Briefing diário
31 de outubro de 2026 · 5 historias
🔥 Em destaque
1Google abre ao público a ferramenta que conduz o seu ecrã
Imagine um assistente que olha para o ecrã do seu computador, decide onde clicar e escreve o texto por si. O Google acaba de abrir ao público a ferramenta que torna isso possível: propõe um clique, uma tecla ou um deslocamento, num navegador, num telemóvel ou num computador. Uma ressalva: a ferramenta não move nada por si só. É a aplicação do programador que tem de executar o comando, num espaço separado, e devolver uma nova captura de ecrã. O Google desaconselha usá-la para decisões sensíveis (pagamentos, compras, produtos regulados) e acrescenta um detetor de ordens escondidas nas páginas visitadas. Fonte: Google.
2Uma falsa extensão do Claude Code abriu uma porta das traseiras durante onze horas
Imagine a extensão oficial de um assistente de código, aquela que instala sem pensar, trocada durante uma noite por uma versão armadilhada. Foi exatamente o que aconteceu na loja de extensões do Cursor a 29 de outubro: durante cerca de onze horas infiltraram-se duas versões falsificadas. Instalavam uma chave SSH controlada pelo atacante, tentavam abrir um túnel de volta para a máquina dele e voltavam a arrancar de cada vez que o computador arrancava. A Cursor estima até 5.000 equipamentos afetados e insiste num ponto raro: desinstalar a extensão não chega, porque os scripts ficam no sistema. Fonte: Cursor.
3Alibaba Cloud publica o seu manual de agentes empresariais
Imagine um livro de receitas escrito por um cozinheiro que começa por lhe dizer que só um em dez cozinheiros acerta o prato. A Alibaba Cloud acabou de publicar em aberto um manual de agentes empresariais, sob a licença Apache 2.0: trinta capítulos, dezoito casos reais. Mais útil do que o manual é o inquérito que inclui: das equipas inquiridas, só 18 % chegam à produção, e 10 % chegam a 90 % de sucesso. Repetem-se sempre três sintomas: ações nocivas, perder o fio em tarefas longas e uma fatura que sobe. A mensagem: não é o modelo que trava, é a engenharia à volta dele. Fonte: Alibaba Cloud.
4Onze editores aliam-se para governar os agentes, com um interruptor de emergência
Imagine o painel de controlo de um edifício: cada andar tem as suas regras, mas um único botão corta tudo em caso de incêndio. A ServiceNow reuniu onze editores - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe e outros - para governar os agentes empresariais a partir de uma única plataforma. A ordem é explícita: primeiro a identidade do agente, depois a execução isolada, a seguir o corte de emergência, e só então a observação. A Okta trabalha precisamente nesse terceiro ponto: um interruptor capaz de retirar a um agente que excede o seu perímetro o acesso aos dados da empresa. Uma ressalva: é um programa comercial, não uma norma ratificada. Fonte: ServiceNow.
5Casap angaria 56 milhões para agentes bancários, financiados por quem paga os danos
Imagine um seguro que não indemniza o dano, mas financia quem o evita. A Casap, uma startup de Nova Iorque que vende agentes a bancos, acabou de angariar 56 milhões de dólares, liderados pela Base10 Partners. E veja quem entra no capital: a Experian e a Synchrony, duas empresas que perdem dinheiro sempre que um cartão é contestado sem razão. A plataforma serve mais de cem bancos e alarga os seus agentes da contestação de cartões à recuperação de dívida. O ângulo vale mais do que o montante: os agentes são agora financiados por quem sofre com o problema. Fonte: Casap.
📡 A vigiar
Zest reserva a sua mesa por mensagem, e o agente passa a ser o produto
Um concierge de restaurante que já não fala por aplicação: envia-lhe uma mensagem, ele sugere lugares segundo os seus hábitos reais, verifica a disponibilidade e reserva na OpenTable, Resy ou SevenRooms. Num grupo, mistura os gostos de cada um e decide por votação. A aplicação móvel foi abandonada em favor da conversa. Fonte: TechCrunch.
GitHub procura armadilhas para agentes nos seus pedidos de integração
O GitHub acrescenta à sua análise automática de código a deteção de falhas próprias dos agentes: uma ordem escondida numa página web ou num ficheiro, uma fuga de dados sensíveis, um agente que faz de mais. A análise arranca em cada pedido de integração e sugere uma correção. O risco mais citado pelos especialistas é o primeiro: a instrução escondida numa página visitada pelo agente. Fonte: GitHub.
Island quer um navegador empresarial feito para agentes, não para pessoas
Hoje um agente passa por um navegador normal com uma extensão, e por isso pode ler tudo e fazer tudo: nenhuma camada distingue a pessoa da máquina. A Island, que vende um navegador seguro às grandes empresas, quer o contrário. Na sua versão para agentes, o agente herda a identidade do seu utilizador, cada ferramenta é autorizada aplicação por aplicação, e cada gesto é atribuído ao agente ou à pessoa. Fonte: Island.
Sema4.ai tira o trabalho repetitivo aos agentes para baixar a fatura
A plataforma Sema4.ai move o trabalho repetitivo para fora dos modelos: consultas e cálculos validados uma vez são reutilizados em vez de serem pedidos ao modelo de cada vez. A empresa aponta até 80 % menos de texto faturado e execuções até quatro vezes mais rápidas. A mesma lógica: a memória do agente guarda as regras de cada cliente e aplica-as em cada execução. Fonte: Sema4.ai.
📊 Tendência
Hoje o controlo muda de mãos. O Google abre a todos a ferramenta que faz o agente clicar por si, mas lembra que é a aplicação que executa e que os pagamentos têm de continuar bloqueados. A Alibaba mede que só 18 % das equipas chegam à produção. A ServiceNow reúne onze editores para pôr ao mesmo nível a identidade do agente, o seu isolamento e o interruptor de corte. O GitHub, por seu lado, traz a procura de armadilhas para a revisão automática de cada alteração de código. O fio comum: acabou a altura em que se delegava tudo ao agente e se verificava depois. Verifica-se antes, limita-se antes, e ainda se pode cortar tudo.