Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
109–120 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
O piloto de avaliação em duplo-cego divulgado pela DeepMind cria uma forma promissora de proteger prompts e pesos, mas o AI Act distribui obrigações por papéis e casos de utilização. A empresa que implementa um sistema continua a precisar de inventário, classificação, instruções, supervisão, logs e controlo no seu contexto.
Ler análise
A CISA adicionou em 27 de agosto CVE-2023-49105 no ownCloud, CVE-2026-53362 no kernel Linux e CVE-2026-66384 no JFrog Artifactory ao catálogo de vulnerabilidades exploradas. O feed atribui 30 de agosto aos dois primeiros e 10 de setembro ao terceiro para as entidades abrangidas pela diretiva federal norte-americana.
Ler análise
O piloto de duplo-cego da DeepMind ataca contaminação e assimetria de informação entre avaliador e fornecedor. Para compras, a lição mais ampla é separar identidade comercial e demonstração preparada da execução medida contra critérios definidos antes de conhecer o resultado.
Ler análise
O projeto Kubernetes publicou a versão 1.37, Garhwal, em 26 de agosto. A nota oficial contabiliza 67 melhorias: 16 graduadas para Stable, 23 para Beta, 27 a entrar em Alpha e uma depreciação ou remoção. Isso confirma o artefacto que ainda estava pendente na verificação Velqory de 26 de agosto.
Ler análise
A OpenAI abriu em 25 de agosto um desafio de dez dias em torno do WebMCP, descrito pela própria empresa como um standard aberto experimental que permite a um site expor ferramentas estruturadas a agentes. A página indica testes no browser integrado do ChatGPT ou no Chrome através de flag experimental ou origin trial; isso confirma experimentação, não maturidade de produção nem consenso normativo.
Ler análise
O Regulamento (UE) 2026/1744, em vigor desde 27 de julho, alterou o calendário do AI Act. As secções 1 a 3 do capítulo III passam a aplicar-se em 2 de dezembro de 2027 aos sistemas de alto risco do artigo 6.º, n.º 2, e anexo III, e em 2 de agosto de 2028 aos sistemas do artigo 6.º, n.º 1, e anexo I. A data geral de aplicação de 2 de agosto de 2026, contudo, não desapareceu.
Ler análise
A CISA adicionou CVE-2026-21962 ao KEV em 24 de agosto e fixou 27 de agosto como prazo operacional. O NVD descreve acesso de rede HTTP sem autenticação, CVSS 3.1 de 10,0 e impacto sobre confidencialidade e integridade no Oracle HTTP Server e WebLogic Server Proxy Plug-in.
Ler análise
A OpenAI relatou em 25 de agosto ter banido um grupo de contas que avalia como muito provavelmente originárias da Rússia. Segundo a empresa, as contas geravam promoção social para uma instituição aparente, enquanto o site associado continha trabalho académico copiado ou mal atribuído e um índice próprio favorável à Rússia. Estas são conclusões da investigação da OpenAI, não uma determinação independente da Velqory.
Ler análise
O projeto Kubernetes tinha planeado a versão 1.37 para 26 de agosto. Na verificação editorial desta edição, a página oficial de releases ainda mostrava 1.36 como linha mais recente e o blogue não continha o anúncio final de 1.37. O sneak peek continua útil para preparar testes, mas avisa que funcionalidades e estado podiam mudar antes da release real.
Ler análise
A OpenAI anunciou em 25 de agosto um plugin de administração para ChatGPT Work e Codex capaz de consultar atividade e créditos, gerir membros e grupos, rever permissões e executar ações suportadas, incluindo aprovar ou negar pedidos de despesa. Segundo a empresa, a ferramenta herda o papel do utilizador, mostra o que mudou e permite rever ações de maior impacto antes de as aplicar.
Ler análise
O Regulamento (UE) 2023/1543 aplica-se desde 18 de agosto de 2026. Permite que uma autoridade judicial emita ordens europeias de produção ou preservação dirigidas ao estabelecimento designado ou representante legal de um prestador noutro Estado-Membro, independentemente da localização dos dados, no quadro de processos penais definidos pelo regulamento.
Ler análise
A CISA adicionou CVE-2026-60004 ao catálogo KEV em 25 de agosto, com prazo de 28 de agosto. A descrição oficial indica que um atacante com acesso de escrita a um repositório pode enviar um patch malicioso ao endpoint diffpatch, plantar um Git hook executável e correr comandos shell como a conta de serviço do Gitea.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
