PrivSec Lab escreveu
3 de jul. de 2026 em ai-coding - A Cato AI Labs divulgou duas falhas críticas do Cursor apelidadas de DuneSlide (CVE-2026-50548 e CVE-2026-50549, CVSS 9.8). Permitem execução remota de código zero-click via indirect prompt injection. Como funcionam e porque já estão corrigidas no Cursor 3.0.
Ler mais…PrivSec Lab escreveu
3 de jul. de 2026 em ai-coding - A Anthropic voltou a implementar o Claude Fable 5 com novas salvaguardas de cibersegurança e detalhou um framework de severidade de jailbreaks. O que regressa, os safety classifiers que o acompanham, os quatro critérios de severidade e os compromissos da Anthropic.
Ler mais…PrivSec Lab escreveu
2 de jul. de 2026 em ai-coding - A Z.ai lancou o ZCode, uma ferramenta de programacao agentica gratuita movida a GLM-5.2 cujo plano fica abaixo de Cursor e Claude Code no preco. O que e o ZCode, para quem e, como se compara e como funciona o preco do GLM Coding Plan.
Ler mais…PrivSec Lab escreveu
2 de jul. de 2026 em ai-coding - Kimi K2.7 Code já está disponível de forma geral no GitHub Copilot e é o primeiro modelo open-weight que se pode escolher no seletor de modelos do Copilot. Quem o tem, porque importa o ângulo open-weight e de menor custo, e como funcionam a faturação e a ativação.
Ler mais…PrivSec Lab escreveu
30 de jun. de 2026 em ai-coding - O Claude Sonnet 5, o mais recente modelo de classe Sonnet da Anthropic, está agora disponível de forma geral no GitHub Copilot. Quem tem acesso, em que é bom para programação diária e agêntica, e como se enquadra junto às outras opções Claude.
Ler mais…PrivSec Lab escreveu
30 de jun. de 2026 em ai-coding - O fast mode do Claude Opus 4.8 está agora em preview no GitHub Copilot - o mesmo modelo, com saída muito mais rápida. Preço: 10 $/M de tokens de entrada e 50 $/M de saída, cerca de 2,5x mais rápido e cerca de 3x mais barato do que o fast mode dos modelos anteriores. Quem tem acesso e quando usá-lo.
Ler mais…PrivSec Lab escreveu
29 de jun. de 2026 em ai-coding - Correr um grande modelo de linguagem localmente significa que os seus prompts e dados nunca saem da sua máquina - ao contrário do ChatGPT, Claude ou Gemini, onde a entrada é enviada para os servidores do fornecedor. Que modelos open-weight e ferramentas escolher para a privacidade, o hardware necessário e os compromissos honestos face à cloud.
Ler mais…PrivSec Lab escreveu
28 de jun. de 2026 em privacy-tooling - Comparação honesta IVPN vs Proton VPN para utilizadores privacy-first: jurisdição (Gibraltar vs Suíça), plano gratuito, tamanho da rede, multi-hop, auditorias independentes, clientes open-source e pagamento anónimo. Um veredicto equilibrado, sem argumentário de venda.
Ler mais…PrivSec Lab escreveu
27 de jun. de 2026 em privacy-tooling - O Cursor AI é seguro de usar? Como o editor de código de IA trata o seu código, o que o modo Privacidade realmente faz, a diferença entre os planos Free, Pro e Business, e como usar o Cursor de forma mais segura com código sensível.
Ler mais…PrivSec Lab escreveu
26 de jun. de 2026 em privacy-tooling - O DeepSeek é seguro de usar? A app na nuvem e o modelo de pesos abertos são duas respostas muito diferentes. O que o DeepSeek faz com os seus dados, porque é que os reguladores levantaram preocupações e a forma privada de o usar.
Ler mais…