A edição de 24 de setembro reúne propostas para financiar mantenedores com royalties, evidências de valor do código aberto em redes elétricas, lições de incidentes com agentes de IA e o modelo lunar aberto da IBM e NASA.

O GitHub Copilot permite criar canvases, interfaces compartilhadas e personalizáveis, a partir de descrições em linguagem natural, para executar e acompanhar fluxos como kanban, triagem de issues, checklists e dashboards.

O criador da linguagem Valen conduz o projeto Golden Spike para conectar novas linguagens ao Rust e contornar o papel tradicional do C na interoperabilidade.

O vídeo avalia o OpenClaw 2.0, destacando mais estabilidade, 16 dias de testes, interface renovada, desktop, memória, permissões e colaboração, mas considera o Hermes superior em aprendizado contínuo, memória eficiente e menor consumo de tokens.

Falhas ainda sem correção no software da OnePlus permitem que um app malicioso instalado pelo usuário obtenha acesso root em celulares OnePlus e OPPO sem pedir permissões especiais.

A AWS lançou um barramento de eventos customizado aprimorado no Amazon EventBridge, compartilhável entre contas, com ordenação, assinaturas unificadas, deduplicação, replay e cobrança separada para publicação e entrega.

A Liquid AI apresentou o LFM2.5-VL-DSpark, um modelo auxiliar de 280 milhões de parâmetros que acelera a inferência do LFM2.5-VL-3B em dispositivos Apple, GPUs H100 e servidores compatíveis com llama.cpp, MLX-VLM e SGLang.

O GitHub propõe canvases como interfaces personalizáveis dentro do Copilot para substituir o chat em tarefas específicas, permitindo criar ferramentas full-stack que visualizam dados, executam ações locais e automatizam fluxos de desenvolvimento.

Desenvolvedores do kernel Linux avaliam adicionar um arquivo AGENTS.md com instruções específicas para orientar agentes de IA e LLMs que enviam patches ao projeto.

O vídeo apresenta o JEV, modelo voltado a decisões rápidas de automação que retorna opções, tipos e probabilidades em paralelo, com latência alegada de 70 a 500 ms e velocidade de 40 a 200 vezes maior que LLMs comuns.

O vídeo explica confidencialidade, integridade e autenticidade, passa por cifras históricas, AES, RSA, IND-CPA, ameaça quântica, hashes, salts e peppers, e recomenda Argon2 ou bcrypt em vez de MD5 para armazenar senhas.

Pesquisadores identificaram malware em Go distribuído por dois módulos Go e dois providers Terraform no registro da HashiCorp, usado pela primeira vez como vetor centralizado para cargas maliciosas.

Mark Zuckerberg abriu o evento Connect da Meta anunciando que a empresa está apostando intensamente no Muse, seu agente de IA, que também chegará aos óculos inteligentes da companhia.

O MJWarp leva modelos compatíveis do MuJoCo para GPUs NVIDIA e permite avançar até 2.048 mundos independentes em paralelo, aumentando o throughput para simulação e coleta de experiências em robótica.

O GitHub reconstruiu a visualização de pull requests do app Copilot para lidar com um PR de 2.200 arquivos, mais de 1 milhão de linhas alteradas e mais de 400 comentários inline sem travamentos, cortes ou saltos de rolagem.

O Debian Inference Portal, financiado pela Scaleway, oferece inferência gratuita de IA e LLMs para facilitar o uso responsável dessas ferramentas por contribuidores do Debian.

A Check Point corrigiu a CVE-2026-93616, uma falha zero-day no Security Management Server explorada em poucos ataques direcionados, que permitia executar scripts sem autenticação por meio do serviço web.

A AWS lançou o CloudWatch Omni, uma experiência de observabilidade colaborativa e orientada por IA que reúne aplicações, agentes, telemetria OpenTelemetry e investigações em um único espaço, sem exigir acesso ao Console da AWS.

A AISI e a EvalEval estão publicando resultados de avaliações de modelos em um formato padronizado, com métodos, configurações e contexto verificáveis para tornar benchmarks mais reproduzíveis e comparáveis.

O driver gráfico Nouveau para Linux recebeu patches para habilitar suporte a HDMI Deep Color em GPUs NVIDIA, ampliando as possibilidades de saída de vídeo do driver de código aberto.

Um instalador falso do LastPass Authenticator no GitHub usa um driver de kernel assinado pela Microsoft para desligar antivírus e EDR antes de executar um ladrão de senhas.

O AWS Builder Center ganhou aplicativos para iOS e Android, com cursos, workshops e recursos da comunidade; a plataforma também lançou enquetes e abriu o hackathon Zero to Shipped, com US$ 28 mil em prêmios.

Novo método modela a remoção de blocos de LLMs como um problema de otimização Ising, considerando interações entre blocos; em compressão de 50% do Llama-3.3-70B-Instruct, superou o método concorrente em quase 23 pontos no MMLU.

A Valve adicionou o codec de vídeo experimental Pyrowave ao beta do cliente Steam para streaming com alta largura de banda e baixa latência.

O vídeo conclui que Clean Code ainda vale ser estudado, mas a IA reduziu a atenção necessária a detalhes como formatação, comentários e granularidade de funções, enquanto contratos, limites de módulos, sistemas, erros e concorrência ganharam prioridade.

A TypeSafe AI lançou o JEV, modelo voltado a decisões estruturadas consumíveis por software, com alegações de ser até 200 vezes mais rápido e 400 vezes mais barato que LLMs de fronteira, mas sem paper público que explique a novidade.

Pesquisadores da Hacktron usaram o Claude Opus 5 para encadear duas falhas, assumir contas de funcionários da OpenAI no ChatGPT e Codex e acessar um repositório interno de código.

A Flock estaria tentando reduzir sua força de trabalho por meio de acordos de saída voluntária; sem eles, demissões seriam quase certas.

O Linux 7.3-rc4 recebeu correções no Btrfs, incluindo dois bugs considerados graves pelos desenvolvedores.

Explorações funcionais para quatro falhas do kernel Linux que permitem obter root localmente foram publicadas; sistemas com kernel atualizado já estão corrigidos.