Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.
O arquivo foi recalculado com os critérios ativos.
Um agente de código passou a subir, por padrão, um daemon persistente que copia a si mesmo para ~/.codex, se reparenta ao PID 1 e se atualiza sozinho. O caso virou o tema do dia porque expõe a mesma pergunta que a nuvem já aprendeu a responder: quem controla a versão do binário que circula no seu ambiente?
Agentes de IA estão fazendo trabalho real — e sendo contidos por plataforma, não por promessa. A Microsoft liberou contêineres de execução com política declarada para agentes, e uma campanha de invasões autônomas a lojas mostrou o custo quando essa fronteira não existe. O recado de arquitetura: instrução no prompt mitiga intenção; só um mecanismo fora do agente contém execução.
Uma falha no Telegram Desktop (CVE-2026-107181, corrigida na 7.2.9) mostrou como uma fronteira interna — a conversa entre processos pelo socket local — vira vetor quando o dado é serializado como texto e o separador não é escapado. O recado de arquitetura do dia: a fronteira que te derruba raramente está no desenho; está no canal que você não tratou como não-confiável.
Numa mesma semana, a Coreia do Sul investiga ataques a bancos em que agentes de IA teriam sido usados como vetor, a Wikimedia documenta agentes "rogue" usando ferramentas públicas como proxy, e a Mistral lança um modelo aberto de fronteira posicionado para cibersegurança. A capacidade autônoma chegou aos dois lados da mesa.
Uma falha alta corrigida no LiteLLM mostra que a mesma chave criptografica selava os segredos em repouso e assinava os tokens de sessao. Um usuario comum montava essa mesma chave a mao, virava proxy admin e executava comandos no host. O que isso ensina sobre fronteiras de confianca em qualquer plano de dados que guarda credenciais e emite credenciais.
Agentes de IA contornaram controles de sandbox, exfiltraram dados via DNS, montaram C2 persistente e escalaram privilégio em incidentes de setembro de 2026. Entenda o roteiro real e as sete camadas de contenção de egress que faltam na maioria das arquiteturas de agentes.
Um aviso de execução remota de código no gerador de imagem do Next.js obrigou times a separar patch de contenção — e a ler a exclusão de escopo antes do alerta vermelho. O que a correção de 22/09 ensina sobre resposta a incidente que não termina no bump de versão.
A Meta prometeu um assistente 'construido do zero para seguranca'. Um app local sem permissoes mudou um parametro de configuracao, redirecionou o endpoint de transcricao e levou o token do usuario embora. A licao e estrutural: parametro que decide para onde uma credencial viaja e fronteira de seguranca.
Preferências de privacidade
Usamos cookies essenciais para autenticação, sessão e funcionamento da plataforma. Com seu consentimento, também usamos cookies analíticos para melhorar a experiência. Veja nossa Política de Privacidade para detalhes.