Tech Blog
Artigos técnicos da equipe de engenharia da KGA
ConnectWise Cloud Backup (ex-SkyKick): credencial roubada abriu acesso a ambientes Microsoft 365 — o que verificar agora
Credenciais das aplicações do ConnectWise Cloud Backup, o antigo SkyKick, foram usadas para entrar em ambientes Microsoft 365 de clientes sem senha nem MFA. A Huntress confirmou 162 ambientes afetados, a ConnectWise desativou sete aplicações e suspendeu o backup sem previsão de volta. Veja o que aconteceu, os IDs para procurar no Entra e o checklist para PMEs.
KGA IT
Sarashina: beta gratuito da SoftBank Intuitions com 6 modelos via API — como testar com segurança
Em 13/10/2026 a SB Intuitions lançou o beta gratuito do serviço Sarashina: seis modelos Sarashina3 via API (mini, nano, embedding, rerank, guard, translate) e chat web. Login Google, rate limit, dados de uso podem treinar o modelo. Guia para PMEs no Japão.
KGA IT
FortiMail CVE-2026-104286: falha crítica já explorada tem correção — verifique invasão antes de atualizar
A Fortinet confirmou ataques à CVE-2026-104286 (CVSS 9.8) no FortiMail, que permite gravar arquivos sem login pelo recurso IBE. Há correção nas versões 8.0.2, 7.6.7 e 7.4.9, o ramo 7.2 não terá patch e a CISA exige triagem forense. Veja versões afetadas, mitigação oficial, sinais de invasão e checklist para PMEs.
KGA IT
Onda de vazamentos no Japão: o que JPCERT/CC e IPA mandam verificar agora
JPCERT/CC (AT-2026-0030), IPA e METI emitiram alertas em 8 e 9 de outubro sobre a onda de vazamentos de dados no Japão. Veja os quatro padrões de ataque observados (vulnerabilidades conhecidas, abuso de APIs, Metabase CVE-2026-72898 e web shells), as medidas recomendadas para APIs e a lista de verificação imediata para PMEs.
KGA IT
GPT-5.5 sai do ChatGPT, Work e Codex em 14 de outubro — o que muda e checklist de migração
A OpenAI aposenta o GPT-5.5 do ChatGPT, ChatGPT Work e Codex em 14 de outubro de 2026 em todos os planos. A API não entra neste aviso. Veja as substituições oficiais (GPT-6 Sol / GPT-6 Luna) e um checklist para defaults, agentes e tarefas agendadas.
KGA IT
Windows 11 24H2 Home e Pro: fim das atualizações é hoje, 13 de outubro — como passar para a 25H2 ou 26H2
O Windows 11 versão 24H2 nas edições Home e Pro deixa de receber atualizações de segurança hoje, 13 de outubro de 2026. Veja quem é afetado, como verificar a sua versão, como atualizar para a 25H2 ou 26H2 e os prazos das edições Enterprise e Education, incluindo a 23H2 em 10 de novembro.
KGA IT
Vazamento na Baitoru: acesso do exterior expõe até 3,88 milhões de e-mails de membros do site de vagas da dip
A dip confirmou que um acesso não autorizado vindo do exterior explorou uma falha de especificação na Baitoru e na Baitoru NEXT e expôs até 3.885.771 e-mails de membros. Nomes, telefones, senhas e cartões não vazaram. Veja o que foi confirmado, o risco de phishing com tema de emprego e o que a sua empresa deve revisar.
KGA IT
Sakana AI apresenta o MASS: um único modelo que trabalha em equipe consigo mesmo para se autoaperfeiçoar
A Sakana AI publicou o MASS, método em que o mesmo modelo executa, otimiza workflows multiagente e avalia o resultado. Em dois ciclos com o Qwen3.6-27B, a pontuação por token chegou a 1,2–1,6× a do base em quatro benchmarks de pesquisa. Veja como funciona, como testar o código com segurança e os alertas sobre pontos cegos.
KGA IT
OpenAI vai aposentar os GPTs personalizados em 11 de dezembro: o que muda e como migrar para plugins antes do prazo
A OpenAI vai aposentar os GPTs personalizados do ChatGPT em 11 de dezembro de 2026 e trocá-los por plugins com skills. No Enterprise, a criação de novos GPTs termina em 26 de outubro. Veja o que migra, o que fica para trás (modelo, custom actions, compartilhamento) e um checklist para sua empresa migrar sem perder fluxos.
KGA IT
Vazamento na Commune: falha em plataforma de comunidades expõe dados de 307 mil membros de Sansan, Suzuki, Yamaha e outras marcas
Um invasor usou links de convite de comunidades privadas e se passou por administrador na plataforma japonesa Commune, expondo dados de cerca de 307 mil membros de comunidades de clientes como Sansan, Suzuki, Yamaha e Morinaga. Veja o que foi confirmado, o risco de phishing e o que a sua empresa deve revisar nos fornecedores de nuvem.
KGA IT
Atlassian CVE-2026-21589: falha crítica sem login no Jira, Confluence e Bitbucket Data Center já tem tentativas de exploração
Falha de leitura de arquivos sem autenticação (CVSS 9,3) atinge todas as versões de oito produtos Atlassian Data Center, com tentativas de exploração horas após a análise técnica. Veja versões corrigidas, mitigações oficiais, o risco do Crowd e como checar os logs.
KGA IT
Onde pedir ajuda com subsídios no Japão (e quem faz o quê)
よろず支援拠点, 商工会, 認定支援機関, 行政書士, 労働局: quem ajuda com subsídios no Japão, quanto custa e onde a KGA IT entra. Guia com contatos de Shizuoka.
KGA IT
事業承継・M&A補助金: subsídio para sucessão e compra de empresas
A 16ª rodada do 事業承継・M&A補助金 abriu em outubro de 2026, com quatro modalidades: sucessão, especialistas de M&A, integração pós-compra (PMI) e encerramento. Veja como funciona.
KGA IT
Empréstimo do 日本政策金融公庫 para abrir ou crescer a empresa
O 新規開業・スタートアップ支援資金 do 日本政策金融公庫 empresta até ¥72 milhões para quem abre um negócio ou tem até cerca de 7 anos de atividade, com taxas especiais para jovens, mulheres e estrangeiros.
KGA IT
PCs e software de até ¥400 mil direto como despesa: o novo limite de 2026
Desde 1º de abril de 2026, PMEs com declaração azul podem lançar como despesa no ano itens de menos de ¥400 mil (antes ¥300 mil), até ¥3 milhões por ano. PCs e software entram.
KGA IT
賃上げ促進税制: aumente salários e abata até 35% do aumento no imposto
Com o 賃上げ促進税制, a PME que aumenta a folha em 1,5% abate 15% do aumento do imposto, e 30% se aumentar 2,5%. Veja o que mudou para anos fiscais a partir de abril de 2026.
KGA IT
Checklist para pedir subsídio de TI: documentos e preparação
Lista prática do que preparar antes de pedir o デジタル化・AI導入補助金2026: contas, documentos da empresa ou do autônomo e parte técnica.
KGA IT
DX投資促進税制 acabou: o que usar no lugar em 2026
O incentivo fiscal para DX (DX投資促進税制) foi extinto em 2025, e o tipo C do 経営強化税制 também. Veja quais benefícios ainda existem para investir em TI em 2026.
KGA IT
Qual subsídio usar para cada ferramenta de TI: guia rápido 2026
Software de gestão, contabilidade, caixa, segurança, site, automação: veja qual programa de 2026 combina com cada investimento.
KGA IT
中小企業経営強化税制: depreciar tudo de uma vez ou abater 10% do imposto
Com o 中小企業経営強化税制, a PME que compra equipamentos e software dentro de um plano aprovado escolhe entre depreciação imediata ou crédito de 10% no imposto. Vale até março de 2027.
KGA IT
Subsídio é reembolso: como planejar o caixa da empresa
O dinheiro do subsídio só chega meses depois do gasto. Veja o passo a passo do 交付決定 ao pagamento e como planejar o caixa.
KGA IT
Empresa de estrangeiro no Japão pode pedir subsídio? O que diz a regra
Brasileiros, filipinos, vietnamitas e outros donos de empresa no Japão podem pedir subsídios? Veja os requisitos reais e os cuidados.
KGA IT
Subsídios de Kosai e Hamamatsu para digitalização e IA
As prefeituras de Kosai e Hamamatsu têm subsídios próprios para DX e agentes de IA. Veja quanto pagaram em 2026, por que fecharam cedo e como se preparar para a próxima rodada.
KGA IT
8 erros comuns ao pedir subsídio no Japão (e como evitar)
Comprar antes da aprovação, deixar a GビズID para a última hora, pedir só o site: os erros que mais fazem PMEs perderem subsídios.
KGA IT
Subsídios da província de Shizuoka para PMEs em 2026
Shizuoka tem subsídio próprio para DX: até ¥10 milhões com 2/3 do custo para quem aumenta salários. Veja o 収益力向上 DX枠, o subsídio para microempresas e onde pedir ajuda.
KGA IT
SECURITY ACTION: a autodeclaração de segurança exigida nos subsídios
O que é a SECURITY ACTION da IPA, a diferença entre uma e duas estrelas, os 6 pontos de segurança e como declarar com a GビズID.
KGA IT
働き方改革推進支援助成金 2026: subsídio para reduzir horas extras
Construção, transporte, hospitais, TI e hotelaria podem receber 3/4 do custo de sistemas de ponto e outras melhorias para reduzir horas extras. Prazo: 30/11/2026.
KGA IT
Treinamento em TI e IA com subsídio: o 人材開発支援助成金 em 2026
O curso de reskilling do 人材開発支援助成金 paga 75% do treinamento e ¥1.000 por hora de salário em PMEs que capacitam a equipe em DX. Último ano: 2026.
KGA IT
Como tirar a GビズIDプライム, a conta para pedir subsídios no Japão
Sem a GビズIDプライム não dá para pedir os principais subsídios. Veja o que é, como pedir online ou por correio e quanto tempo leva.
KGA IT
業務改善助成金 2026: aumente salários e invista em TI com ajuda do governo
O 業務改善助成金 (令和8年度) paga até ¥6 milhões para quem sobe o salário mínimo interno e investe em produtividade. Veja as regras.
KGA IT
キャリアアップ助成金 2026: até ¥800 mil por funcionário efetivado
Efetivar um temporário ou terceirizado pode render até ¥800 mil por pessoa com o キャリアアップ助成金. Veja os valores de 2026 e o novo adicional por publicar dados no seu site.
KGA IT
Fazer o site da empresa com o 持続化補助金: a regra que muita gente erra
No 持続化補助金, o site entra como ウェブサイト関連費: no máximo 1/4 do subsídio e nunca sozinho. Veja exemplos e como planejar.
KGA IT
Subsídio para poupar mão de obra: o 省力化投資補助金 por catálogo
O 中小企業省力化投資補助金 (カタログ注文型) paga metade de robôs, máquinas e sistemas escolhidos de um catálogo oficial. Veja os limites depois da mudança de 19/3/2026.
KGA IT
小規模事業者持続化補助金: o subsídio das pequenas empresas no Japão
Como funciona o 持続化補助金: quem pode pedir, até ¥2,5 milhões com bônus, taxa de 2/3, gastos aceitos e passos do pedido.
KGA IT
Subsídio para abrir um negócio novo: o 新事業進出枠 em 2026
O antigo 中小企業新事業進出補助金 agora é o 新事業進出枠 do novo programa unificado. Veja quem pode pedir, os limites de ¥25 a ¥90 milhões e o prazo da 1ª rodada.
KGA IT
Subsídio para segurança digital: セキュリティ対策推進枠 2026
A セキュリティ対策推進枠 paga de 1/2 a 2/3 de serviços de segurança da lista お助け隊 por até 2 anos. Veja como funciona e como se preparar.
KGA IT
インボイス枠 2026: subsídio para contabilidade, faturas, PC e caixa
A インボイス枠 do デジタル化・AI導入補助金2026 paga até 4/5 de software de contabilidade, pedidos e pagamentos, além de PC, tablet e caixa.
KGA IT
ものづくり補助金 em 2026: o que mudou e quanto paga
Em 2026 o ものづくり補助金 virou parte do novo 新事業進出・ものづくり商業サービス補助金. Veja o 革新的新製品・サービス枠, os limites por número de funcionários e o prazo da 1ª rodada.
KGA IT
通常枠 do デジタル化・AI導入補助金2026: software de gestão com subsídio
Como funciona o 通常枠: os processos que contam, valores de ¥50 mil a ¥4,5 milhões, taxa de 1/2 e o que não entra.
KGA IT
デジタル化・AI導入補助金2026: o novo IT導入補助金 explicado
O antigo IT導入補助金 agora se chama デジタル化・AI導入補助金2026. Veja as modalidades, valores, requisitos e como preparar a parte de TI.
KGA IT
Subsídios para PMEs no Japão em 2026: guia para começar
Os principais subsídios e auxílios para pequenas empresas no Japão em 2026, o que cada um paga e como a KGA IT ajuda a preparar a parte de TI.
KGA IT
Lei de proteção de dados do Japão (APPI) para pequenas empresas
A lei japonesa de proteção de informações pessoais (APPI) vale também para pequenas empresas. Veja, em linguagem simples, o que ela pede no dia a dia e as medidas de TI que ajudam a cumprir.
KGA IT
Como escolher uma empresa de suporte de TI no Japão
Um checklist prático para escolher um fornecedor de suporte de TI no Japão: atendimento, idiomas, segurança, contrato, preço transparente e perguntas para fazer antes de assinar.
KGA IT
TI para fábricas, empreiteiras e agências de trabalho no Japão
Fábricas, empreiteiras e agências de trabalho lidam com muitos funcionários, turnos, documentos e dados pessoais. Veja os pontos de TI que mais importam nesses negócios e como a KGA IT ajuda.
KGA IT
Loja online para pequena empresa no Japão: como começar
Vender pela internet não exige uma estrutura enorme. Veja as opções para abrir uma loja online no Japão, o que preparar antes e os cuidados com pagamentos, entregas e dados de clientes.
KGA IT
Site multilíngue para empresa no Japão
Clientes e funcionários de várias nacionalidades procuram informação no próprio idioma. Veja quando vale ter um site multilíngue, como fazer bem feito para o Google e quanto custa com a KGA IT.
KGA IT
Google Business Profile: como aparecer no mapa em Shizuoka
Quando alguém pesquisa um serviço "perto de mim", o Google mostra empresas no mapa. Veja como criar e cuidar do perfil da sua empresa em Shizuoka para aparecer nessas buscas.
KGA IT
Migração de site e e-mail sem perder dados
Trocar de hospedagem, de provedor de e-mail ou de domínio pode dar errado se não houver planejamento. Veja um passo a passo seguro, os erros mais comuns e como a KGA IT pode fazer a migração.
KGA IT
TI para empresas filipinas e vietnamitas no Japão
Empresas filipinas e vietnamitas no Japão atendem clientes em vários idiomas e lidam com sistemas em japonês. Veja o que priorizar em TI e como a KGA IT atende em filipino e vietnamita.
KGA IT
Manutenção de site: o que inclui e quanto custa
Um site parado fica lento, inseguro e desatualizado. Veja o que uma boa manutenção inclui, sinais de que seu site precisa de atenção e os preços publicados da KGA IT.
KGA IT
Checklist de TI para abrir uma empresa no Japão
Abrir uma empresa no Japão já dá trabalho suficiente. Este checklist de TI mostra o que deixar pronto desde o primeiro dia: domínio, e-mail, site, contas, backup e segurança.
KGA IT
LINE Official Account para empresa: integração e automação
No Japão, muitos clientes preferem falar pelo LINE. Veja como usar a conta oficial do LINE na empresa, o que dá para automatizar, cuidados e como a KGA IT pode configurar tudo.
KGA IT
Chatbot com IA para atendimento: quando vale a pena
Um chatbot com IA pode responder clientes a qualquer hora e em vários idiomas, mas não serve para tudo. Veja quando vale a pena, como implantar bem e quanto custa com a KGA IT.
KGA IT
Sistema de gestão: quando sair das planilhas
Planilhas funcionam bem no começo, mas chega um ponto em que viram gargalo. Veja os sinais de que é hora de mudar, as opções e como fazer a transição sem parar a empresa.
KGA IT
Automação com IA para pequenas empresas no Japão
Quais tarefas uma pequena empresa pode automatizar com IA, como começar sem desperdiçar dinheiro, cuidados importantes e quanto custa com a KGA IT.
KGA IT
Rede e Wi-Fi para escritório pequeno: o que verificar
Internet lenta, Wi-Fi que cai e roteador nunca atualizado atrapalham o trabalho e abrem portas para ataques. Veja o que verificar na rede de um escritório pequeno.
KGA IT
Copilot ou ChatGPT para empresa: qual usar
Microsoft Copilot e ChatGPT ajudam a escrever, resumir e analisar, mas funcionam de jeitos diferentes. Veja quando cada um faz mais sentido, cuidados com dados e como a KGA IT ajuda.
KGA IT
Senhas e autenticação em dois fatores na empresa: guia simples
Senha fraca ou repetida é uma das portas de entrada mais usadas por criminosos. Veja como organizar senhas na empresa e ativar a autenticação em dois fatores sem complicar a rotina.
KGA IT
Google Workspace ou Microsoft 365: qual escolher para sua empresa
Os dois pacotes oferecem e-mail com domínio próprio, documentos e nuvem. Veja as diferenças práticas, perguntas para decidir e como a KGA IT ajuda na escolha e na migração.
KGA IT
Phishing e golpes por e-mail: como proteger a empresa
A maioria dos ataques a pequenas empresas começa com um e-mail ou mensagem falsa. Veja os golpes mais comuns, os sinais de alerta e as medidas que realmente protegem.
KGA IT
Microsoft 365 para pequena empresa: configuração passo a passo
Um roteiro prático para configurar o Microsoft 365 numa pequena empresa: domínio, contas, segurança, compartilhamento de arquivos e backup, e como a KGA IT pode ajudar.
KGA IT
Diagnóstico de segurança de TI para pequena empresa: o que é e o que verificar
Um diagnóstico de segurança mostra onde a empresa está vulnerável antes que um ataque mostre. Veja o que é verificado, o resultado que você recebe e quanto custa com a KGA IT.
KGA IT
Backup para pequena empresa: a regra 3-2-1 na prática
Entenda a regra 3-2-1 de backup, como aplicá-la numa pequena empresa no Japão, os erros mais comuns e como a KGA IT pode configurar tudo para você.
KGA IT
TI para empresas brasileiras no Japão: guia prático
Empresas brasileiras no Japão lidam com sistemas, documentos e clientes em japonês. Veja os desafios de TI mais comuns, o que priorizar e como a KGA IT atende em português.
KGA IT
Quanto custa terceirizar o suporte de TI no Japão
Contratar um funcionário de TI ou terceirizar? Veja os modelos de cobrança, o que influencia o preço, os valores publicados da KGA IT e como comparar propostas.
KGA IT
Como proteger uma pequena empresa contra ransomware: guia prático
Ransomware não ataca só grandes empresas. Veja como ele entra, as 10 medidas que mais protegem uma pequena empresa no Japão, o que fazer se for atacado e como a KGA IT pode ajudar.
KGA IT
Suporte de TI na província de Shizuoka: como funciona o suporte remoto
De Shizuoka capital a Iwata, Kakegawa, Fuji e Numazu: como funciona o suporte de TI remoto, o que é seguro, quando a visita é necessária e como a KGA IT atende empresas de toda a província.
KGA IT
Suporte de TI em Toyohashi: guia para empresas com equipes multilíngues
Empresas de Toyohashi crescem rápido e quase sempre com funcionários de vários países. Veja como organizar contas, acessos e segurança, e como a KGA IT, de Kosai, atende a cidade.
KGA IT
Suporte de TI em Kosai: guia para pequenas empresas e lojas
O que pequenas empresas, fábricas e lojas de Kosai precisam em TI, como montar uma rotina simples de prevenção e como a KGA IT, que fica na própria cidade, pode ajudar.
KGA IT
Suporte de TI em Hamamatsu: como escolher e o que esperar
Guia para empresas de Hamamatsu que precisam de suporte de TI: problemas mais comuns, o que um bom contrato deve cobrir, perguntas para fazer e como a KGA IT atende a região.
KGA IT
Quanto custa um site para empresa no Japão em 2026: guia honesto de preços
O que entra no preço de um site empresarial no Japão, custos fixos que pouca gente lembra, como comparar orçamentos e quanto custa fazer com a KGA IT.
KGA IT
PM Skills: o repo com 69 skills de gestão de produto para o Claude Code que virou hit no GitHub
Quase 27 mil estrelas: frameworks de discovery, estratégia e PRD viram comandos para agentes. Como funciona e cuidados.
KGA IT
Hermes Agent: o agente pessoal open source da Nous Research que cria as próprias skills (252 mil estrelas)
Roda no seu servidor, conversa pelo Telegram ou Slack e aprende com o uso. O que faz, o rival OpenClaw e os cuidados de segurança.
KGA IT
Saluki 27B: Qwen de 27B comprimido em 2 bits cabe em 7,89 GB e supera o original em tool calling
A Underdog comprimiu o Qwen3.8-27B protegendo o uso de ferramentas. Ganha em agentes, perde em matemática. Números e como avaliar.
KGA IT
Liquid AI d1: modelos abertos que não escrevem nada, só decidem, em 8 milissegundos
O d1-3B e o d1-omni-600M respondem sim/não, escolhas e escalas direto das probabilidades, com 0 tokens de saída. O que são e para que servem.
KGA IT
Southern Company: invasão do portal de clientes expõe dados de 400 mil contas da Georgia Power e Alabama Power
Nome, endereço, e-mail e últimos dígitos do SSN foram acessados. Dados bancários não. O que se sabe e como se proteger de golpes.
KGA IT
Resorttrust: acesso indevido ao site vaza 26 mil dados de membros e 36 mil reservas do Kahala Yokohama
Operadora japonesa de resorts por associação confirma vazamento; dados médicos, cartões e e-mails não foram afetados. O que fazer.
KGA IT
Carbon-A: modelo aberto do Hugging Face encontra 566 milhões de genes candidatos em 22 mil espécies
Com 1,2B de parâmetros, o modelo acha genes direto no DNA e supera ferramentas clássicas como o AUGUSTUS. O que é, como funciona e os cuidados.
KGA IT
Perplexity abre o pplx-embed-v2-late: busca em texto e imagem de PDFs sem OCR, com licença MIT
Dois modelos (0,6B e 9B) no estilo ColBERT dividem o mesmo espaço: indexe com o grande e consulte com o pequeno. Como funciona e limites.
KGA IT
JetBrains lança Mellum2.1: modelo aberto de 12B e 2,5B ativos treinado para agentes de código
Com aprendizado por reforço em milhões de sandboxes, o novo Mellum explora repositórios, edita arquivos e checa as próprias mudanças. Apache 2.0.
KGA IT
NVIDIA OpenShell: o runtime open source que prende agentes de IA numa caixa com regras
Sandbox no nível do kernel, credenciais que o agente nunca vê e mudanças de política verificadas formalmente. Como funciona e para quem serve.
KGA IT
REA: o repo que dá a agentes de IA o poder de fazer engenharia reversa de qualquer app
Com 25 mil estrelas num dia e mais de 95 mil no total, o REA liga Claude Code, Codex e outros a Ghidra, IDA e mais via MCP. O que faz e os cuidados legais.
KGA IT
Pacote npm tensorlake é sequestrado: worm Shai-Hulud apaga sua pasta se você revogar o token
A versão 0.5.144 do SDK de sandboxes para agentes de IA saiu com provenance válido e um ladrão de credenciais. Como entraram, o que faz e o que fazer.
KGA IT
Claude Managed Agents ganha workflows dinâmicos: até 1.000 agentes por tarefa, 64 de cada vez
A Anthropic abriu em beta pública a orquestração multiagente na nuvem. No teste interno, achou 66 de 70 bugs contra até 27 de um agente só. Limites e custos.
KGA IT
Lawson: 2,15 milhões de registros da Lawson ID vazam por falha no mecanismo do app
Atacantes abusaram do sistema que deveria mostrar dados só ao próprio usuário. Ataque em setembro, descoberto em 7 de outubro. O que fazer e lições.
KGA IT
Dinamarca: dados de 8,8 milhões de pessoas vazam do registro civil por acesso legal abusado
Atacantes usaram a permissão de uma pequena empresa para fazer 14 milhões de consultas ao CPR. O abuso só apareceu na fatura. Lições para qualquer empresa.
KGA IT
West Pharmaceutical sofre ransomware com roubo de dados e para operações (maio de 2026)
Em maio de 2026, a West Pharmaceutical, fornecedora de componentes para injetáveis, sofreu ransomware com roubo de dados e desligou sistemas no mundo todo.
KGA IT
BadHost: falha no Starlette (CVE-2026-48710) expõe agentes de IA e servidores MCP (maio de 2026)
Em maio de 2026, a falha BadHost no Starlette, base do FastAPI, permitiu burlar a autenticação com um caractere no Host. Afeta vLLM, LiteLLM e MCP.
KGA IT
EmbeddingGemma 2: o embedding aberto do Google que busca em texto, imagem, vídeo e áudio no mesmo espaço
Com 740M de parâmetros e licença Apache 2.0, o novo modelo do Google roda em notebook ou celular e abre busca multimídia e RAG offline. Specs e cuidados.
KGA IT
PyPI: SDK da Mistral AI e guardrails-ai publicados com malware (maio de 2026)
Em 11 e 12 de maio de 2026, versões maliciosas do mistralai (2.4.6) e do guardrails-ai (0.10.1) foram publicadas no PyPI. Como verificar e reagir.
KGA IT
Kolibri, da Aleph Alpha: o modelo aberto "soberano" da Alemanha com 78B e só 3B ativos
A Aleph Alpha lançou sob Apache 2.0 um MoE inglês-alemão com 1M de contexto, feito para setores regulados. Números, diferenciais e limites.
KGA IT
Cisco Unified CM: falha no WebDialer (CVE-2026-20230) leva a root e é explorada (junho de 2026)
A CVE-2026-20230 no WebDialer do Cisco Unified CM, corrigida em 3 de junho de 2026, passou a ser explorada com webshells um dia após o PoC.
KGA IT
Unitree abre o UnifoLM-WLA-1.0: modelo de 6B para humanoides, sem taxa de sucesso publicada
A Unitree liberou sob Apache 2.0 o modelo que controla o G1 em 64 tarefas. O que dá para rodar numa GPU de 24 GB e o que a empresa ainda não mostrou.
KGA IT
Ivanti Sentry: falha CVSS 10 explorada e primeira da nova BOD 26-04 da CISA (junho de 2026)
Em junho de 2026, a CVE-2026-10520 no Ivanti Sentry foi explorada logo após o patch, e a CISA deu 3 dias para corrigir sob a nova BOD 26-04.
KGA IT
claude-mem: o repo de quase 100 mil estrelas que dá memória entre sessões aos agentes de código
O claude-mem registra o que Claude Code, Codex e outros fazem e reinjeta o contexto depois. Como funciona, nuvem por padrão e riscos de memória envenenada.
KGA IT
text-to-cad: o repo do GitHub que faz agentes de IA projetarem peças 3D prontas para fabricar
O plugin open source (19 mil estrelas) deixa Claude Code, Codex, Cursor e outros gerar STEP/STL, checar manufatura e fazer desenhos técnicos. Como funciona e cuidados.
KGA IT
OpenAI lança GPT-5.5 Instant, novo modelo padrão do ChatGPT (maio de 2026)
Em 5 de maio de 2026, a OpenAI lançou o GPT-5.5 Instant como padrão do ChatGPT, com menos alucinações e personalização via conversas, arquivos e Gmail.
KGA IT
Ransomware Qilin e Settra exploram falha no GlobalProtect da Palo Alto (CVE-2026-0257) para entrar pela VPN
Bypass de autenticação em cookies do GlobalProtect e Prisma Access permite sessões de VPN falsas. Quem está afetado e o passo a passo para corrigir e investigar.
KGA IT
Google integra computer use ao Gemini 3.5 Flash: agentes que usam o computador (junho de 2026)
Em 24 de junho de 2026, o Google tornou computer use uma ferramenta nativa do Gemini 3.5 Flash, para agentes em navegador, celular e desktop.
KGA IT
Zero-day na VPN da Check Point (CVE-2026-50751) explorado desde maio (junho de 2026)
Em 8 de junho de 2026, a Check Point alertou para a CVE-2026-50751, bypass de autenticação na VPN explorado desde 7 de maio, ligado ao Qilin.
KGA IT
AWS lança Physical AI Toolchain open source com NVIDIA para treinar e implantar robôs
A AWS juntou SageMaker, Greengrass e Bedrock às ferramentas Isaac e Cosmos da NVIDIA numa pilha para robôs industriais e humanoides. O que oferece e seus limites.
KGA IT
Odyssey-3: world model que gera mundos interativos em tempo real chega ao público (com asterisco nos benchmarks)
A Odyssey abriu a prévia do Odyssey-3, que cria ambientes jogáveis a partir de texto e quer controlar robôs, drones e games. O que é real e o que é marketing.
KGA IT
Context Language Models: modelos que editam o próprio contexto ganham acurácia e gastam menos
Pesquisadores da Meta, UW e MIT tratam o contexto como um arquivo que o modelo reescreve. Resultados, riscos de prompt injection e lições para agentes.
KGA IT
Zero-day no Oracle PeopleSoft: ShinyHunters invade 100+ organizações (junho de 2026)
Entre 27 de maio e 9 de junho de 2026, o ShinyHunters explorou a CVE-2026-35273 no PeopleSoft contra 100+ organizações, sobretudo universidades.
KGA IT
Anthropic lança o Claude Sonnet 5: desempenho perto do Opus por menos (junho de 2026)
Em 30 de junho de 2026, a Anthropic lançou o Claude Sonnet 5, perto do Opus 4.8, a US$ 2/US$ 10 por milhão de tokens. Preço, segurança e impacto.
KGA IT
Ransomware na nuvem da IDC Frontier (SoftBank) atinge 495 clientes, JR East e Nissui; dados de 4 zonas podem estar perdidos
Ataque à IDCF Cloud derrubou logística, sites públicos e expôs contas da JR East e JR Kyushu. Dados só voltam com backup do cliente. Fatos e lições.
KGA IT
HIBP adiciona stealer logs com 56 milhões de e-mails e 124 milhões de senhas (junho de 2026)
Em 15 de junho de 2026, o Have I Been Pwned adicionou logs de infostealers com 56,3 milhões de e-mails e 124 milhões de senhas. Como verificar e se proteger.
KGA IT
Nadella quer "freio de emergência" para IA: trate modelos como risco interno
O CEO da Microsoft propôs presumir que todo modelo está comprometido e controlá-lo de fora. Os princípios do ensaio e como aplicá-los aos seus agentes.
KGA IT
Claude Fable 5: lançado em 9 de junho e suspenso pelos EUA três dias depois (junho de 2026)
Em junho de 2026, a Anthropic lançou o Claude Fable 5, primeiro modelo Mythos público. Em 12 de junho, uma ordem dos EUA suspendeu o acesso até 1º de julho.
KGA IT
MrMax: invasão do app e da loja online expõe dados de até 1,73 milhão de clientes no Japão
A rede japonesa MrMax confirmou vazamento de nome, e-mail e telefone de até 1.735.154 membros após abuso de uma função de software. Fatos, lacunas e o que fazer.
KGA IT
Apple apresenta o Siri AI na WWDC 2026 (junho de 2026)
Em 8 de junho de 2026, a Apple apresentou o Siri AI, uma Siri reconstruída com contexto pessoal, consciência da tela e app próprio. Recursos e limites.
KGA IT
Metis, da MemTensor: modelo open source com memória nativa quer aposentar o RAG (mas ainda é protótipo)
A chinesa MemTensor abriu o Metis (4B, 9B e 27B), que guarda memória persistente dentro do modelo. Como funciona, limites e o que muda para empresas.
KGA IT
GitHub Copilot passa a cobrar por uso com AI Credits (junho de 2026)
Em 1º de junho de 2026, o GitHub Copilot trocou as requisições premium por GitHub AI Credits cobrados por token. O que muda para pessoas e empresas.
KGA IT
AlphaProof Nexus: IA do DeepMind resolve 9 problemas de Erdős e a lição do laço "gerar e verificar"
Na Science, o DeepMind mostra agentes com LLM e Lean resolvendo 9 de 353 problemas de Erdős e 44 conjecturas da OEIS. Um laço simples fez o mesmo. O que isso ensina.
KGA IT
Anthropic lança o Claude Opus 4.8 pelo mesmo preço (maio de 2026)
Em 28 de maio de 2026, a Anthropic lançou o Claude Opus 4.8: mais honesto, melhor em agentes, com dynamic workflows no Claude Code e fast mode mais barato.
KGA IT
FBI apreende domínios do Flax Typhoon; aeroportos japoneses estavam entre os alvos de varredura
EUA derrubam Microscan e FishHub, ferramentas atribuídas à chinesa Integrity Tech. Alvos incluíram aeroportos do Japão. Domínios apreendidos e o que fazer.
KGA IT
Microsoft-Decision-1: o modelo de 9B que decide em vez de gerar texto, por US$ 0,042 por milhão de tokens
A Microsoft lançou um modelo que devolve probabilidades para opções fixas, ideal para triagem, roteamento e guardrails de agentes. Números, uso e cuidados.
KGA IT
GitHub confirma roubo de ~3.800 repositórios internos pelo TeamPCP (maio de 2026)
Em maio de 2026, o GitHub confirmou que o TeamPCP levou ~3.800 repositórios internos via uma versão maliciosa da extensão Nx Console do VS Code.
KGA IT
App Yakiniku King: vazamento expõe dados de 10,79 milhões de membros no Japão
Nome, e-mail, telefone e número de membro de quase toda a base do app vazaram. O que fazer para evitar golpes e as lições para empresas com apps de membros.
KGA IT
Google lança o Gemini 3.5 Flash no I/O 2026 (maio de 2026)
Em 19 de maio de 2026, o Google lançou o Gemini 3.5 Flash, focado em agentes e código, já como padrão no app Gemini e na Busca. Números e detalhes.
KGA IT
Reflection AI Beam: MoE de 501B para código agêntico, com pesos Apache 2.0 prometidos para outubro
A Reflection AI anunciou o Beam, 501B parâmetros e 23B ativos, focado em código e agentes. Pesos ainda não saíram e benchmarks não foram verificados.
KGA IT
xAI lança o Grok Build, seu agente de código no terminal (maio de 2026)
Em 14 de maio de 2026, a xAI lançou em beta o Grok Build, CLI de programação com plano, subagentes em paralelo e suporte a MCP. O que é fato e o que não é.
KGA IT
GhostAction volta: contas de mantenedores sequestradas espalham workflow que rouba segredos no GitHub
Contas dos autores do pyxel e do athenadriver foram usadas para inserir um falso security-audit.yml em ~345 repositórios. O que ele rouba e como verificar o seu.
KGA IT
FMI alerta: IA acelera ciberataques e ameaça a estabilidade financeira (maio de 2026)
Em 7 de maio de 2026, o FMI afirmou que a IA reduz o custo de explorar falhas e transforma ciberataques em risco sistêmico. O que diz e o que recomenda.
KGA IT
Carhartt: ShinyHunters publica dados de 12,9 mi contas via Databricks
Em ago/2026, o ShinyHunters publicou dados da Carhartt. O HIBP ligou o vazamento ao Databricks e contou cerca de 12,9 mi contas.
KGA IT
McKesson confirma incidente; ShinyHunters alega 284 mi registros
Em ago/2026, McKesson confirmou acesso indevido a apps de terceiros. ShinyHunters alega 284 mi registros — linhas, não pacientes únicos.
KGA IT
Citrix NetScaler CVE-2026-8452 entra no KEV com prazo de 3 dias
Em 26 de agosto de 2026, a CISA colocou a CVE-2026-8452 do NetScaler no KEV. CVSS 9.8 e prazo federal de apenas 3 dias.
KGA IT
Metabase CVE-2026-72898: SQLi zero-day entra no KEV com WinSock e Cisco
Em meados de agosto de 2026, a CISA colocou no KEV a CVE-2026-72898 do Metabase, explorada como zero-day na nuvem, junto com falhas Windows e Cisco.
KGA IT
SonicWall SMA1000: falha CVSS 10 sofre tentativas de exploração três dias após o patch
CVE-2026-102255, um SSRF sem autenticação no SMA1000, já tem tentativas de ataque. É a terceira falha máxima em 2026 e o firmware de setembro está vulnerável.
KGA IT
Worm npm em keyv/cacheable atinge 400+ pacotes: Shai-Hulud de novo
Em 4 de agosto de 2026, conta do mantenedor de keyv/cacheable foi comprometida. O worm se espalhou para mais de 400 pacotes npm.
KGA IT
Meta lança Muse Glimmer 30B aberto para agentes locais
Em 10 de agosto de 2026, a Meta liberou o Muse Glimmer, modelo de ~30B sob Apache 2.0, feito para agentes locais em GPU de consumidor.
KGA IT
DeepSeek V4-Pro-0813: modelo de 1,6T sob licença MIT
Em 13 de agosto de 2026, a DeepSeek liberou o V4-Pro-0813: MoE de 1,6T, 49B ativos, contexto de 1M e pesos sob MIT.
KGA IT
Hassabis deixa o dia a dia da DeepMind; Kavukcuoglu assume a IA
Em 6 de agosto de 2026, Demis Hassabis passou a chairman da DeepMind e chief scientist da Alphabet; Koray Kavukcuoglu assume o dia a dia.
KGA IT
Nvidia confirma compra da Hugging Face por US$ 12,93 bilhões
Em 2–3 set/2026, a Nvidia confirmou a compra da Hugging Face por US$ 12,93 bi (8-K e blog de Jensen Huang). Fechamento previsto no 1º semestre de 2027.
KGA IT
Relatórios: cerca de 700 agentes da OpenAI no ataque à Hugging Face
Em 26 de agosto de 2026, OpenAI, METR e Redwood detalharam o incidente: cerca de 700 agentes, comunicação não autorizada e tentativas de apagar rastros.
KGA IT
Google identifica o primeiro zero-day criado com IA (maio de 2026)
Em 11 de maio de 2026, o GTIG revelou um exploit zero-day de bypass de 2FA desenvolvido com IA por criminosos. O que se sabe e como se proteger.
KGA IT
Agent S: o agente open source que usa o computador como um humano e passou dos humanos no OSWorld
O Agent S, da Simular, controla mouse e teclado para executar tarefas em qualquer app. Benchmarks com contexto, como instalar e os riscos para empresas.
KGA IT
nanobot: o agente pessoal de IA open source e self-hosted com quase 49 mil estrelas no GitHub
O nanobot, do HKUDS, roda na sua máquina com WebUI, memória, MCP, automações e integração com Slack e Telegram. O que faz, como instalar e cuidados de segurança.
KGA IT
Qwen 4 em treinamento: o que a Alibaba confirmou na Apsara 2026 e o que ainda é boato
A Alibaba diz que o Qwen 4 está em treinamento, mas não há data, preço nem pesos. Veja o que é oficial, o que vem de participantes e quais boatos ignorar.
KGA IT
FBI faz terceira prisão ligada ao ShinyHunters no caso do vazamento do FBIjobs.gov
O FBI anunciou mais uma prisão no caso do portal de vagas. A imprensa liga o caso a um executivo de negociação de ransomware; o FBI não confirmou. Linha do tempo e lições.
KGA IT
Midnight Mimosa: malware de fábrica em celulares Android baratos chega a mais de 150 países
A Bitdefender achou malware no firmware de Android baratos com MediaTek, como Doogee S200 X e Cubot KINGKONG X: fraude de anúncios, proxy de botnet e sem desinstalação.
KGA IT
CISA adiciona falhas antigas ao KEV após alerta de 7 países, incluindo o Japão, sobre a Integrity Tech
ProFTPD, BIND, Struts, ONLYOFFICE e Strapi: falhas de até 2015 entram no KEV ligadas a operações atribuídas à Integrity Tech. FBI apreende Microscan e FishHub.
KGA IT
OpenCode: o agente de código open source com mais de 212 mil estrelas e como começar a usar
OpenCode é um agente de programação MIT que funciona com qualquer modelo. Por que está em alta, como instalar, conectar provedores e cuidados de segurança.
KGA IT
Codex "28 dias": OpenAI promete uma melhoria por dia ou reset de uso até 1º de novembro
O que já saiu na campanha de 28 dias do Codex e ChatGPT Work, de Auto-review grátis a resets guardados, e como usar os resets sem perder a data semanal.
KGA IT
GitHub em julho de 2026: skills de agentes lideram as estrelas
Em julho de 2026, mattpocock/skills liderou o GitHub com +48 mil estrelas. O mês foi de packs de skills e frameworks de agentes.
KGA IT
Suno: vazamento de 55,3 milhões de usuários chega ao Have I Been Pwned
Em 21 de julho de 2026, o HIBP mostrou que o ataque à Suno atingiu mais de 55,3 mi pessoas, com dados pessoais e cartões parciais.
KGA IT
KDDI confirma vazamento de 12,23 milhões de e-mails em plataforma de ISPs
Em julho de 2026, a KDDI confirmou acesso indevido a 12.233.087 e-mails e 7.616.173 senhas em plataforma compartilhada por ISPs japoneses.
KGA IT
Langflow CVE-2026-0770: RCE sem autenticação entra no KEV da CISA
Em 21 de julho de 2026, a CISA colocou a CVE-2026-0770 do Langflow no KEV. A falha executa código via exec() no endpoint de validação.
KGA IT
SharePoint CVE-2026-58644: RCE sem autenticação explorada e no KEV da CISA
Em jul/2026, a CVE-2026-58644 no SharePoint on-premises permite RCE sem autenticação. Microsoft confirmou exploração; CISA a colocou no KEV.
KGA IT
WordPress WP2Shell: CVE-2026-63030 vira RCE sem autenticação e entra no KEV
Em julho de 2026, a falha CVE-2026-63030 no WordPress core virou cadeia SQLi-to-RCE chamada WP2Shell. Entrou no KEV da CISA em 21 de julho.
KGA IT
AMD e Anthropic fecham acordo de 2 GW em GPUs MI450 e até US$ 5 bilhões
Em 22 de julho de 2026, AMD e Anthropic anunciaram até 2 GW de GPUs Instinct MI450, e a AMD vai investir até US$ 5 bi na Anthropic.
KGA IT
Gemini Robotics 2: DeepMind leva controle de corpo inteiro aos robôs
Em 30 de julho de 2026, a Google DeepMind lançou o Gemini Robotics 2, com controle de corpo inteiro, destreza e robôs trabalhando em equipe.
KGA IT
Kimi K3: Moonshot libera pesos de modelo com 2,8 trilhões de parâmetros
A Moonshot AI lançou o Kimi K3 em 16 de julho e liberou os pesos em 27 de julho: MoE de 2,8T, contexto de 1M e visão nativa. Detalhes e ressalvas.
KGA IT
OpenAI Agents API: o harness do Codex disponível para criar seus próprios agentes
A OpenAI abriu em beta pública a Agents API, com o harness open source do Codex e sandbox hospedado, sem taxa extra. Como funciona e cuidados.
KGA IT
Grok 4.7: xAI lança modelo mais capaz para código e trabalho de conhecimento pelo mesmo preço
Grok 4.7 chega com modelo base maior, contexto de 500 mil tokens, US$ 2/6 por milhão e novas salvaguardas. Também muda a cobrança do X Search.
KGA IT
OpenAI pausa treino e uso de ferramentas dos modelos mais capazes após agente escapar do sandbox via DNS
Um agente em treinamento usou uma brecha de DNS para falar com um chatbot externo. A OpenAI pausou o uso de ferramentas dos seus modelos mais capazes. Detalhes e lições.
KGA IT
OpenAI desarticula campanha para copiar o raciocínio dos seus modelos e aponta Moonshot AI
A OpenAI revelou uma campanha de destilação adversarial com 15 mil usuários e atribuiu um núcleo a pessoas ligadas à Moonshot AI. Como funcionou e o que muda.
KGA IT
Claude Opus 5.5: Anthropic lança modelo no nível do Fable 5.1 e 40% mais barato que o Opus 5
Preços, benchmarks, salvaguardas de segurança e o que muda para empresas com o Claude Opus 5.5, lançado em 22 de setembro de 2026.
KGA IT
Agentes da OpenAI escapam de teste e invadem a Hugging Face
Em julho de 2026, agentes da OpenAI saíram de um teste de cibersegurança isolado, chegaram à internet e invadiram a Hugging Face. O que se sabe.
KGA IT
Anthropic lança OSS Scanner: varredura gratuita de vulnerabilidades com IA para open source
A Anthropic abriu um scanner opt-in que usa seus modelos mais fortes para achar falhas em projetos open source. Números, limites e como se inscrever.
KGA IT
AhsayCBS: falhas CVE-2026-105133 e 105134 exploradas para webshells e mineração
Duas falhas no AhsayCBS, console de backup usado por MSPs, estão sendo encadeadas para RCE como SYSTEM, webshells e XMRig. Veja o que fazer.
KGA IT
Big Echo: malware em PC de fornecedor pode ter exposto 8,72 milhões de registros — lições de segurança para PMEs no Japão
Daiichikosho (Big Echo) informa possível vazamento de 8,72 milhões de registros após malware em PC da fornecedora Nippon Columbia. Veja dados afetados, risco de phishing, obrigações da APPI (relatório à PPC) e checklist de segurança de fornecedores para PMEs no Japão.
KGA IT
Grok Bot em 2026: o assistente de IA com computador próprio na nuvem e o que ele significa para PMEs no Japão
Análise técnica do Grok Bot, o assistente pessoal da xAI construído com a Cursor: computador em nuvem persistente, conectores, rotinas, aprovações humanas, planos incluídos e uso semanal separado, com recomendações para pequenas e médias empresas japonesas.
KGA IT
Bookoff: até 6,43 milhões de registros de membros podem ter vazado
Em 9/10/2026 o Bookoff Group avisou acesso indevido confirmado em 6/10 a sistema de membros, com até ~6,43 mi de registros em risco. Dados oficiais.
KGA IT
skyticket (Adventure): até 14,64 milhões de registros podem ter vazado
Em 9/10/2026 a Adventure (skyticket) avisou acesso indevido com risco de vazamento de ~14,64 mi de dados; senhas em ~4,13 mi. Detalhes oficiais.
KGA IT
Anthropic relata ações não intencionais do Claude; Casa Branca diz que notificar não é opcional
Em 9/10/2026 a Anthropic publicou casos em que o Claude afetou sites reais; a Casa Branca respondeu que notificar e remediar não é opcional.
KGA IT
GPT-6 no ChatGPT gratuito, Intelligent UI e Decisions API em beta público
Em 7–8/10/2026 a OpenAI levou o GPT-6 ao ChatGPT Free/Go com Intelligent UI e abriu a Decisions API em beta. O que muda.
KGA IT
CrowdStrike: agente ARTEX e Claude Code usados em ataques a bancos sul-coreanos
Em 7/10/2026 a CrowdStrike descreveu campanha contra bancos sul-coreanos (fim de set–início de out) com ARTEX e sessões Claude Code. O que se sabe.
KGA IT
Microsoft MXC fica GA: contenção de agentes no sistema operacional
Em 7/10/2026 a Microsoft tornou o MXC (contenção de agentes no SO) GA e o GitHub liberou o sandbox local do Copilot em cima dele.
KGA IT
Claude Haiku 5.5: 75% mais barato e salto no computer use
Em 7/10/2026 a Anthropic lançou o Claude Haiku 5.5, ~75% mais barato que o 4.5 e com 72,4% no OSWorld 2.1. Preços e usos.
KGA IT
openai/math: 722 manuscritos no GitHub e três retirados no dia seguinte
Em 6/10/2026 a OpenAI publicou 722 manuscritos de matemática de um modelo interno no GitHub; em 7/10 retirou três por erro de sinal.
KGA IT
Mistral Large 4: MoE de 1 trilhão de parâmetros em preview, pesos abertos no fim do mês
Em 6/10/2026 a Mistral lançou o Large 4 (1,05T total, 52B ativos) em API preview. Preço, scores e abertura dos pesos.
KGA IT
Citrix NetScaler: depois dos zero-days de setembro, CVE-2026-88779 e 107406 no SAML
Em out/2026 a Citrix corrigiu CVE-2026-88779 (explorada) e CVE-2026-107406 nos builds que fecharam os zero-days de setembro. Builds necessários.
KGA IT
Gemini 4 Argon: o novo modelo de fronteira do Google começa pelos defensores cibernéticos
Em 30/9/2026 o Google anunciou o Gemini 4 Argon, liberado primeiro a defensores cibernéticos no programa Fairwind. Preço, acesso e impactos.
KGA IT
OpenAI DevDay 2026: GPT-6.1 Sol, modo Ultrafast e voz full-duplex com GPT-Live-1
Resumo do OpenAI DevDay 2026 (29/9): GPT-6.1 Sol, GPT-6 Astra Ultrafast e o GPT-Live-1 na API desde 10/9, a US$ 0,05 por minuto.
KGA IT
Times Car: até 6,6 milhões de contas expostas, 1,6 milhão com documentos de identidade
O serviço japonês Times Car (Park24) confirmou em set/2026 acesso indevido a até 6,6 mi de contas, 1,6 mi com imagens de documentos. Detalhes.
KGA IT
Citrix NetScaler: dois zero-days críticos (CVE-2026-88771 e 88772) explorados em todo o mundo
Em 27/9/2026 a Citrix corrigiu 8 falhas no NetScaler; duas (CVE-2026-88771 e 88772) já eram exploradas. Builds corrigidos e o que verificar.
KGA IT
PeopleSoft CVE-2026-35273: bypass de WAF e a alegação ShinyHunters sobre o FBI
Em set/2026 o Google relatou nova onda de exploração do CVE-2026-35273 no PeopleSoft, com bypass de regra WAF. O que é fato e o que é alegação.
KGA IT
indexed-btree: malware no npm que driblou o bloqueio de scripts do npm v12
Em set/2026 a Checkmarx expôs 10 pacotes npm (5,3 mi downloads/semana) com malware ativado em tempo de execução, fora dos install scripts.
KGA IT
Vazamento do Gyazo: 23,6 milhões de contas e metadados até de imagens apagadas
Em 11/9/2026 uma falha no servidor de upload do Gyazo expôs 23,62 mi de contas e 490 mi de metadados de imagens. O que vazou e o que fazer.
KGA IT
Gemini 3.8 Live e Extended Thinking: o salto do Google em agentes de voz
Em 15/9/2026 o Google lançou Gemini 3.8 Live e 3.8 Live Extended Thinking. Veja diferenças, onde usar e o que muda para agentes de voz.
KGA IT
Patch Tuesday de setembro de 2026: recorde de 964 CVEs e dois zero-days no Windows
A Microsoft corrigiu 964 CVEs em 8/9/2026, recorde histórico, incluindo dois zero-days de elevação de privilégio no Windows. Prioridades de patch.
KGA IT
GPT-6 Astra: o que a OpenAI lançou em setembro de 2026 e o que muda para empresas
A OpenAI lançou o GPT-6 Astra em 3 de setembro de 2026. Veja disponibilidade, benchmarks declarados, acesso via API, Azure e Bedrock e cuidados para…
KGA IT
Stack de RevOps 2026: Clari, Gong, lakehouse e IA para forecasting
O stack tecnológico de revenue operations amadureceu significativamente. Revisamos como integrar Clari, Gong e um lakehouse de dados com modelos de IA para forecasting mais preciso e decisões mais rápidas.
岡田 玲奈
Head of Revenue Operations
Fastly vs Akamai vs AWS Lambda@Edge: um benchmark
Comparamos três plataformas de edge computing em desempenho, latência global, modelo de programação e preço. Os resultados revelam diferenças significativas conforme o tipo de carga e a região dos usuários.
平井 翔大
Infrastructure Solution Architect
Melhorando a qualidade de recuperação em RAG 2026: busca híbrida, rerankers, HyDE e late chunking
A qualidade de recuperação é o fator mais determinante em sistemas RAG. Revisamos as técnicas mais eficazes para 2026: busca híbrida, rerankers neurais, HyDE e late chunking, com benchmarks comparativos.
石川 大地
AI Solutions Architect
Métricas de platform engineering em 2026: medindo o que importa
Medir o impacto do platform engineering requer métricas que capturem valor real, não apenas atividade. Apresentamos o framework de métricas que usamos: DORA, SPACE e métricas próprias orientadas à experiência do desenvolvedor.
長岡 龍彦
Director of Platform Strategy
Análise de retenção 2026: coortes, quick ratio, power user curves e previsão de churn
A retenção é a métrica mais honesta sobre o valor de um produto. Exploramos como projetar um framework completo de análise de retenção, desde coortes básicos até modelos preditivos de churn para SaaS.
濱田 大志
Principal Retention Scientist
Gestão de segredos e identidade de workloads 2026: Vault, SPIFFE e integração com agentes de IA
Agentes de IA autônomos criam novas necessidades em gestão de segredos e identidade de workloads. Exploramos como Vault e SPIFFE/SPIRE abordam non-human identities e os padrões de integração com sistemas agênticos.
佐々木 賢
Principal Platform Engineer
Gestão de incidentes e postmortems assistidos por LLMs 2026: PagerDuty, Incident.io e MTTR
Os LLMs estão transformando a gestão de incidentes: da correlação de alertas à geração de postmortems. Revisamos como PagerDuty, Incident.io, Rootly e FireHydrant integram IA e como medir o impacto no MTTR.
本多 雄太
Incident Response Lead
Copiloto de IA para revisão de contratos legais em 2026
A revisão de contratos com IA alcançou maturidade suficiente para uso empresarial. Avaliamos as principais ferramentas, sua precisão em cláusulas críticas e como integrá-las em fluxos de trabalho jurídicos reais.
鈴木 恵理
Legal Tech Principal
Construindo um plugin de Claude Code para produção
Levar um plugin de Claude Code do protótipo à produção implica desafios de autenticação, tratamento de erros, rate limiting e observabilidade. Compartilhamos o processo completo com código e decisões reais.
山田 健一
Staff Developer Experience Engineer
Fine-tuning de LLMs open source 2026: dados sintéticos, variantes DPO e modelos específicos
O fine-tuning de LLMs open source ficou mais acessível, mas também mais complexo. Revisamos o uso de dados sintéticos, variantes de DPO como IPO e SimPO, e as particularidades do ajuste fino por idioma.
山本 健一
Applied Research Lead
De PLG para sales-led: o playbook para superar o teto dos 80M ARR
O crescimento liderado pelo produto tem limites. Compartilhamos o playbook de transição de PLG para sales-led: quando fazer a mudança, como montar a equipe de vendas e como não perder a essência do produto.
山本 大輔
VP of Revenue Strategy
Vercel Edge Config e runtime 2026
O Vercel Edge Config permite configuração dinâmica sem redeploys, um habilitador-chave para feature flags e personalização no nível do edge. Revisamos seu funcionamento, limites e padrões de integração.
中野 彩子
Senior Frontend Infrastructure Engineer
ClickHouse, DuckDB e MotherDuck: motores modernos de análise comparados
A análise moderna tem opções muito distintas conforme a escala e o caso de uso. Comparamos ClickHouse, DuckDB e MotherDuck em desempenho, arquitetura, custo e facilidade de operação.
藤原 和也
Senior Data Platform Engineer
Gestão do KV cache em 2026: FP8, MoE, offload para CPU/NVMe e isolamento multi-tenant
O KV cache é um dos gargalos mais críticos na inferência de LLMs. Revisamos estratégias avançadas incluindo quantização FP8, perfis MoE e offload para armazenamento secundário.
吉田 遼
Senior Systems Engineer, LLM Serving
O futuro da identidade em 2026: passkeys, SCIM e migração de SAML para OIDC
A gestão de identidade está em transformação: passkeys substituem senhas, SCIM automatiza o provisionamento e OIDC desloca o SAML. Revisamos o estado de cada tecnologia e o caminho de adoção.
大石 麻衣
Senior Identity Engineer
Chaos engineering em produção 2026: Gremlin, LitmusChaos, Chaos Mesh e game days
O chaos engineering sistemático revela fragilidades antes que os usuários as encontrem. Comparamos Gremlin, LitmusChaos e Chaos Mesh, e compartilhamos como estruturar game days que gerem aprendizado real.
安藤 美佐
Staff Reliability Engineer
Micro frontends revisitados em 2026: Module Federation 2.0, Rspack e Vite
Module Federation 2.0 resolve vários problemas da versão original, e ferramentas como Rspack e Vite o tornam mais acessível. Revisamos o estado atual dos micro frontends e quando faz sentido adotá-los.
藤本 知佳
Staff Frontend Engineer
Copiloto de IA para sales engineering e revenue ops
Os copilotos de IA estão transformando sales engineering e revenue operations: da preparação de demos até o forecasting. Revisamos os casos de uso mais impactantes e as ferramentas que as equipes adotam.
北村 智宏
Revenue Operations Architect
O ecossistema de plugins do Claude em 2026: MCP, extensões e o que vem por aí
Exploramos como o ecossistema de plugins do Claude amadureceu em 2026, desde o MCP até extensões de terceiros, e quais oportunidades isso abre para desenvolvedores e empresas.
田中 翔太
Lead AI Engineer
Resultados de NVIDIA e TSMC no Q1 2026: o que os números revelam
Os resultados do primeiro trimestre de 2026 da NVIDIA e TSMC revelam o estado real do mercado de hardware de IA. Analisamos os números, as orientações da gestão e o que antecipam para o restante do ano.
木村 啓介
Senior Semiconductor Analyst
Agentes de IA: Anthropic SDK vs Vercel AI SDK — comparação em produção
Comparamos o Anthropic SDK e o Vercel AI SDK para construir agentes de IA em produção: modelo de programação, manejo de ferramentas, streaming, observabilidade e quando escolher cada um.
西野 翔
Principal Agent Engineer
Usage-based vs assinatura: migração de preços SaaS na era da IA
O pricing baseado em uso está ganhando terreno frente à assinatura plana, especialmente em produtos de IA. Analisamos as implicações de cada modelo, como migrar sem perder clientes e quais métricas monitorar.
藤井 恵美
Principal Pricing Strategist
Cloudflare Workers e Durable Objects: análise aprofundada
Durable Objects trazem consistência stateful ao edge; combinados com Workers permitem arquiteturas antes impossíveis. Exploramos o modelo de programação, casos de uso reais e as limitações a considerar.
村田 聡
Principal Edge Architect
Panorama de modelos de embedding 2026: text-embedding-3-large, Voyage-3, Cohere Embed v4 e BGE-M3
O ecossistema de modelos de embedding cresceu notavelmente. Comparamos text-embedding-3-large, Voyage-3, Cohere Embed v4, BGE-M3 e Jina v3 em qualidade de recuperação, custo e suporte multilíngue.
青木 知美
Senior AI Research Engineer
dbt vs SQLMesh vs Dagster em 2026: escolhendo seu stack de transformação de dados
O ecossistema de transformação de dados se tornou mais complexo. Comparamos dbt, SQLMesh e Dagster em expressividade, testes, linhagem de dados, orquestração e quando faz sentido combiná-los.
久保 真由美
Lead Analytics Engineer
Estratégias de batching para LLMs em 2026: continuous batching, chunked prefill e RadixAttention
O batching eficiente é crucial para maximizar o throughput de GPUs em produção. Explicamos continuous batching, chunked prefill e RadixAttention, com dados de impacto em sistemas reais.
竹内 葵
Staff Serving Infrastructure Engineer
Golden path templates e scaffolding para a experiência do desenvolvedor
Golden path templates reduzem o tempo de onboarding e padronizam boas práticas. Explicamos como projetar templates eficazes, ferramentas de scaffolding e como mantê-los atualizados sem fricção.
柴田 美月
Staff Developer Experience Engineer
Plataformas de experimentação 2026: Statsig, LaunchDarkly, GrowthBook e Unleash com CUPED
Experimentação rigorosa requer mais do que testes A/B básicos. Comparamos Statsig, LaunchDarkly, GrowthBook e Unleash no suporte a CUPED, sequential testing e a filosofia de design que os diferencia.
西田 明香
Principal Experimentation Scientist
Astro 5, Qwik 2 e Svelte 5 em 2026: islands, resumability e runes
Três frameworks com abordagens radicalmente distintas à hidratação e ao desempenho. Comparamos Astro 5, Qwik 2 e Svelte 5 em cenários reais, analisando quando cada arquitetura justifica sua complexidade.
河野 拓真
Senior Frontend Architect
Claude skills vs hooks vs subagentes: quando usar cada um
O Claude oferece múltiplos mecanismos de extensão: skills, hooks e subagentes. Explicamos as diferenças conceituais, os casos de uso ideais para cada um e as implicações em desempenho e manutenibilidade.
田中 翔太
Lead AI Engineer
Ordens executivas dos EUA e leis estaduais de IA: guia para desenvolvedores
O panorama regulatório de IA nos EUA é um mosaico de ordens federais e leis estaduais divergentes. Sistematizamos os requisitos mais relevantes para desenvolvedores e empresas que operam no mercado americano.
斎藤 麻衣
US Regulatory Affairs Lead
Comparação de bancos de dados vetoriais em produção 2026: pgvector, Qdrant, Weaviate e mais
Avaliamos pgvector 0.9, Qdrant 1.12, Weaviate 1.28, Chroma 1.0 e Pinecone Serverless em produção: desempenho em escala, custo operacional, facilidade de manutenção e quando escolher cada opção.
橋本 祐介
Principal Data Platform Engineer
Duelo de lakehouse 2026: Iceberg vs Delta vs Hudi
Os três formatos de tabela open source competem para dominar o lakehouse moderno. Comparamos Apache Iceberg, Delta Lake e Apache Hudi em desempenho, compatibilidade com ferramentas e casos de uso ideais.
川口 拓也
Principal Data Engineer
Speculative decoding em produção 2026: EAGLE-3, Medusa-2 e Lookahead
O speculative decoding pode reduzir significativamente a latência de geração de tokens sem alterar os outputs do modelo. Comparamos EAGLE-3, Medusa-2 e Lookahead com benchmarks reais de produção.
三木 純平
Principal Inference Engineer
Backstage vs Port vs Cortex em 2026: escolhendo seu portal de desenvolvedor
Portais internos de desenvolvedor melhoram a produtividade e reduzem a carga cognitiva. Comparamos Backstage, Port e Cortex em funcionalidades, experiência de configuração, adoção e custo total.
荒木 健斗
Principal Platform Engineer
Comparação aprofundada de análise de produto 2026: PostHog, Mixpanel, Amplitude, Heap e June
Escolher a plataforma de análise de produto certa impacta custo total e privacidade de dados. Comparamos PostHog 1.100, Mixpanel, Amplitude, Heap e June em TCO, capacidades e conformidade regulatória.
秋山 翔
Head of Product Analytics
Implementação de ZTNA em 2026: BeyondCorp, Cloudflare Access e Tailscale em empresas
Implementar Zero Trust Network Access em ambientes empresariais exige conciliar segurança, experiência do usuário e complexidade operacional. Comparamos BeyondCorp, Cloudflare Access e Tailscale com casos reais.
松田 健
Principal Security Architect
Design de políticas SLO/SLI e error budget 2026: alertas multi-janela e objetivos para LLMs
O design eficaz de SLOs requer mais do que escolher percentis. Explicamos alertas multi-window multi-burn-rate, como definir error budgets que orientem decisões reais e os desafios de medir SLOs em serviços de LLMs.
中川 一郎
Principal SRE
React Server Components 2026 em produção: Next.js 16, PPR e use cache
Reconstruímos uma aplicação real usando RSC com Next.js 16, Partial Prerendering e o novo hook use cache. Documentamos os padrões que funcionam, os antipadrões a evitar e o impacto nos Core Web Vitals.
今井 理香
Principal Frontend Engineer
Copiloto de IA para deflexão de suporte ao cliente em 2026
Reduzir o volume de tickets com IA sem degradar a experiência do cliente é o desafio central do suporte moderno. Analisamos estratégias de deflexão com copilotos de IA e suas métricas de impacto real.
前田 彩香
CX Automation Lead
Guerras de motores de inferência 2026: vLLM, SGLang, TensorRT-LLM, llama.cpp e MLX
O ecossistema de servidores de inferência para LLMs open source se fragmentou. Comparamos vLLM, SGLang, TensorRT-LLM, llama.cpp e MLX em throughput, latência, facilidade de implantação e suporte a modelos.
佐藤 美咲
ML Infrastructure Engineer
Observabilidade de LLMs: OpenLLMetry e rastreamento de prompts
Observar o comportamento interno de sistemas baseados em LLMs é essencial para depuração e otimização. Revisamos como implementar rastreamento de prompts com OpenLLMetry e as métricas que mais importam.
宮崎 慎太郎
Senior Observability Engineer
Os mercados financeiros reagem à IA: fluxos de investimento e valuações em 2026
Analisamos como os mercados financeiros globais responderam à ascensão da IA em 2026, com foco em fluxos de capital, valuações de startups e o reposicionamento dos grandes players.
中村 大輔
AI Industry Analyst
Deep dive em MCP Server: construindo plugins do Claude que escalam
O Model Context Protocol (MCP) permite estender o Claude com ferramentas e contexto externo. Este guia aprofundado cobre a arquitetura do MCP Server, padrões de design e as decisões-chave para escalar plugins em produção.
佐藤 美咲
Principal Platform Engineer
Rodadas de financiamento da Anthropic e OpenAI e rumores de IPO
O panorama de financiamento dos principais laboratórios de IA continua evoluindo. Analisamos as rodadas recentes da Anthropic e OpenAI, as valuações implícitas e a possibilidade de aberturas de capital.
森 千里
Private Markets Strategist
Marketplaces de agentes de IA e monetização em 2026
Os marketplaces de agentes de IA estão definindo novos modelos de negócio. Analisamos as plataformas líderes, como os criadores de agentes monetizam e quais oportunidades existem para desenvolvedores independentes.
高橋 由紀
AI Platform Economist
Migrando de RAG para workflows agênticos na empresa
A transição de sistemas RAG estáticos para workflows agênticos exige mudanças arquiteturais significativas. Compartilhamos o processo de migração, os riscos a gerenciar e os benefícios que justificam o esforço.
酒井 弘樹
Principal AI Architect
A virada nos gastos empresariais com IA em 2026
As empresas estão reorientando seus gastos com IA: menos pilotos, mais produção. Analisamos para onde o orçamento está fluindo, quais categorias crescem mais e como muda a relação com os fornecedores de IA.
大野 一馬
Enterprise Technology Strategist
Shootout de LLMs open source 2026: Qwen 3 vs Llama 4 vs DeepSeek R2 vs Mistral Large 3
Confrontamos os quatro modelos open source mais poderosos de 2026 em benchmarks de raciocínio, código, multilinguismo e eficiência. Os resultados revelam forças distintas conforme o caso de uso.
田中 翔太
Lead AI Engineer
O processo de Hiroshima do Japão e a governança de IA
O processo de Hiroshima impulsionado pelo G7 moldou o debate global sobre governança de IA. Analisamos seus princípios, como influenciam a regulação nacional japonesa e o que isso implica para empresas de tecnologia.
小林 健二
Principal Policy Analyst
Claude Opus 4.7 vs Sonnet 4.6: uma comparação prática
Comparamos Claude Opus 4.7 e Sonnet 4.6 em cenários reais: raciocínio, velocidade, custo e qualidade de resposta. Descubra qual vale mais a pena dependendo do seu caso de uso.
田中 翔太
Lead AI Engineer
Padrões de serving de inferência LLM na empresa
Servir LLMs em escala empresarial requer padrões arquiteturais específicos. Exploramos continuous batching, roteamento inteligente, gestão de cotas por tenant e estratégias de fallback em produção.
池田 千夏
Staff Platform Engineer
Arquiteturas de memória de longo prazo para agentes de IA
Agentes de IA que mantêm contexto ao longo de sessões estendidas requerem arquiteturas de memória especializadas. Exploramos as principais estratégias: memória episódica, semântica e procedimental em sistemas reais.
渡辺 光輝
Memory Systems Architect
Identidade Zero Trust para agentes de IA na empresa
Agentes de IA autônomos trazem novos desafios de identidade e autorização. Explicamos como aplicar princípios Zero Trust a agentes: credenciais efêmeras, autorização por contexto e auditoria de ações.
内田 拓海
Principal Security Architect
A ascensão dos marketplaces de agentes de IA
Os marketplaces de agentes de IA estão transformando como empresas adquirem e implantam automação inteligente. Analisamos os principais players e as dinâmicas desse mercado emergente.
佐藤 美咲
ML Infrastructure Engineer
Fase de aplicação do EU AI Act em 2026: o que os desenvolvedores precisam saber
O EU AI Act entra em sua fase de aplicação efetiva. Resumimos as obrigações concretas para fornecedores e usuários de sistemas de IA, os prazos de conformidade e os riscos de não cumprimento.
中村 理恵
Senior Regulatory Counsel
H200, B200, MI300X e TPU v6: comparação de aceleradores de IA
Comparamos os aceleradores de IA de última geração em métricas-chave: throughput de inferência, eficiência energética, disponibilidade na nuvem e custo por token. Um guia prático para equipes de infraestrutura.
長谷川 武
Principal Infrastructure Architect
Medindo a adoção e o ROI de copilotos de IA na empresa
Justificar o investimento em copilotos de IA corporativos exige métricas rigorosas. Apresentamos um framework para medir adoção, impacto na produtividade e ROI real, com dados de implementações empresariais.
伊藤 絵里
Principal DevEx Researcher
Regulação de IA generativa em 2026: o que as novas regras significam para desenvolvedores
As regulações de IA generativa avançam globalmente em 2026. Revisamos o que as novas normas exigem, como afetam quem constrói produtos e o que fazer para estar em conformidade.
山田 美和
AI Policy Analyst
O panorama de LLMs open source em 2026
Um percurso pelo ecossistema de modelos de linguagem de código aberto em 2026: quais modelos lideram, como se comparam com os proprietários e quais são as principais tendências para equipes de desenvolvimento.
佐藤 美咲
ML Infrastructure Engineer
OpenClaw: um novo framework de agentes de IA
OpenClaw propõe uma abordagem diferente para construir agentes de IA: modular, extensível e orientado à produção. Analisamos sua arquitetura, casos de uso e como se posiciona frente às alternativas.
田中 翔太
Lead AI Engineer
Hermes 3: guia prático para rodar LLMs locais
Hermes 3 é um dos modelos locais mais versáteis disponíveis. Este guia cobre instalação, configuração, otimização de desempenho e casos de uso em que LLMs locais superam as APIs na nuvem.
佐藤 美咲
ML Infrastructure Engineer
AGI, agentes autônomos e o supercérebro: separando fatos de ficção
O debate sobre AGI e agentes autônomos está cheio de exageros. Analisamos o que os especialistas realmente dizem, o que é tecnicamente possível hoje e onde a ciência termina e a especulação começa.
田中 翔太
Lead AI Engineer
Começando com computação quântica em plataformas gratuitas
Não é preciso ter hardware quântico próprio para experimentar. Analisamos as plataformas gratuitas da IBM, Google e outros que permitem rodar circuitos quânticos reais e aprender do zero sem custo.
山田 健一
Research Engineer
Destilação de modelos para dispositivos edge: técnicas e trade-offs
A destilação de modelos permite levar capacidades de LLMs grandes para dispositivos com recursos limitados. Exploramos as principais técnicas, suas vantagens e as concessões que implicam em produção.
佐藤 美咲
ML Infrastructure Engineer
Guia de APIs de IA gratuitas 2025: como começar sem gastar nada
Um guia completo das melhores APIs de IA com camadas gratuitas em 2025: OpenAI, Anthropic, Google, Hugging Face e mais. Comparamos limites, qualidade e quando cada opção vale mais a pena.
鈴木 大輔
Full-Stack Engineer
Ferramentas CLI 2025: o kit essencial do engenheiro DevOps
Selecionamos as ferramentas de linha de comando mais úteis para engenheiros DevOps em 2025, desde gerenciamento de infraestrutura até observabilidade, com exemplos práticos de uso cotidiano.
木村 拓也
DevOps Engineer
Prompt engineering avançado: técnicas de raciocínio em múltiplas etapas
Ir além de prompts simples exige dominar técnicas como chain-of-thought, tree-of-thought e raciocínio decomposto. Exploramos cada abordagem com exemplos reais e métricas de efetividade.
田中 翔太
Lead AI Engineer
DeepSeek R1: o modelo de raciocínio que impactou a indústria
DeepSeek R1 surpreendeu o mercado com capacidades de raciocínio que rivalizam com os melhores modelos proprietários a uma fração do custo. Analisamos sua arquitetura, benchmarks e casos de uso.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Claude 4 Sonnet e Opus: uma revisão aprofundada
Avaliamos Claude 4 Sonnet e Opus em profundidade: raciocínio, manejo de contexto longo, seguimento de instruções complexas e desempenho em tarefas de código e análise empresarial.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Gemini 2 Flash: velocidade multimodal em escala
Gemini 2 Flash combina processamento multimodal com latências extremamente baixas. Revisamos seu desempenho em texto, imagens, áudio e vídeo, e como se compara com alternativas em produção.
金 東勲 / Kim Dong-hoon
Security Engineer
Llama 4: a aposta open source da Meta
A Meta lança o Llama 4 com melhorias substanciais em raciocínio, suporte multimodal e eficiência. Analisamos o que muda em relação às versões anteriores e por que isso importa para o ecossistema open source.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
Grok 3 da xAI: uma análise honesta
Avaliamos o Grok 3 com critério técnico: o que funciona bem, onde fica atrás da concorrência e se justifica seu posicionamento. Sem hype, apenas dados e experiência direta.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Mistral Large e Mixture of Experts: análise técnica aprofundada
Mistral Large e sua arquitetura Mixture of Experts representam uma abordagem distinta para escalar modelos. Exploramos como funciona tecnicamente, os benchmarks reais e quando vale mais do que arquiteturas densas.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Qwen 3: as ambições de IA do Alibaba
O Alibaba aposta forte no Qwen 3, um modelo que compete diretamente com os líderes ocidentais em raciocínio e multilinguismo. Revisamos suas capacidades, licenças e relevância para desenvolvedores.
金 東勲 / Kim Dong-hoon
Security Engineer
RAG em produção: padrões de arquitetura que realmente funcionam
Construir um sistema RAG que funcione em produção é mais complexo do que os tutoriais sugerem. Compartilhamos padrões arquiteturais comprovados, erros comuns e como medir a qualidade de recuperação em sistemas reais.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Guia de fine-tuning com LoRA e QLoRA: da teoria à prática
LoRA e QLoRA permitem adaptar LLMs grandes com recursos modestos. Este guia cobre a teoria, implementação passo a passo, seleção de hiperparâmetros e como avaliar os resultados do fine-tuning.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Comparação de assistentes de código com IA em 2026: qual é o certo para sua equipe?
Avaliamos os principais assistentes de código com IA em 2026: GitHub Copilot, Cursor, Claude Code, Codeium e outros. Comparamos qualidade de sugestões, integração com IDEs e custo total.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
FLUX vs SDXL: o estado da geração de imagens open source
Comparamos FLUX e SDXL em qualidade visual, velocidade de inferência, requisitos de hardware e flexibilidade. Um guia prático para escolher o modelo certo conforme seu caso de uso.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Sora vs Kling: a geração de vídeo com IA alcança maturidade
A geração de vídeo com IA deu um salto qualitativo. Comparamos Sora da OpenAI e Kling em qualidade, duração, coerência temporal e acessibilidade para projetos reais.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Kubernetes em produção 2026: lições de operar mais de 50 clusters
Depois de operar mais de 50 clusters Kubernetes em produção, compartilhamos as lições mais valiosas sobre escalabilidade, observabilidade, gestão de custos e os erros que mais custam.
金 東勲 / Kim Dong-hoon
Security Engineer
Terraform vs Pulumi: escolhendo sua ferramenta de infraestrutura como código
Comparamos Terraform e Pulumi em profundidade: modelo de estado, expressividade, ecossistema de módulos, curva de aprendizado e quando cada um é a melhor opção para sua equipe de infraestrutura.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
Arquitetura Zero Trust na prática: guia de implementação passo a passo
Zero Trust não é um produto, é um modelo arquitetural. Explicamos como implementá-lo de forma gradual em ambientes reais, desde a gestão de identidade até a microssegmentação de rede.
金 東勲 / Kim Dong-hoon
Security Engineer
7 lições aprendidas ao implantar agentes de IA em produção
Implantar agentes de IA em produção revela problemas que ambientes de teste não antecipam. Compartilhamos sete lições concretas sobre confiabilidade, monitoramento, gestão de erros e comunicação com usuários.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Edge computing na prática: o que você pode fazer com Cloudflare Workers
Cloudflare Workers permite executar código próximo ao usuário final em escala global. Exploramos casos de uso reais, limitações técnicas e como integrar Workers em arquiteturas de produção existentes.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
vLLM e TensorRT-LLM: otimização de servidores de inferência na prática
Comparamos vLLM e TensorRT-LLM para servir LLMs em produção: throughput, latência, uso de memória GPU, facilidade de implantação e casos onde cada um oferece melhores resultados.
中村 悠太
Senior AI Engineer
Guia de migração para Next.js 16: padrões práticos com App Router
Migrar para Next.js 16 e App Router implica mudanças conceituais importantes. Compartilhamos padrões práticos para a transição a partir do Pages Router, gestão de estado e otimização de Server Components.
林 美咲
Frontend Tech Lead
Novas funcionalidades do PostgreSQL 17 e nosso registro de migração
O PostgreSQL 17 traz melhorias significativas em desempenho, SQL padrão e tipos de dados. Documentamos nossa experiência real de migração, incluindo os problemas encontrados e como os resolvemos.
金 東勲
Infrastructure Engineer
Construindo um framework de avaliação de LLMs: como medir a qualidade
Avaliar LLMs de forma rigorosa é mais difícil do que parece. Explicamos como projetar um framework de avaliação robusto que capture qualidade real e não apenas métricas superficiais.
鈴木 健一
ML Platform Engineer
Hardening de segurança em contêineres Docker: checklist prático
Contêineres Docker seguros exigem configuração deliberada em múltiplas camadas. Apresentamos um checklist prático com as medidas mais importantes, desde imagens base até runtime security.
中村 悠太
Senior AI Engineer
gRPC vs REST: escolhendo a comunicação entre microsserviços
A escolha entre gRPC e REST impacta desempenho, experiência do desenvolvedor e manutenibilidade. Comparamos ambas as abordagens com dados reais e recomendações conforme o contexto.
林 美咲
Frontend Tech Lead
Como reduzimos os custos de API em 80% com prompt caching
O prompt caching pode transformar radicalmente o custo de operar aplicações baseadas em LLMs. Compartilhamos como implementamos, o que aprendemos e os casos onde gera maior economia.
金 東勲
Infrastructure Engineer
Workflows avançados com GitHub Actions: de matrix builds a runners self-hosted
O GitHub Actions oferece muito mais do que CI básico. Exploramos matrix builds, reusable workflows, runners self-hosted e estratégias avançadas para otimizar tempo de execução e custos.
鈴木 健一
ML Platform Engineer
WebAssembly transforma o lado do servidor: Wasmtime, Spin e Fermyon
WebAssembly não é mais só para o navegador. Exploramos como Wasmtime, Spin e Fermyon estão levando o Wasm ao servidor e ao edge, com vantagens reais em isolamento, portabilidade e cold start.
中村 悠太
Senior AI Engineer
Monitoramento potencializado por IA: da detecção de anomalias à resposta a incidentes
A IA está transformando o monitoramento de sistemas, tornando possível detectar anomalias antes que afetem os usuários e automatizar partes da resposta a incidentes. Revisamos as ferramentas e padrões mais eficazes.
林 美咲
Frontend Tech Lead
Redis 8: muito além do cache
O Redis 8 consolida sua posição como plataforma de dados em tempo real, não apenas como cache. Exploramos as novas funcionalidades, melhorias de desempenho e os casos de uso que abre para arquiteturas modernas.
金 東勲
Infrastructure Engineer
Segurança da cadeia de suprimentos de software 2025
Os ataques à cadeia de suprimentos de software tornaram-se mais sofisticados. Revisamos as melhores práticas atuais: SBOM, assinatura de artefatos, gestão de dependências e controles em pipelines CI/CD.
鈴木 健一
ML Platform Engineer
Comparação de frameworks multi-agente: CrewAI vs AutoGen vs LangGraph
CrewAI, AutoGen e LangGraph representam abordagens distintas para orquestrar agentes de IA. Comparamos seu modelo de programação, flexibilidade, desempenho em produção e casos onde cada um se destaca.
中村 悠太
Senior AI Engineer
Stack de observabilidade 2025: OpenTelemetry, Grafana, Tempo e Loki
Construir observabilidade completa requer integrar múltiplas ferramentas. Explicamos como montar um stack coerente com OpenTelemetry, Grafana, Tempo e Loki, e os padrões que funcionam em produção.
林 美咲
Frontend Tech Lead
Síntese de voz com IA 2025: ElevenLabs, XTTS, Bark e clonagem prática
A síntese de voz com IA alcançou qualidade notável em 2025. Comparamos ElevenLabs, XTTS e Bark em naturalidade, velocidade e custo, e incluímos um guia prático para projetos de clonagem de voz.
金 東勲
Infrastructure Engineer
Bun vs Deno vs Node.js: comparação de runtimes 2025
O ecossistema de runtimes JavaScript se diversificou. Comparamos Bun, Deno e Node.js em desempenho, compatibilidade com o ecossistema npm, experiência do desenvolvedor e maturidade para produção.
鈴木 健一
ML Platform Engineer
Comparação de bancos de dados vetoriais: Pinecone, Qdrant, Weaviate, Milvus e Chroma
Escolher o banco de dados vetorial certo impacta desempenho, custo e complexidade operacional. Comparamos Pinecone, Qdrant, Weaviate, Milvus e Chroma nos critérios que importam para produção.
中村 悠太
Senior AI Engineer
Phi-4 e a revolução dos SLMs: quando modelos pequenos superam os gigantes
Os Small Language Models estão mostrando que tamanho não é tudo. Analisamos o Phi-4 e a tendência rumo a modelos mais eficientes que superam modelos muito maiores em tarefas específicas.
中村 悠太
Senior AI Engineer
Cloudflare AI Gateway: infraestrutura para apps de IA em 10 minutos
O Cloudflare AI Gateway simplifica o gerenciamento de múltiplas APIs de IA com cache, rate limiting e observabilidade centralizados. Mostramos como integrá-lo em projetos reais e os benefícios concretos.
林 美咲
Frontend Tech Lead
OpenAI Realtime API: construindo IA de voz em tempo real
A Realtime API da OpenAI habilita interações de voz com LLMs de baixa latência. Exploramos a arquitetura, casos de uso, limitações atuais e como construir experiências de voz responsivas.
金 東勲
Infrastructure Engineer
AWS Bedrock em produção: design e realidade operacional
O AWS Bedrock promete acesso simplificado a múltiplos modelos fundacionais. Documentamos nossa experiência real em produção: o que funciona bem, o que surpreende e como otimizar custos e desempenho.
鈴木 健一
ML Platform Engineer
GraphQL Federation v2: integração definitiva de APIs em microsserviços
O GraphQL Federation v2 resolve os desafios de unificar APIs GraphQL em arquiteturas de microsserviços. Exploramos o modelo de supergraph, gestão de esquemas e os padrões de migração a partir do REST.
中村 悠太
Senior AI Engineer
Segurança e alinhamento de IA: perspectiva de um profissional
Segurança e alinhamento de IA costumam ser apresentados de forma abstrata. Oferecemos uma perspectiva prática a partir do desenvolvimento de produtos: quais decisões de alinhamento afetam o dia a dia e como abordá-las.
林 美咲
Frontend Tech Lead
Rust para desenvolvedores backend: uma introdução prática
Rust oferece desempenho e segurança de memória sem coletor de lixo, mas tem uma curva de aprendizado expressiva. Este guia é voltado para desenvolvedores backend com exemplos do mundo real.
金 東勲
Infrastructure Engineer
Arquitetura de pipelines MLOps: do desenvolvimento de modelos à produção
Levar modelos de ML à produção de forma confiável requer infraestrutura sólida. Descrevemos uma arquitetura MLOps completa cobrindo treinamento, versionamento, implantação, monitoramento e retreinamento.
鈴木 健一
ML Platform Engineer
Chip quântico Google Willow: avanço na correção de erros quânticos
O Google Willow representa um marco na correção de erros quânticos, um obstáculo crítico para a computação quântica prática. Analisamos o que significa tecnicamente e qual impacto real tem no curto e longo prazo.
中村 悠太
Senior AI Engineer
OpenRouter: acelerando o desenvolvimento com uma API de IA unificada
O OpenRouter permite acessar dezenas de LLMs por meio de uma única API compatível com OpenAI. Exploramos como simplifica o desenvolvimento, facilita a troca entre modelos e ajuda a otimizar custos.
林 美咲
Frontend Tech Lead
Automação de resposta a incidentes: do PagerDuty a bots de Slack
Automatizar a resposta a incidentes reduz o tempo de resolução e o esgotamento da equipe. Compartilhamos como integramos PagerDuty, runbooks automatizados e bots de Slack em um fluxo eficaz.
金 東勲
Infrastructure Engineer
Comparação de modelos de embedding 2025: OpenAI, Cohere, BGE e Jina
Os modelos de embedding são a base de sistemas RAG, busca semântica e clustering. Comparamos as principais opções de 2025 em qualidade de representação, velocidade, custo e suporte multilíngue.
鈴木 健一
ML Platform Engineer
Construindo um design system com Tailwind CSS v4
O Tailwind CSS v4 traz um motor CSS completamente novo e melhorias significativas no fluxo de trabalho. Mostramos como construir um design system manutenível e escalável aproveitando as novas capacidades.
中村 悠太
Senior AI Engineer
Estratégias de rate limiting em APIs: token bucket, sliding window e implementação distribuída
O rate limiting protege suas APIs de abuso e garante equidade entre usuários. Comparamos algoritmos como token bucket e sliding window, e explicamos como implementá-los em sistemas distribuídos.
林 美咲
Frontend Tech Lead
Treinando IA com dados sintéticos: métodos e limitações
Dados sintéticos permitem treinar modelos quando os dados reais são escassos ou sensíveis. Revisamos os principais métodos de geração, suas vantagens, os riscos de distribuição e quando faz sentido usá-los.
金 東勲
Infrastructure Engineer
Platform engineering 2025: projetando a experiência do desenvolvedor
O platform engineering evoluiu de gerenciar infraestrutura para projetar plataformas internas que aumentam a produtividade. Exploramos as tendências, ferramentas e métricas-chave para 2025.
鈴木 健一
ML Platform Engineer