PrivSec Lab escreveu
6 de jul. de 2026 em ai-coding - Investigadores demonstraram que skills maliciosas de agentes de IA conseguem esconder-se de scanners estáticos usando uma técnica chamada SkillCloak, e skills realmente maliciosas já apareceram em marketplaces de agentes. O que são as skills, como funciona a evasão e como manter-se seguro.
Ler mais…PrivSec Lab escreveu
5 de jul. de 2026 em ai-coding - A Sysdig documentou o JadePuffer, aquilo que classifica como o primeiro ransomware agêntico - um agente de IA que conduziu um ataque de extorsão inteiro sozinho, da invasão até a encriptação. O que fez, porque 'agêntico' importa e como se defender.
Ler mais…PrivSec Lab escreveu
4 de jul. de 2026 em ai-coding - A Mistral lançou o Leanstral 1.5, um modelo gratuito Apache-2.0 para Lean 4 que prova formalmente a correção de matemática e código. O que é a verificação formal, os números de benchmark que a Mistral afirma e onde o modelo realmente encaixa para programadores.
Ler mais…PrivSec Lab escreveu
4 de jul. de 2026 em ai-coding - Um vídeo vazado revelou o Project Aion, um protótipo interno da Microsoft em que o Copilot substitui o shell do Windows (sem menu Iniciar, barra de tarefas ou ambiente de trabalho). Corre numa base de código web chamada Win3 dentro do Edge. O vídeo teria cerca de dois anos, por isso o projeto está muito provavelmente abandonado, e a Microsoft não comentou.
Ler mais…PrivSec Lab escreveu
3 de jul. de 2026 em ai-coding - A Cato AI Labs divulgou duas falhas críticas do Cursor apelidadas de DuneSlide (CVE-2026-50548 e CVE-2026-50549, CVSS 9.8). Permitem execução remota de código zero-click via indirect prompt injection. Como funcionam e porque já estão corrigidas no Cursor 3.0.
Ler mais…PrivSec Lab escreveu
3 de jul. de 2026 em ai-coding - A Anthropic voltou a implementar o Claude Fable 5 com novas salvaguardas de cibersegurança e detalhou um framework de severidade de jailbreaks. O que regressa, os safety classifiers que o acompanham, os quatro critérios de severidade e os compromissos da Anthropic.
Ler mais…PrivSec Lab escreveu
2 de jul. de 2026 em ai-coding - O ZCode é o agente de programação desktop gratuito da Z.ai para o GLM-5.3. O que faz, quanto custa realmente o GLM Coding Plan, como se compara ao Cursor e ao Claude Code, e o que o upload de repositórios revelado em setembro de 2026 significa para o seu código.
Ler mais…PrivSec Lab escreveu
2 de jul. de 2026 em ai-coding - Kimi K2.7 Code já está disponível de forma geral no GitHub Copilot e é o primeiro modelo open-weight que se pode escolher no seletor de modelos do Copilot. Quem o tem, porque importa o ângulo open-weight e de menor custo, e como funcionam a faturação e a ativação.
Ler mais…PrivSec Lab escreveu
30 de jun. de 2026 em ai-coding - O Claude Sonnet 5, o mais recente modelo de classe Sonnet da Anthropic, está agora disponível de forma geral no GitHub Copilot. Quem tem acesso, em que é bom para programação diária e agêntica, e como se enquadra junto às outras opções Claude.
Ler mais…PrivSec Lab escreveu
30 de jun. de 2026 em ai-coding - O fast mode do Claude Opus 4.8 está agora em preview no GitHub Copilot - o mesmo modelo, com saída muito mais rápida. Preço: 10 $/M de tokens de entrada e 50 $/M de saída, cerca de 2,5x mais rápido e cerca de 3x mais barato do que o fast mode dos modelos anteriores. Quem tem acesso e quando usá-lo.
Ler mais…