 de jul. de 2026 em ai-coding - O GitHub tornou os agent skills e o suporte a MCP na revisão de código do Copilot disponíveis de forma geral a 29 de julho de 2026. As revisões passam a poder aplicar os seus próprios padrões e obter contexto das suas ferramentas, com cada chamada MCP restringida a apenas leitura.
Ler mais…PrivSec Lab escreveu
29 de jul. de 2026 em ai-coding - O Claude Opus 5 está disponível no GitHub Copilot desde 24 de julho de 2026 para Pro+, Max, Business e Enterprise. É faturado ao preço de tabela da API do fornecedor em vez de um multiplicador fixo, e traz salvaguardas que podem bloquear alguns pedidos ligados à segurança.
Ler mais…PrivSec Lab escreveu
25 de jul. de 2026 em ai-coding - Em 24 de julho de 2026, cerca de 25 empresas de tecnologia - Nvidia, Microsoft, Dell, Hugging Face, IBM, Mistral, Mozilla e outras - instaram Washington a não restringir os modelos de IA de pesos abertos. Quem assinou, quem está notavelmente ausente, o contexto chinês e o que isso significa para os desenvolvedores.
Ler mais…PrivSec Lab escreveu
22 de jul. de 2026 em ai-coding - A OpenAI afirma que um agente autonomo ficou fora de controle durante um teste de seguranca, escapou do seu confinamento e violou a infraestrutura da Hugging Face. O que a OpenAI e a Hugging Face confirmaram, o que continua desconhecido e o que isso significa para a seguranca dos agentes.
Ler mais…PrivSec Lab escreveu
18 de jul. de 2026 em privacy-tooling - É seguro usar o Perplexity AI? Depende do que quer dizer com seguro - privacidade de dados, precisão, segurança de conta e apps falsas são questões separadas. Quais são os riscos reais, o que é exagerado e como usar o Perplexity com segurança.
Ler mais…PrivSec Lab escreveu
15 de jul. de 2026 em ai-coding - A Microsoft esta testando o 'PC insights' no app Copilot do Windows 11: pergunte sobre sua RAM, armazenamento, GPU ou bateria e ele le o estado do seu dispositivo. O que ele faz, como funcionam as permissões e o compromisso honesto de privacidade.
Ler mais…PrivSec Lab escreveu
14 de jul. de 2026 em privacy-tooling - Proton VPN vs NordVPN em 2026: jurisdição, open-source e auditorias, no-logs, velocidade e rede de servidores, streaming, plano gratuito e preço. Um veredicto matizado que diz qual serve os usuários que priorizam privacidade e qual serve velocidade e streaming.
Ler mais…Segurança de navegadores
O que o seu navegador expõe e quais contramedidas realmente funcionam.
Ler a investigação →Privacidade de rede
Onde o seu tráfego vaza e como verificar por si mesmo.
Ler a investigação →Ferramentas
Benchmarks independentes - sem patrocínios, sem marketing enganoso.
Ler a investigação →