Angular Native, o rival da Cloudflare para o Jev e o prejuízo bilionário da Anthropic

Autoria: Compilado do Código Fonte TV [OFICIAL] · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: português

Vídeo original: Criaram o Angular Native; Cloudflare lança rival do Jev; Anthropic com prejuízo bilionário #265 · Canal: Compilado do Código Fonte TV [OFICIAL] · 1:10:57 · Assistir no YouTube

Tópicos: Agentes de IA, Cibersegurança e segurança de software, Engenharia de software com IA, Mercados e economia, Modelos de IA

Resumo

O episódio reúne notícias sobre ferramentas e modelos de IA, incluindo o lançamento do Angular Native, a adoção de Rust pela 37signals e novas plataformas de agentes para desktop. Os apresentadores discutem riscos de segurança associados a aplicações criadas com vibe coding e a agentes que publicaram imagens internas em repositórios públicos. Também analisam as despesas da Anthropic, os decision models da Cloudflare e acordos de segurança e iniciativas de IA do governo dos Estados Unidos. O programa termina com comentários da audiência, recomendações de conteúdo e o sorteio de um boné.

Pontos-chave

Angular Native é um projeto independente em versão alfa que conecta o Angular a componentes nativos para iOS e Android; não é afiliado nem endossado pelo Google.
A 37signals está reescrevendo o back end do Basecamp em Rust e afirma ter reduzido o uso de CPU e memória em comparação com o sistema anterior.
A versão 2.0 do Manus e o DeepSeek Harness ampliam a oferta de agentes capazes de executar tarefas em computadores, com acesso a arquivos e aplicações.
Uma investigação encontrou dados expostos em cerca de 16 mil bancos hospedados no Supabase, em grande parte por configurações incorretas nas aplicações.
Agentes de código publicaram mais de 13 mil imagens internas em repositórios públicos do GitHub, expondo materiais de centenas de organizações.
Documentos financeiros citados no episódio apontam prejuízo operacional de US$ 8,06 bilhões para a Anthropic e grandes compromissos futuros com provedores de nuvem.
A Cloudflare lançou os decision models Clef e Clef Flash, voltados a classificações e decisões estruturadas para agentes.
O Google anunciou o Gemini 4 Argon, um modelo de acesso restrito voltado a raciocínio prolongado e cibersegurança defensiva.
Os apresentadores debatem um compromisso de segurança firmado por empresas de tecnologia nos Estados Unidos e a integração de IA ao portal America.gov.

Capítulos

Início	Capítulo	Resumo
00:00	Abertura e mudança no trabalho de desenvolvimento	Os apresentadores introduzem a edição, comentam o papel mais estratégico de quem desenvolve software com IA e fazem uma homenagem a Lito.
02:35	Angular Native	O episódio apresenta o framework independente em alfa para criar aplicações nativas de iOS e Android com Angular.
07:45	A 37signals migra o Basecamp para Rust	Os apresentadores discutem a reescrita do backend em Rust e os ganhos de recursos relatados pela empresa.
13:59	Manus 2.0 e agentes para desktop	A nova versão do Manus introduz agentes com recursos próprios, colaboração e automações para tarefas de trabalho.
19:06	Dados expostos em bancos do Supabase	Uma investigação encontrou dados confidenciais acessíveis devido a erros de configuração em aplicações, inclusive as criadas com vibe coding.
24:17	Gemini 4 Argon e cibersegurança	O Google anuncia um modelo de acesso restrito para raciocínio prolongado e tarefas defensivas de segurança digital.
27:59	Publicidade e imagens vazadas por agentes	Após um intervalo comercial, os apresentadores relatam como agentes de código publicaram milhares de imagens internas em repositórios públicos.
33:43	Prejuízo e planos de IPO da Anthropic	A conversa aborda os prejuízos, os custos de computação e os compromissos financeiros futuros da empresa.
40:59	Cloudflare apresenta Clef e Clef Flash	Os apresentadores explicam como os decision models podem classificar solicitações e retornar respostas estruturadas rapidamente.
46:39	Acordo de segurança e portal federal com IA	O episódio comenta um compromisso de autorregulação das empresas de tecnologia e a integração de um assistente ao America.gov.
52:24	DeepSeek Harness para macOS e Windows	A ferramenta permite usar agentes para tarefas no computador, incluindo desenvolvimento, organização de arquivos e criação de documentos.
56:01	Vídeos da semana e comentários sobre Jev	Os apresentadores divulgam conteúdos do canal e comentam aplicações e limitações dos decision models.
59:06	Comentários da audiência	A conversa aborda privacidade, formação, mercado de trabalho, Rust e sugestões de temas para o canal.
1:08:26	Sorteio e encerramento	Os apresentadores falam sobre uma sugestão para o próximo episódio, sorteiam um boné e se despedem.

Citações

É bom ter mais uma opção e com toda a bagagem do Angular. — 06:11

No mínimo, para começar a usar vibe coding, a pessoa tem que entender o conceito de frontend, backend, variáveis de ambiente e autenticação. — 23:46

A ideia é colocar o Clef no caminho crítico dos agentes, cuidando das decisões estruturadas, enquanto uma LLM fica responsável pelo raciocínio aberto e pela execução das ações. — 44:06

Não dá para desacelerar porque existem modelos de outros países e não podemos perder essa corrida. — 49:49

Conceitos e entidades

Angular Native (ferramenta): Framework independente em versão alfa para criar aplicações nativas de iOS e Android usando o ecossistema Angular.
Angular (ferramenta): Framework usado pelo Angular Native para desenvolver aplicações.
Ashley Hunter (pessoa): Desenvolvedor citado como responsável pelo anúncio do Angular Native.
37signals (empresa): Empresa que está reestruturando o Basecamp, incluindo a adoção de Rust no backend.
David Heinemeier Hansson (pessoa): Executivo da 37signals conhecido como DHH e associado à criação do Rails.
Rust (conceito): Linguagem usada na reescrita do backend do Basecamp e em outras migrações discutidas no episódio.
Manus (ferramenta): Plataforma de agentes cuja versão 2.0 inclui ferramentas para tarefas de trabalho e uso no computador.
Meta (empresa): Empresa cuja tentativa de adquirir a Manus é mencionada como bloqueada por reguladores chineses.
Supabase (ferramenta): Plataforma de backend cujos bancos de dados foram afetados por configurações inseguras em aplicações.
vibe coding (conceito): Forma de criar software com auxílio de IA, discutida no episódio em relação a falhas de configuração e segurança.
Gemini 4 Argon (modelo): Modelo do Google voltado a raciocínio prolongado e tarefas de cibersegurança defensiva, inicialmente disponibilizado a parceiros.
GitHub (ferramenta): Plataforma na qual agentes publicaram imagens internas em repositórios públicos.
Anthropic (empresa): Empresa de IA cujos resultados financeiros e compromissos de infraestrutura são discutidos.
Cloudflare (empresa): Empresa que lançou os decision models Clef e Clef Flash.
Clef (modelo): Decision model da Cloudflare para produzir classificações e respostas estruturadas.
Clef Flash (modelo): Variante do Clef apresentada pela Cloudflare com foco em menor latência.
Jev (modelo): Decision model citado como referência para o formato e os usos dos modelos da Cloudflare.
DeepSeek Harness (ferramenta): Aplicação de desktop em developer preview que permite a agentes executar tarefas no computador e aceita diferentes providers.
DeepSeek (empresa): Empresa que lançou o DeepSeek Harness para macOS e Windows.
America.gov (ferramenta): Portal federal dos Estados Unidos que, segundo o episódio, passou a integrar um assistente de IA para orientar cidadãos.

Tradução completa (pt-BR)

00:00 Eu sou Vanessa Weber. >> E eu sou Gabriel Freud. E você está no compilado do Código Fonte TV. [música] >> Seja bem-vindo a este compilado, na edição de número 265. Temos o prazer de estar aqui. Por favor, Gabriel, café, me dê café. Então, vamos tomar um cafezinho aqui. Para começar este episódio, vou fazer para você uma pergunta que anda assombrando muitos devs, né? Se a IA está fazendo cada vez

00:30 mais a parte operacional, o que sobra para mim, para a gente, para todos nós? >> Eu sei que codificar tudo na unha é cada vez mais raro. Acho que já podemos dizer, então, que isso é praticamente coisa do passado. E, gostando ou não, é preciso pensar e desenvolver software hoje pensando em IA. Temos, então, que assumir um papel mais estratégico no desenvolvimento, sabendo definir soluções, arquitetar sistemas, orientar a IA e garantir que aquilo que ela produz realmente funcione em um

01:01 software de verdade e gere valor. >> E é justamente essa mudança que a Full Cycle aborda no MBA em engenharia de software com IA. A formação vai além de ensinar ferramentas. Ela trabalha com arquitetura de software na era da IA, desenvolvimento em modo agente, context engineering, RAG, construção e orquestração de agentes, além de testes, observabilidade e DevOps SRE com IA, >> com muitos projetos práticos e sempre com uma visão de mercado. Tem um link na descrição para você conversar com a galera da Full Cycle, conhecer as

01:33 formações e aproveitar a promoção especial de pré-matrícula. E, antes de começar, queria fazer uma homenagem. Estamos gravando na sexta-feira e ontem, quinta-feira, acho que todo mundo está sabendo, né? O Lito, do canal Aviões e Música, faleceu. Ele já estava com uma doença rara, e todo mundo já estava acompanhando, né? Infelizmente, ele veio a falecer. Então, fica aqui a nossa homenagem. A gente acompanhava, obviamente, o conteúdo dele. Ele era uma referência não só como

02:04 criador, mas também como pessoa, pela forma como tratava as pessoas. Era sempre considerado uma pessoa muito boa. Então, a gente queria prestar nossa homenagem à família, dar nossas condolências e pedir que Deus possa ajudar a família e os amigos a passar por esse momento difícil, né? >> Verdade, né? A gente sente pela família e entende que este é um momento extremamente complicado. Uma doença avassaladora, no mínimo, né? Que levou uma pessoa muito especial de forma muito prematura. Então, nosso

02:35 coração está com a família também, e que Deus realmente abençoe e ilumine vocês neste momento. >> Então, este episódio é dedicado ao Lito, tá? E bora, bora, que a gente tem que continuar, né? >> Angular Native entra na briga por iOS e Android. Olha que briga, né? Porque o React Native já está fazendo isso há bastante tempo; já deve ser maior de idade. >> Faz tempo já. >> E agora o Angular lança uma versão para também entrar nesse mundo.

03:06 >> E isso acontece no momento em que vemos o Swift também querendo sair do mundo do iOS, ou pelo menos querendo ir para outros mundos. >> Vamos investigar melhor o que a notícia diz. O desenvolvedor Ashley Hunter anunciou o lançamento da versão alfa do Angular Native. É um novo framework de código aberto sob licença MIT, projetado para construir aplicações nativas para iOS e Android utilizando o ecossistema do Angular. Então, não sei, será que é oficial? Não sei. Será que veio do próprio Google?

03:37 Né? Vou investigar aqui enquanto a gente lê, tá? Diferentemente das abordagens baseadas em visualizadores web embutidos, o WebView, né?, o projeto conecta o Angular 2 do framework diretamente à infraestrutura do Expo para desenhar componentes nativos reais, mapeando telas em elementos UIView no ecossistema da Apple e Android View no sistema do Google. A proposta técnica permite que os programadores aproveitem recursos modernos da plataforma web, como templates tradicionais, injeção de

04:08 dependências e sinais integrados diretamente ao ecossistema do Expo SDK 57 e ao recém-lançado Angular 22. O ferramental conta com suporte completo ao Tailwind CSS v4 e um motor de estilização compilado em tempo de build pelo Metro. A ferramenta inclui suporte a variantes de estilo por plataforma, como classes específicas para iOS, Android e temas escuros, além de preservar estados de componentes durante o hot reload de templates na interface. A

04:39 camada de navegação converte o roteador nativo do Angular em pilhas de navegação nativas com suporte a abas, janelas modais, gestos de arrastar e deep links. Recursos de hardware, como câmeras, biometria por Face ID, notificações, armazenamento seguro e conexões SDK, ficam expostos diretamente nos sinais reativos. Na esteira dos testes automatizados, o projeto roda testes de componentes em ambiente Node, sem a necessidade de emuladores abertos, além

05:09 de oferecer fluxos de ponta a ponta com Maestro e suporte a arquivos llms.txt para integração com agentes autônomos de código. >> Olha, já estou aqui na página do Angular Native, que é o ngtraçonnative.com. Já tem uma página aqui, e também está em um repo no GitHub. E realmente é um projeto independente; está aqui embaixo, ó. Ele é independente, o projeto é aberto, não é afiliado nem endossado pelo Google, mas utiliza por trás o Angular 22 e provavelmente

05:40 vai se atualizar conforme eles forem trabalhando. E o importante é isso: você consegue utilizar o WebView, mas também utilizar os componentes nativos, assim como a ideia do próprio Flutter, do próprio React Native, do Kotlin Multiplatform, do Swift, que agora também está entrando nesse mundo, e agora do Angular. Então, há muitas opções para desenvolver aplicações mobile. >> Claro. E todos eles pensam justamente em conseguir navegar por todos esses

06:11 tipos de sistemas utilizando uma mesma base de código. Claro que fazer isso de forma nativa não é simples. Não existiria apenas uma única opção, nem existiriam outras focadas especificamente em cada uma das tecnologias. Mas é bom ter mais uma opção, com toda a bagagem do Angular, né? Exato. Então, muitos desenvolvedores Angular vão poder aproveitar código e utilizá-lo. Como não é um projeto oficial, fica aquela questão: será que vai vingar? Este projeto vai ter que acabar vingando e ter mantenedores para você poder colocar em

06:43 produção. Porque, se você tem algo já em produção, rodando há muitos anos em Angular, é óbvio que vai interessar a muitos partir para essa solução. Mas, como o projeto ainda está em alfa — está aqui, ó, está em alfa —, provavelmente ainda não está recomendado para colocar em produção. Então, tem que vingar. Tanto é que já tem um botãozinho para patrocinar. E eu acredito que, se for um projeto realmente grande, quer dizer, grande o suficiente para utilizar de fato os recursos do

07:14 Angular de forma ampla, não tem por que o Google também não incorporar isso em algum momento, né? >> Eu ia falar exatamente isso, né? Acho que, se realmente vingar de certa forma e o Google conseguir ver valor nisso, ele mesmo vai ser o primeiro a investir nesse projeto, né? Acredito eu. >> O que você acha? Vai testar esse Angular Native? Não sei se eles também podem usar esse nome. A logo está parecida com a do Angular, então… >> Acredito que tenham verificado isso, né? >> Será que pode dar ruim?

07:45 >> E o criador do Rails adota Rust para o backend. Olha que coisa estranha de se ler, não? >> David Heinemeier Hansson, o cara é conhecido, né? É o DHH, todo mundo sabe quem é, né? Ele anunciou, na abertura da conferência Rails World 2026, uma reestruturação profunda na arquitetura do Rails. É um dos principais serviços da 37signals, da qual ele é o CEO. O produto está abandonando o formato de aplicação web tradicional para adotar seis aplicações nativas no frontend e

08:16 um backend totalmente reescrito em Rust, linguagem da qual o executivo sempre foi um crítico declarado. Inclusive, não sei se está na notícia, mas ele disse, né? “Rust é excelente. Você nunca, nunca, nunca, nunca, nunca, nunca precisa olhar para o código.” [risadas] Por isso que ele está usando IA, né? >> É, estou vendo. >> A reviravolta técnica foi viabilizada pelo avanço dos fluxos de trabalho baseados em agentes autônomos de IA, né? Segundo o DHH, a 37signals adotou internamente uma postura em que escrever código manualmente se tornou uma exceção,

08:48 cenário no qual Ruby passou a responder por apenas 3% de sua produção de código nesse ano. Com agentes implementando a lógica em paralelo, preferências individuais de sintaxe deixaram de limitar as escolhas técnicas da equipe. A migração de Stack já apresenta resultados expressivos na infraestrutura, em comparação direta com o ambiente legado em Ruby on Rails. Dados divulgados pela companhia indicam que a nova versão em Rust alcançou uma redução drástica de 99%

09:19 no consumo de ciclos do processador e uma queda de 95% na utilização de memória RAM. Cara, os números são absurdos. >> Pois é. Engraçado é que ele apresenta isso no Rails World. >> É. [risadas] Eu acho que ele acabou de jogar no lixo um dos maiores casos de sucesso, provavelmente do próprio criador, né? >> Pois é. Caramba. Continuando aqui, apesar da mudança radical em seu produto, o criador da tecnologia reforçou que o Rails continua ativo e que a edição atual do evento debateu

09:50 integrações nativas para apoiar o desenvolvimento agêntico. A nova abordagem aponta para um cenário em que a geração massiva e barata de código permite priorizar a eficiência das máquinas e a redução de custos operacionais, tornando viáveis arquiteturas antes descartadas pelo alto custo do esforço humano. Então, acho que ele entendia que programar em Rust dava muito trabalho, então não compensava. É isso. >> Aí agora vão usando, e agora compensa porque ele não precisa olhar para o código Rust. >> Não sei. Olha só, eu perguntaria para

10:22 ele, se eu tivesse esse contato, né? Mas será que você não tinha só uma inimizade com a linguagem, ou faltava talvez se debruçar mais sobre Rust para conseguir tirar todo o proveito que ela traz? Como você tinha todo esse… É, ele, nessa conferência mesmo, diz que nunca aprendeu a programar em C ou algo assim. Ele não programa em C. >> Uhum. >> Então, provavelmente isso vem da bagagem e das preferências dele, né? E, obviamente, ele é conhecido justamente por esse

10:52 trabalho com o Rails, né? Então, o mundo dele sempre girou em torno de Ruby. Mas ele também trabalha numa versão do Arch Linux, se não me engano; tem uma distribuição em que ele também trabalhou e pela qual é conhecido. Mas isso não se limitou aqui a falar de Rust e migração de backend. Esse vídeo dele, que foi a palestra de abertura do Rails World, lá em 2020 — agora, em 2026 —, causou uma treta

11:23 gigante. Tanto é que nós fizemos um vídeo sobre isso, gravamos um vídeo sobre isso, tá? E eu acho que é muito importante, porque as falas dele repercutiram muito. Ele é sempre meio polêmico nas coisas que diz; obviamente, tem opiniões fortes sobre várias coisas. Ele está envolvido de cabeça agora nesse mundo de IA, tuita o tempo inteiro, e está certo. Eu acho que ele está vendo os resultados nos produtos em que está atuando. >> Esse é um caso e tanto, né? É, é um caso e tanto aqui que

11:53 ele tem para provar. >> Exato. Há quem diga que essa vai ser a linguagem do futuro, porque provavelmente é a linguagem que a IA vai conseguir criar de forma mais livre, sabe? Podendo ter acesso à memória, esse tipo de coisa. Eu acho que deixar a IA criar livremente em C, sem aquela camada de proteção que as linguagens têm, tudo isso, acho que ainda… >> Bom, acaba dando mais poder ainda para ela, né? E tem muita gente já criando com o próprio

12:24 Rust usando IA, e tem tido bons resultados. Vi um vídeo sobre o qual falamos semana passada, né, ou retrasada, da Microsoft migrando todo o motor do Copilot para Rust: gastou aí US$ 0,000 em tokens e usou só uma pessoa. Quer dizer, se está bom ou ruim, ninguém sabe. Melhorou bastante também. Melhorou em desempenho, deu um banho no que havia antes, que era em TypeScript, né, se não me engano. >> No caso do Copilot, isso, do motor do Copilot, sim. Então, obviamente, vai ter

12:57 um ganho de desempenho absurdo, mas isso não quer dizer necessariamente: “Ah, bom, agora vai, agora o Copilot vai”. Não. Tem muita gente reclamando que, há uns anos, era a melhor ferramenta de IA e hoje está longe de ser uma das melhores. Está bem ruim, né, em comparação com o que estamos vendo a Anthropic fazendo com o Claude Code e a OpenAI com o Codex. Então, acho que eles têm que correr muito atrás. Não sei se conseguem chegar lá. E agora o Google também está vindo forte. É verdade. Com lançamentos aqui pelos nossos lançamentos. >> Então, está até difícil de acompanhar. Já estava difícil, mas acho que esta semana… >> Nossa. >> Cara, foi difícil fazer o compilado esta semana, com a quantidade de notícias que tinha. Não dava para encaixar todas. Íamos fazer um compilado de cinco horas aqui. >> Pois é. Mas, voltando aqui, falamos bastante sobre o que o DHH disse nessa conferência, nessa palestra dele. Acho que é importante debater isso e, com certeza, muita gente vai continuar citando o que ele falou aqui daqui a algum tempo.

13:28 nossos lançamentos. Então, a gente está até com dificuldade de acompanhar. Já estava difícil, mas acho que, nesta semana… Nossa, cara, foi difícil fazer o compilado, com a quantidade de notícias que tinha. Não dava para encaixar todas. Íamos fazer um compilado de cinco horas aqui. Pois é. Mas, voltando aqui, a gente falou bastante sobre o que o DHH disse nessa conferência, nessa palestra principal dele. Acho importante a gente debater isso e, com certeza, o que ele falou aqui,

13:59 >> Uhum. E a Manus lança uma versão com agentes após a separação da Meta. >> Está lembrado, né? A Manus é chinesa, a Meta comprou depois. >> O pessoal chegou a se mudar para os Estados Unidos e depois… >> Lembra? Eles foram para a Tailândia. >> Aham. >> Depois a China disse: “Não, não, não, eles voltaram”. Pois é. Então, o lançamento deles agora é a versão 2.0. Foi uma reformulação estrutural da plataforma de agentes de inteligência artificial voltada para o fluxo de trabalho

14:30 de desenvolvedores e clientes corporativos. A atualização marca a atuação independente da startup após aquela tentativa de aquisição pela Meta, anunciada no fim de 2025 e bloqueada pelos reguladores da Comissão Nacional de Desenvolvimento e Reforma da China. O sistema introduz o aplicativo Kill, que é concorrente direto do assistente Meta da Meta. Caramba, já tem um concorrente aí, no qual cada agente opera com identidade e recursos próprios, incluindo e-mail, telefone, carteira digital e ambiente de computação dedicados para executar

15:00 tarefas. Então, agora os agentes ganharam e-mail e… >> Ganharam carteira, salário e crachá. >> E podem colaborar em grupos de trabalho. A suíte traz ainda o Human Studio para desktop, com suporte a código, planilhas e módulos para edição de vídeo. Hum. E criação de jogos. Para o mercado corporativo, o ecossistema adicionou a camada de orquestração Cascade, que coordena acionamentos sob demanda e registrou, em testes, uma redução de 23,2% no consumo de tokens, 28,2%

15:33 menos tempo de execução e um corte de 32% nos custos operacionais. O pacote incorpora automações acionadas por eventos de serviços integrados e o Cloud Computer, um ambiente de execução que continua disponível para hospedar rotinas persistentes. O modelo inclui controle remoto do computador do usuário com autorização prévia, permitindo navegar na web e manipular arquivos locais com supervisão visual. Um avanço que analistas de mercado apontam exigir isolamento estrito de acessos e mecanismos de aprovação

16:04 para cumprir normas de governança. Então, agora a Meta tem o Codex da OpenAI, a Manus está lançando um agente também para tomar conta, e vamos falar de outra notícia também. A própria DeepSeek lançou o DeepSeek Harness. É uma das notícias, está aqui, tá? Já vou adiantando, não é spoiler. Spoiler. [risadas] >> Também para desktop, então já tem versão para Windows e para macOS, justamente com essa habilidade de

16:34 manipular e executar agentes dentro do computador e realizar tarefas nele. Nesse caso aqui, não me aprofundei tanto na Manus, não sei se ela também faz coisas visuais, mas isso não evitaria nenhum problema se a IA decidisse: “Vou excluir todos os arquivos”. Olha, olha o que eu estou fazendo. Aí vai, abre o terminal e começa a digitar o comando. Depois que aperta Enter, como é que você faz? Visualmente, você só vai ficar ali ansioso vendo: [risadas] “Meu Deus, ele excluiu mesmo…”

17:05 >> Suas lágrimas chegaram antes, visualmente. Mas, de qualquer forma, você vê todas as empresas fazendo esse mesmo movimento de lançar esse tipo de assistente, né? O Codex também chamou atenção; foi outro lançamento feito nesta última semana, então vamos aproveitar e falar desse lançamento também nesta notícia. E o engraçado desse lançamento foi o Elon Musk indo lá e pagando quantos milhões pelo domínio. >> Foram 20 milhões. >> 20 milhões pelo domínio. >> DomínioDots.com. Isso

17:35 >> Para tirar a possibilidade de a OpenAI comprar o domínio. >> Parece briga de criança, não? Parece: “Não vou lá, vou comprar”, briga de criança com muito dinheiro. Dá nisso, ó. Mas a OpenAI também fez isso na época, comprando o domínio chat.com. >> Mas acho que o chat.com não estava em uso. Você lembra que antigamente, antes de ter a aplicação desktop e tudo, você acessava pelo ChatGPT. Primeiro era pelo OpenAI, agora chatg.com e agora só chat.com. Você já acessa. Então o .ai agora é do

18:06 IloC. Eles vão ter que negociar diretamente agora aí [risadas], para ver por quanto. >> Imagina a negociação. Queria ser uma mosquinha para ver a briga. >> Mas isso aqui mostra um outro nível de agent, né? A gente já tem visto isso desde o lançamento do OpenClaw. Tem o Hermes, né? Tem outros também que já estão fazendo basicamente isso. De qualquer forma, acho que isso também é uma tendência que não vai retroceder. Por exemplo, quero testar o Manus Studio para tentar fazer, por exemplo, criação de jogos.

18:36 Tem suporte a código também, planilha e edição de vídeo. Edição de vídeo. Hoje, todo mundo, mesmo que não seja muito criador de conteúdo, faz algum tipo de edição de vídeo, né? Esse tipo de trabalho é meio sacal. Eu curto; algumas vezes tenho paciência, outras vezes, cara, não tenho paciência nenhuma. Aí jogo para o editor fazer. >> Mas às vezes quero o resultado mais na hora. “Ah, quero postar agora”, aí faço a edição. Então posso usar o Edits lá no celular, que é bom, um aplicativozinho legal. Tem o

19:06 CapCut também, que a gente usa, ou no desktop, mas acho que no desktop fica melhor, você tem mais controle. >> Não, eu sempre acho que trabalhar no desktop é mais produtivo. >> É, é melhor. Vamos ver. Vou testar o Humans pelo menos para fazer edição. Falha no Supabase expõe dados de 16.000 bancos. >> Já reparou que toda semana tem algum tipo de notícia assim no compilado, né? >> Pô, mas o Supabase é tão utilizado; achei 16 mil até pouco. 16.000. >> 16.000 realmente não foram tantos, mas é coisa para caramba ao mesmo tempo, né?

19:37 Um levantamento realizado pela empresa de segurança Upward revelou que cerca de 16.000 bancos de dados hospedados no Supabase estão com informações confidenciais acessíveis publicamente na web. O problema atinge aplicações construídas com vibe coding e ferramentas de inteligência artificial. >> Ah, então é isso. >> É isso, viu? Onde códigos gerados automaticamente são colocados no ar sem validação das regras de controle de acesso ou com permissões abertas por engano. A investigação identificou registros altamente críticos expostos

20:07 sem autenticação na internet, incluindo nomes completos, endereços residenciais, telefones, credenciais diretas de usuários e tokens de autenticação. Entre os ambientes desprotegidos estavam dados de um consulado africano na França, cadastros de serviços de imigração, mensagens interceptadas por fazendas de SIM cards virtuais e históricos de conversas privadas de plataformas de streaming adulto. Nossa. >> Nossa, tudo isso com vibe coding. >> Tudo isso. Olha só. >> Pois é. A consultoria apontou que o vazamento não é decorrente de uma

20:39 invasão estrutural à infraestrutura central do Supabase, mas de erros básicos de configuração cometidos pelos próprios desenvolvedores. Então, ele disse “desenvolvedores” e não disse “ferramentas de vibe coding”. Por quê? Porque é o desenvolvedor que vai… “Ah, mas eu não sou desenvolvedor, só uso a ferramenta.” Então você passou a ser. >> A culpa é sua também. Questionado sobre os dados, o diretor de segurança da informação da plataforma, Bill Harmer, declarou que todos os projetos já nascem com configurações seguras por padrão, descrevendo a segurança como um modelo de

21:09 responsabilidade compartilhada entre o provedor e quem constrói o software. A companhia reforçou que monitora os ambientes e emite alertas automáticos aos clientes afetados assim que as brechas de permissões são detectadas. Segundo a Guard, o problema tem alcance global e atinge desde aplicações populares e startups da Y Combinator. Hum. Aí, ó. >> É. >> Por que não falou o nome das startups? Até serviços com milhões de registros estão sem verificação de segurança. >> É, aí não tem jeito. Coitado do Supabase.

21:40 Vamos combinar, né? Só utilizaram ele da forma incorreta. >> Não? É porque muitas dessas soluções de vibe coding já utilizam o Supabase por padrão, por ter várias soluções legais ali, entendeu? >> É, ele inclui autenticação, inclui armazenamento de dados, obviamente, e várias coisas que você consegue colocar ali quase como um plugin, né? Então é fácil, e elas realmente o utilizam como padrão. >> E, por ser uma solução equivalente ao Firebase e ser gratuita, obviamente muitas dessas ferramentas utilizam e, de

22:11 certa forma, deixam tudo à vontade, principalmente para rodar o backend. Muitas vezes você usa a solução do Supabase sem necessariamente ter um ambiente de backend. Então essas ferramentas de vibe coding geram esse resultado e não fazem uma validação de segurança completa, tá? Por exemplo, a gente já tem até vídeo mostrando no canal a utilização do Supabase, usando as Edge Functions,

22:44 né? >> Uhum. E ali você tem que proteger, porque, dependendo do que estiver criando no seu endpoint das Functions, se não houver proteção e autenticação adequada, você pode derrubar o servidor, derrubar o contêiner que está rodando o Supabase ou até acessar dados que não deveria. Então, muita gente que usa vibe coding e não se atenta a como funciona o processo, o fluxo de dados ali dentro do Supabase, como é o ecossistema dele, com certeza acaba gerando problemas de segurança. E é porque

23:15 as ferramentas já estão meio que programadas para utilizar essa stack. Dificilmente a pessoa que faz vibe coding e não sabe programar vai pedir uma stack específica ou um nível de segurança específico. Exatamente. Era o que eu ia falar, né? Acabo utilizando o nível de segurança padrão e, pelo que vimos aqui, às vezes não há a limitação correta para os usuários, então acaba ficando tudo muito abrangente, né? >> Eu acho que, no mínimo, no mínimo, no mínimo, para a pessoa começar a usar vibe

23:46 coding, ela tem que entender o conceito de frontend, backend, variáveis de ambiente e autenticação; um pouquinho de autenticação, sessão e criptografia, pelo menos para saber: “Putz, aqui o sistema fez merda”. Sabe? Eu vou… >> Verdade. >> Eu vou tentar resolver isso de alguma forma, porque, senão, cara, é isso que a gente vai ver cada vez mais. 16.000, estou achando até pouco. >> É, mas justamente por isso que o problema não foi no Supabase, né? Se fosse nele, provavelmente o número seria maior. Mas ele está seguro; as aplicações

24:17 é que não estão, né? E o Gemini 4 Argon é lançado com foco em cibersegurança defensiva. Será que ele vai resolver o problema do Supabase? Não. >> Pois é, o Google anunciou o Gemini 4 Argon, seu novo modelo de IA voltado para raciocínio profundo, fluxos de trabalho longos e tarefas de cibersegurança defensiva. A liberação inicial ocorre de forma restrita para parceiros corporativos e especialistas em segurança digital cadastrados no Fairwind Program, uma iniciativa interna do Google,

24:48 desenhada para testar capacidades avançadas de proteção de infraestruturas críticas. É basicamente o Glasswing, né, o outro programa. >> Nos testes preliminares, a ferramenta identificou e corrigiu falhas graves de software de maneira autônoma, incluindo a descoberta de uma vulnerabilidade crítica em sistemas de saúde usados por hospitais ao redor do mundo. Ou seja, criaram a gente e deixaram ele solto. Não, mas ele estava em uso restrito, Gabriel. >> Para sustentar execuções contínuas e

25:19 resolver problemas extensos em uma única trajetória, sem fragmentação de contexto, o modelo expandiu o limite de saída de 64.000 para até 1 milhão de tokens. >> Hum. Internamente, a tecnologia vem sendo aplicada pela própria equipe de engenharia do Google para otimizar infraestruturas e conduzir migrações de bases de código legadas em C e C++ para Rust, atuando em bibliotecas centrais e no kernel Zircon do sistema Fuchsia. Em benchmarks corporativos divulgados pela empresa, o Argon liderou as métricas do Vols Index e

25:52 Alcançou pontuações de destaque frente a concorrentes como GPT-6 Astra, da OpenAI, e modelos Cloud da Anthropic em testes de codificação agêntica e análise visual de documentos e vídeos longos. >> Tá aqui, ó, o benchmark que o Google divulgou para você comparar cada um deles. Cada um tem o seu benchmark, né? Mas vou continuar lendo aqui, não vou nem falar sobre isso. O lançamento público para desenvolvedores via API ocorrerá após a conclusão de etapas de validação e alinhamento com protocolos de segurança governamentais

26:24 dos Estados Unidos, com preços iniciais fixados em 2 por milhão de tokens de entrada e 10 por milhão na geração de respostas, ou aqueles tokens de saída. Então, a comparação que eles fizeram é justamente com o Opus 5, o GPT-6 Astra e o Fable 5, né? 5.1, né? O Five, aliás, Fable 5.1, >> isso. >> Ou Fables 5.1. >> Temos aqui 68%, assim, tudo que tá aqui

26:55 azul, ele tá igual ou ganhou. Então, no Vibe Code, para responder à Vanessa aqui sobre o último, ó, ele passou, ele passou todo mundo com 91%, então pode ser que ele ajude a resolver o problema lá do pessoal que fez caquinha lá com o Supase. >> Bom, de qualquer forma, né, não estamos na lista de quem está apto a testar o Gemini 4 Argon nesse momento, mas, quando tiver, a gente vai fazer os testes, sem dúvida nenhuma, porque, ao menos, quem está testando tá falando muito bem dele, né? E aí você vê também que eles internamente no Google também estão

27:27 migrando muita base de código lá de C++ e C para Rust também. Então não tem como escapar, tá todo mundo indo pro caminho do Rust. E, uma vez que o Rust esteja lá implementado em produção, vai ser difícil tirar esse hype da linguagem, né? Tá todo mundo migrando. A gente tem falado da própria Microsoft, do ecossistema do Linux, que tá indo fortemente para Rust também, e de muitas ferramentas internas e do ganho de performance, né, que a gente tem visto em muitas dessas migrações. Agora vamos

27:59 ver realmente se o Gemini 4 Argon ou essa família nova de modelos vai começar a bater de frente com essas ferramentas que a gente tem visto para desenvolvimento, já que uma das coisas dela ali também é trabalhar com codificação. >> Para testar uma ideia de app e colocar projetos em produção rapidamente, não tem nada melhor do que ter um VPS. Nós dizemos isso porque utilizamos há mais de 10 anos e só vimos vantagens. Primeiro porque você tem um custo previsível, pode utilizar a tecnologia

28:31 que você quiser e tem realmente o melhor custo-benefício quando os acessos começam a aumentar. Então, toda vez que alguém me pergunta o que nós usamos para grande parte dos nossos projetos, eu digo: VPS da Hostinger. >> Depois que você configura o seu, vai perceber como é intuitivo, e várias aplicações você instala em poucos cliques. Nós, por exemplo, utilizamos o Docploy instalado no VPS para colocar as aplicações no ar. Ela sai do repositório do GitHub diretamente para um contêiner Docker no VPS. Como fazemos

29:03 vários deploys por dia, nossas aplicações estão sempre no ar e são atualizadas rapidamente. Se você quer ter essa facilidade aí na sua vida, é só ir no link aqui na descrição e usar o cupom Código Fonte. Nós conseguimos te dar um desconto ainda maior na contratação. E bora falar de IA de novo. >> Nossa, mano, >> não tem como fugir, gente. Tá difícil. >> Olha, eu proponho a gente fazer um episódio sem I. Que que você acha? Comenta aqui. >> Hum. #semI. >> Sem I. A gente consegue, cara. A gente

29:34 consegue, e vai estar proibida a palavra inteligência artificial, IA, AI ou derivadas. Que que vocês acham? >> Nossa Senhora, quero ver o problema. Assim, tudo bem, conseguir talvez a gente consiga, mas com certeza a gente vai deixar passar notícias importantes durante a semana, Gabriel. >> Pois é, eu sei que vai ser difícil, mas, se você gostou da minha proposta, bota aqui. >> Ou então a gente pode fazer meio episódio sem I, talvez. Não, não pode. Ou é tudo ou é nada. Isso. Eu vou botar até no título. Sem I. Tá. Sim, >> agentes de IA vazam 13.000 imagens

30:05 internas no GitHub. Pior que fui eu que peguei essa notícia. >> Mais de 13.000 imagens internas. Olha só o que aconteceu. Mais de 300 organizações tiveram imagens publicadas no GitHub por agents. Segundo as investigações da Glow Labs, o problema, batizado de Pixel Leak, surgiu em tarefas de code review. Após alterar uma interface, o agent precisava anexar screenshots de antes e depois. Como a hospedagem do GitHub funciona pela interface web, mas oferece limitações para agents operando por CLI, alguns criaram repositórios públicos alternativos para armazenar ali

30:37 os arquivos. A solução improvisada expôs trabalhos ainda não lançados, dados de clientes e telas de sistemas internos. A pesquisa encontrou vazamentos em mais de 900 repositórios de empresas de cloud, saúde, fintech, governo e IA, incluindo companhias da Fortune 500. >> Que caquinha, hein? Cerca de 1/3 das organizações afetadas tinha desenvolvedores usando o Git Shot, ferramenta open source que publica screenshots para code review. Em uma

31:07 empresa, o comportamento virou padrão. Em uma semana, mais de 12 agents incorporaram a abordagem como uma skill e enviaram mais de 1.000 imagens e gravações de recursos inéditos. O caso escapou das equipes de segurança porque 93% das imagens estavam em repositórios pessoais dos funcionários, fora da organização corporativa no GitHub, e scanners tradicionais analisam texto, não pixels. O caminho agora é auditar contas de colaboradores atuais e antigos, releases e gists, desativar a

31:38 aprovação automática e irrestrita, revisar skills compartilhadas e bloquear em runtime o envio de conteúdo para repositórios públicos ou contas pessoais. Ou seja, tem coisa para caramba para fazer agora para resolver esse problema. >> Então, tá todo mundo usando isso, né? OK? O pessoal vai lá e instala uma skill, e a skill utiliza o Gitshot, que é essa ferramenta open source, para fazer comparação de antes e depois. Muitas das IAs dos agents hoje não necessariamente falam assim: “Ah, eu fiz a mudança, eu vou verificar o que eu

32:10 fiz, se está de acordo com o que eu fiz”. Eles não colocam simplesmente um ambiente para rodar; fazem um screenshot das aplicações e comparam os screenshots. Então essa ferramenta faz isso, e muitas das ferramentas de Vibe Code fazem isso hoje em dia. >> Só que você vê como eles precisavam fazer essas comparações: os agents começaram a criar repositórios de screenshots sem parar e colocar isso em repositórios públicos. Então, ferramentas que estão desenvolvendo

32:40 sistemas privados estão levando isso para o público. Por quê? Porque provavelmente, ali no GitHub, para armazenar esse tipo de imagem, tem que jogar em repositório público. E aí, como os computadores das pessoas que estão gerenciando essas ferramentas dão acesso às suas contas pessoais, os agents estão criando os repositórios nas próprias contas pessoais. Tem ideia da meleca que é isso? >> Pois é, esse é o problema. A gente precisava atender àquela demanda dele. O que que ele fez? Achou o caminho mais

33:11 curto e resolveu. Agora, isso é aquela coisa bem de, sei lá, um profissional muito iniciante que não pensa na consequência daquilo que tá fazendo, porque não adianta, ok, você resolver esse problema, mas olha a brecha de segurança que você abriu. Não pode ser feito dessa forma. E, pro agent, ele não tá nem aí. Ele viu que resolveu e foi. E não só foi, como espalhou para os amiguinhos. Olha aqui, amiguinho, a gente faz isso também, que resolve. E pronto, isso aí rapidamente se propaga e vira um problema gigantesco, né? >> Isso porque eles conseguiram identificar

33:43 em 300 organizações; provavelmente é muito mais, tá? >> Uhum. >> Então bora pra próxima aqui, ó. A Anthropic amarga um prejuízo de 8 bilhões de dólares. Isso aí é só em infraestrutura, né? Em computação, né? >> Pois é. Documentos preparatórios para uma futura oferta pública inicial revelaram que a Anthropic registrou um prejuízo operacional de 8,06 bilhões de dólares no último ano, superando com folga a sua receita bruta de 4,6 bilhões de dólares. Embora o faturamento da criadora da família Claude tenha crescido

34:15 cerca de 12 vezes no período anual, a escalada de despesas com infraestrutura técnica consumiu a maior parte dos recursos captados. A companhia desembolsou 7,33 bilhões de dólares unicamente no aluguel e na manutenção de capacidade computacional, valor que mais que triplicou em relação aos registros do exercício de 2024. O balanço obtido pela agência Reuters apontou ainda compromissos de 518 bilhões de dólares já firmados com grandes provedores de nuvem para cobrir a expansão dos modelos

34:47 Ao longo dos próximos anos. Na verdade, são 518 bilhões de capacidade. Acho que isso representa praticamente uma década. A gente viu esses números… >> Sim. >> Acho que eles já contrataram praticamente para uma década, porque, com o crescimento da demanda que têm hoje, precisam contratar com um ou dois anos de antecedência. Não é igual a: “Ah, preciso de mais servidores, tá? Liga aqui, que tenho disponíveis.” Não. Esses servidores precisam ser construídos; por isso, estamos vendo vários data centers sendo construídos. Então, tudo o que eles têm

35:18 aqui já são contratos firmados para o futuro, equivalentes a 518 bilhões, para daqui a um, dois, três, quatro, cinco anos. Então, por isso, eles estão meio que com a corda no pescoço: precisam continuar crescendo. Só que você vê: cresceram 12 vezes em um período de um ano e, ainda assim, estão amargando esse prejuízo. Então, a receita e os custos não estão andando juntos. As receitas estão crescendo,

35:49 mas os custos também estão aumentando. >> Tudo bem que eles estão se preparando para o futuro. Isso, querendo ou não, necessita de aportes. Mas o problema é que o futuro ainda é muito incerto, né? >> Por isso, eles precisam do IPO. >> Uhum. >> Para poder captar recursos. E eles colocaram que, provavelmente, estão se avaliando em 2 trilhões. Mas vamos ver. E agora, com o IPO, eles têm que abrir as contas, têm que abrir tudo. Não podem deixar isso fechado, porque agora a relação com o

36:22 investidor tem que ser aberta, e os dados contábeis também têm que ser públicos. Então, a gente vai começar a ver, pelo menos nessas empresas essencialmente de IA, como estão as contas lá dentro, né? Uhum. >> O relatório financeiro expõe, então, um elevado grau de concentração corporativa, já que cerca de 25% de toda a receita apurada em 2025 teve origem em apenas dois clientes, com contratos de curto prazo, o que amplia a volatilidade de caixa em caso de cancelamento. Pois é, em dezembro de 2025, a desenvolvedora

36:52 mantinha 20 bilhões de dólares, um pouquinho a mais, em disponibilidades financeiras imediatas. Então, ela tem 518 bilhões contratados e só tem 20 bilhões. Isso era o que tinha em 2025, viu? >> 2025. É sustentada por aportes anteriores de empresas parceiras, como Amazon e Google. Para bancar os compromissos de processamento e treinamento contínuo das novas versões, a diretoria estuda abrir o capital na bolsa. Não, ela tem que abrir. “Estuda”, não: ela já tem a proposta, >> com uma avaliação superior a 2 trilhões. E o mercado vai

37:23 >> aceitar? >> Vai aceitar? Será que ela vale isso mesmo? É o mercado que vai dizer. Uhum. >> O movimento de abertura de capital deve ocorrer após as eleições legislativas norte-americanas — não as nossas aqui, não. Está repetindo o trajeto traçado pela OpenAI perante os órgãos reguladores do mercado de ações, mas a OpenAI também voltou atrás exatamente no mesmo caminho, né? Só parece que a Anthropic deu um passo um pouco mais à frente em relação ao IPO, porque já apresentou esse documento com esses números que a gente citou. Agora, o que chamou a atenção foi que o documento tinha pouco mais de 200 páginas, e 80

37:55 páginas falavam sobre a segurança da inteligência artificial ou sobre os riscos que ela traz para a humanidade. >> E 40 eram só sobre o negócio. >> Sobre o negócio. Então, é meio estranho, né? Você vai apresentar seu produto ao mercado, vai apresentar seus serviços, mas vai falar, em 80 das 200 páginas, dos problemas que ele pode trazer para a humanidade. Meio louco, né? Mas isso é consequência, meio que, de dizer assim: “Eu valho 2 trilhões porque meu produto

38:25 é, ao mesmo tempo, uma solução e uma ameaça à humanidade”. Então, a gente precisa desse aporte para poder continuar evoluindo, porque não tem como desligar mais. Apoia-se um pouco no medo. E também tem esse lado de: “Eu sou a guardiã de tudo isso; então, outras empresas vão trazer inteligência artificial, mas a minha IA é que vai salvar a humanidade”. Então, >> mas acho que ela começou com essa intenção, mas não tem mais isso. Tem mais… De vez em quando, ainda fala algo nesse estilo, Gabriel.

38:55 >> Não tem. É, existem essas iniciativas que a gente já viu >> da Nvidia. O governo americano teve recentemente essa reunião aí >> com todos os bambambãs, aí, >> a mesa da Liga da Justiça com todos eles. >> Eu não sei se a Anthropic hoje tem essa ideia de ser guardiã ou uma preocupação maior. A gente já falou do Jacob, que saiu da Anthropic, né? Ele trabalhou na OpenAI e na Anthropic e saiu dizendo: “Olha, nenhuma dessas tem esse tipo de preocupação com o que está acontecendo”. Pelo

39:27 menos agora, com a abertura de capital tanto da Anthropic quanto da OpenAI, a gente vai ter uma noção melhor da bolha, pelo menos do tamanho dela, e se as empresas vão conseguir realmente se sustentar no médio prazo. Não estou falando nem do longo prazo, mas do médio, porque os custos já estão contratados e já são bem altos, né? E a gente precisa ter uma noção, porque muitas empresas já estão se sustentando por conta do desenvolvimento, principalmente por causa do uso da inteligência artificial.

39:58 Só que muitas vezes são empresas grandes, que já têm receita, já são empresas consolidadas, e estão se apoiando em outras empresas, em ferramentas de outras empresas que ainda estão longe de conseguir um resultado financeiro positivo. Dá para entender que isso é um tripé meio frágil, né? O próprio Dario Amodei — a gente já falou disso também em um vídeo no nosso canal, tá? Fica ligado, porque a gente esmiuçou essa parte do IPO da Anthropic também. O próprio Dario Amodei

40:28 já disse, em fevereiro, que, se continuar crescendo a ponto de… Ele fez uma simulação: “Olha, se a gente tiver 1 trilhão em contratos de infraestrutura, mas continuar crescendo a ponto de ter uma receita que chegue a 800 bilhões, não há força no mundo que impeça a gente de quebrar”. >> Quebrar na matemática, né? Não tem jeito. >> Porque chega a um teto de custos que eles não têm mais como bancar, e não vai haver dinheiro disponível no mercado

40:59 nem aportes suficientes para conseguir manter isso, >> para sustentar essa pirâmide louca, né? >> Acho que, com um IPO e com os dados públicos, a gente vai conseguir consultar isso e trazer essas informações aqui. Quando tivermos esses dados, vamos ter mais noção do que está acontecendo financeiramente com essas empresas. E a Cloudflare entra na disputa dos decision models com um concorrente do Jev. >> Pois é, olha, a gente já falou do Jev esta semana. Daqui a pouco, a gente fala sobre isso. E a Cloudflare já lançou

41:30 o Clef e o Clef Flash, que são dois decision models open source criados para ajudar agents a tomar decisões rápidas e previsíveis. O que muita gente já está dizendo é: “É um grande IF”. >> É um grande IF custoso, né? Diferentemente de uma LLM tradicional, que gera textos e tool calls de forma aberta, um decision model recebe informações, classifica opções e gera respostas tipadas com probabilidades. [limpando a garganta] OK? Vamos pensar. Isso já existia antes, né? Fazer classificação. As redes

42:01 neurais, a IA tradicional lá de trás, antes das LLMs, já faziam isso também. Pois é. Em um atendimento, por exemplo, ela pode decidir se a solicitação é urgente, qual equipe deve recebê-la e para qual equipe encaminhar o caso, ou encaminhá-lo a uma pessoa. Lembra que, muito tempo atrás, a gente testava isso? Você colocava um texto e ele classificava o texto: se era positivo ou negativo, para identificar, tipo: “Ah, isso aqui é um elogio”. Qual é a emoção e qual é o percentual? Era isso. Então, o Jev veio para fazer isso também programaticamente, tá? Os modelos

42:32 Estão disponíveis no Workers AI e no Hugging Face sob a licença 2.0. O Clef também aceita imagens, tem context window de 64.000 tokens, contra 32 do Jev, e mantém compatibilidade com a API do concorrente. Então, ele está respondendo exatamente da mesma forma que o Jev. Se você já utilizou o Jev, pode utilizar o Clef, tá? O primo rico dele, de repente, né? >> Primo rico, acho que sim. É >> conhecido dele, famoso, né? Nos testes de

43:03 latência publicados pela Cloudflare, o CL registrou mediana de 209,3 ms, enquanto o Clef Flash reduziu esse tempo em 38,8 ms. >> Ó, vou até deixar aqui a própria publicação da Cloudflare. Tem aqui um benchmark para você ficar vendo, ó. OK. Ó, o Jev alcançou 524 ms e o Laia foi mais rápido, com apenas 5,8 ms, embora a empresa afirme que essa velocidade envolve ali

43:34 uma perda considerável de qualidade. Além do desempenho, a Cloudflare desenvolveu o Clef com base no modelo Qwen, usando uma arquitetura que avalia as opções válidas em paralelo, sem precisar gerar uma resposta token por token. A empresa também anunciou um serviço de fine-tuning com reinforcement learning para adaptar o modelo a tarefas específicas, como classificar solicitações de suporte, analisar casos de trust and safety e identificar bots. Inicialmente, o treinamento será realizado com o apoio de uma equipe especializada e

44:06 posteriormente deverá ganhar uma plataforma self-service. A resposta é colocar o Clef no caminho crítico dos agentes, cuidando das decisões estruturadas, enquanto uma LLM fica responsável pelo raciocínio aberto e pela execução das ações. É a mesma proposta que se tem utilizando o Jev. >> Então, acho que tem, sim, utilidade; não acho que seja hype, até porque estamos falando de um modelo foundation, ou seja, é um modelo grande, mas cujo retorno é um retorno de

44:37 decisão, né? Então, aqui tem um exemplo do que a Cloudflare está usando, ó. Por exemplo, você vai abrir um ticket de suporte. Aqui tem um exemplo: uma pessoa escreve um texto. Então, por exemplo, está falando aqui sobre a API, está retornando erro 500. E aí, o que o modelo precisa dizer? Para que time eu envio essa mensagem e se é urgente ou não. Ou seja, aí ela vai perguntar: é para o time de cobrança, para o time de vendas ou para o time técnico? Isso é urgente ou não? Então, são essas duas categorias que eles colocam ali, e aí o

45:08 modelo decide e retorna. Ó, é 100% técnico e 100% urgente, entendeu? A partir da mensagem. Muito chatbot, lá atrás, pô, o próprio Watson da IBM, que você construía bots também lá atrás, fazia esse tipo de avaliação para você definir para que caminho encaminhar um atendimento, ou melhor, para qual departamento, né? Não que o decision model faça só isso, não é só para esse tipo de coisa. O interessante desse tipo de coisa é você implementar isso no código também, porque ele já retorna como se fosse um

45:38 JSON da vida, né? Já retorna para você pegar os dados e tratá-los. Você não precisa esperar tokens >> serem gerados. Você tem uma resposta extremamente rápida nesse processo. Ou seja, tem uso, tem uso, obviamente, tem >> uso. E ali, nesse caso, nesse exemplo, são duas opções, né? Meio que um sim ou não, mas, na verdade, você consegue elencar: olha, tem aqui um termômetro; se foi 30% para um, 20% para outro, 15% para outro, o que o

46:08 meu sistema vai fazer com esses números? Então, você consegue ter uma árvore de decisões melhor, baseada nesse retorno. >> Por isso que é um grande if que você vai ter que definir, [risadas] >> depois você define o que faz com os resultados. >> É, então, são os pesos que você vai ter que utilizar no seu sistema; é isso que você vai ter que direcionar. Então, no fim das contas, é o uso de um modelo de decisão para você fazer um if no seu código. >> E o governo dos Estados Unidos firma um pacto de segurança com as Big Techs e lança um portal federal com

46:39 IA. >> É, vou colocar uma foto aí da galera que se reuniu com um monte de gente. Essa notícia rodou o mundo, você já deve ter visto, né? Mas a gente tem que falar disso também. Então, foi uma reunião realizada na Casa Branca com lideranças, e o presidente Donald Trump formalizou um compromisso conjunto de autorregulação voltado para conter riscos no avanço de modelos avançados de inteligência artificial. O encontro contou com a presença de Jamesan, Elum Musk, Marcberg e Sunda Pishai, que firmaram o acordo da Casa Branca sobre superinteligência. Legal. Depois eles

47:11 assinaram um acordo e escreveram United States errado. Na assinatura do Donald Trump estava escrito United >> States. Meu Deus. O documento estabelece… Então, o documento não tem validade legal. >> Estabelece quatro diretrizes essenciais para as companhias desenvolvedoras, né? Controles internos para conter invasões e ameaças cibernéticas ou biológicas. Isso eles já estão falhando em fazer. Equipes internas autônomas de monitoramento, auditorias externas independentes e criação de comitês ligados aos conselhos diretores. Então, pô, já tem esses programas, né? Glass Wing, esse do próprio Google,

47:41 tudo. Então, acho que iniciativas não faltam, né? Tem várias iniciativas. >> Acho até que tem iniciativa demais. >> Demais. Tem muita iniciativa e pouco resultado, né? >> Pois é. A assinatura ocorreu sob forte pressão regulatória, após laboratórios relatarem episódios de agentes autônomos ultrapassando limites de teste para violar sistemas corporativos externos. Então, Sunda Pishai estava lá, mas a gente acabou de falar que o Google, com esse modelo novo, também fez isso com algum sistema lá, né? Então, eles estão fazendo isso a toda hora. >> Uhum. No mesmo dia da reunião com os

48:12 executivos, Trump anunciou a reformulação do portal America.gov, integrando um assistente de inteligência artificial para unificar o acesso a serviços públicos. Criada sob a coordenação do cofundador do Airbnb e atual chefe de design governamental, Joey Jebia, a plataforma funciona como um chatbot conectado a bancos de dados federais para orientar cidadãos sobre passaportes, benefícios para veteranos e planos de saúde. Uma ordem executiva obrigou agências federais a integrar suas bases públicas ao sistema. Trump

48:44 destacou que o país buscará acelerar o desenvolvimento tecnológico rumo à superinteligência, classificando essa corrida como uma transformação mais profunda do que a própria Revolução Industrial. Ainda após os anúncios, a Federal Trade Commission abriu uma apuração regulatória inédita sobre a OpenAI e a Anthropic para investigar os riscos da tecnologia, emitindo intimações após agentes autônomos invadirem sistemas corporativos e governamentais. Olha que reviravolta, o plot do… >> Então, adicione também nessa lista esse modelo novo do Google,

49:17 porque isso não aconteceu só com a OpenAI e com a Anthropic, mas você vê que tem uma dicotomia aqui, porque a estratégia das empresas é: “Olha, nossos modelos são superperigosos, por favor, tomem cuidado, vai acabar com a humanidade”. Estou extrapolando aqui, tá bom? Então, invistam em nós, porque somos supernecessários. Vamos desacelerar. É o governo que vai desacelerar? De jeito nenhum. Não, senhor. Vamos continuar. >> Não, senhor. Não dá para desacelerar porque há outros modelos de outros países, e a gente não pode perder essa corrida, que muitas vezes muitas pessoas

49:49 que estavam nesse grupo já dizem: “Ó, já está perdida. Hum, a China já ganhou.” Ganhou. [risadas] >> Pois é. E aí? OK. Então, não vamos mais falar de segurança, não tem como. Olha o próprio documento de IPO da Anthropic falando sobre segurança. >> Então, acho que eles vão fazer vista grossa para esse tipo de coisa. Não sei se esse documento assinado com United States >> Uhum. >> vai ter validade real

50:19 na prática, porque também faz parte da estratégia das empresas usar esse medo como fonte para gerar receita e criar dependência, entendeu? Então, é marketing também; esse fator existe, não dá para descartá-lo completamente. >> Eu entendo que eles estão meio que entre a cruz e a espada, como diz o ditado, porque realmente não adianta parar tudo, já que nem todas as empresas nem todos os países vão parar. Mas, ao mesmo tempo, se continuar, a gente está vendo que está

50:49 Meio que fugindo ao controle. Vi esses modelos que saíram da sandbox e fizeram o que fizeram por aí. Então, está meio sem saber o que fazer, e não sei também. Obviamente, o governo dos Estados Unidos tem informações que nós, mortais aqui, não temos, a ponto de chegar e falar: “Não, continua mesmo e vamos assinar aqui um acordo”. Mas é um acordo muito bonito, muito legal, muito formal. Falei: parecia a mesa da Liga da Justiça, com todos os super-heróis mais badalados da tecnologia assinando, mas que não tem muita ação precisa do que

51:23 tem que ser feito, né? São medidas meio que superficiais, e vamos ver se vão atender ou não às demandas do que se precisa. >> Agora todo mundo teve um espaço ali para falar para a imprensa, tudo o que dá para perceber. Acho que, assim, ninguém é normal, né? Todo mundo que é meio nerd é meio lesado da cabeça. [risadas] Eu me incluo nessa também, tá? >> Eu também, com certeza. >> Mas eu acho que aquela galera que estava lá é mais, cara. >> É por isso que eles são bilionários. >> Pessoal filmando da área VIP, cheio de três jeitos. O cara estava incomodado com

51:53 alguma coisa. Acho que o nível de TDAH da galera está muito alto. >> Mas, Gabriel, imagina só: o Dario Amodei é uma das peças que foi uma das últimas a surgir nisso daí. O cara se vê exatamente pensando: “Cara, o mundo inteiro está me assistindo. Estou aqui do lado do presidente dos Estados Unidos, do presidente da Microsoft, da Nvidia, da Microsoft. Estava o Sundar Pichai”. >> Sundar Pichai. >> Desculpa, é o do Google. Estava também, Gabriel. Não estava, não.

52:24 Meu Deus, não sei. Então, enfim, mas, diante de muitas empresas muito relevantes, eu também ficaria bem tensa. >> Eu acho que não estava, tá? Deixa eu ver aqui. Não estava, não. >> Não. Pois é. O próprio Bill Gates fala bastante sobre IA, mas acho que ele não tem relevância hoje para mexer em alguma coisa. Mas todo mundo ouve o que o Bill Gates está falando. Mas ele também não estava nessa lista. >> E a DeepSeek lança seu próprio agente de IA para desktop. A DeepSeek lançou o Harness V0.2,

52:57 está em public preview, ou seja, ainda não está disponível. Agora, com aplicativos para macOS e Windows. A gente já falou sobre isso lá no início do episódio. A ferramenta é um agent harness open source que coloca agentes para trabalhar em tarefas do computador. E, com esse DeepSeek Harness, você pode usar os modelos da DeepSeek ou outros modelos também, tá? Olha que bom. Então, vai além da geração de código. Ele consegue organizar arquivos, analisar dados, produzir documentos e apresentações, pesquisar informações, executar scripts e acompanhar atividades

53:28 em background. Ou seja, agora ele comanda o seu computador. >> Isso também apaga seus arquivos, se precisar? >> Para desenvolvimento, o agente pode explorar repositórios, corrigir bugs, implantar features, rodar testes e apresentar previews dos arquivos e das alterações no código dentro da própria interface. >> Interessante. O principal diferencial do projeto é a arquitetura em que tudo funciona como um plugin, né? Nós já falamos a respeito disso. Ele foi desenvolvido sobre o framework Cords. O harness permite adicionar novas tools, skills e elementos de interface, além de criar plugins pela conversa, usando o Creator Mode.

53:59 Entre os plugins oficiais aparecem recursos experimentais como o Agent Teams, o Auto Approval Review, o Schedule Task e o Voice Input. Há também uma visualização de trajectory que detalha os passos executados, tool calls e informações de runtime para facilitar a investigação de erros. O projeto está disponível no GitHub sob licença MIT e também aceita outros providers e endpoints compatíveis, como a API. A DeepSeek, porém, reforça que o software ainda está em developer

54:29 preview, evolui rapidamente e poderá receber mudanças que quebrem a compatibilidade. Então, calma, gente. >> Então, nós já estamos devendo usar o Harness. Quando foi lançado, a gente fez um vídeo e explicou o que é. Acho essa ferramenta aí… Acho que vai dar bom, justamente por essa possibilidade de você utilizar outros providers, sem ficar preso. Isso. >> E isso é muito bom, porque, se eu quiser usar um pago, se eu quiser usar um free, pô, o pago está caro ou

54:59 acabaram meus tokens, tudo, eu troco e continuo trabalhando. Então… >> E acho que a diferença é que, quando você usa o Claude Code, ele já tem o harness interno dele. E, com o DeepSeek, você consegue montar o seu harness ali de uma forma modular, com plugins, né? Exato. Então, para desenvolver código, ele também já mostra na interface as mudanças que faz. Não sei se você vai trocar sua ferramenta por conta disso, porque tem outras integrações ali, GitHub etc. Vamos ver como ele vai dar suporte. Então, a gente vai

55:30 fazer um teste aqui com o DeepSeek Harness e com algum modelo que a gente utilize. Provavelmente vai ser o da Anthropic mesmo. Ou colocar um DeepSeek ou um modelo local. Acho que o modelo local não vai funcionar aqui; minha máquina não vai aguentar. Aí a gente pode fazer esse teste e ver como funciona de verdade em algumas tarefas: criar uma apresentação ou fazer uma mudança de código mesmo. Mas trouxe essa notícia aqui porque acho que também é um bom lançamento, não pode passar despercebido.

56:01 >> E, esta semana, no Código Fonte, tivemos dois ótimos vídeos. Claro, porque, se nós lançamos, é porque são vídeos ótimos, né, Gabriel? Olha só. >> Hum. Viu? Humilde eu, hein? Humildade de pessoa. [risadas] Então, primeiro nós falamos sobre o Project Lily, que foi um projeto meio que vazado — vazado, não, né? Foi descoberto esse projeto em que a OpenAI está contratando humanos para revisar manualmente conversas, imagens, tudo. Já foi descoberto que essas

56:31 pessoas que estão revisando ficam estupefatas. >> Hum. Hum. >> Para gerar também, incluindo pessoas que têm fetiches por pés. Olha só que coisa esquisita, né? Isso estava numa reportagem que eu li a respeito do Copilot, que a Microsoft também faz algumas revisões com humanos, então não é algo exclusivo da OpenAI, viu? >> É, então, mas você sabia que seus chats podem estar sendo lidos? Podem,

57:01 mas não estão sendo lidos, viu? Olha só, eles criaram pelo menos uma forma de você não enviar suas informações para retreinamento. Então, a gente também ensina nesse vídeo como desativar isso no Gemini, no Claude e também no ChatGPT, tá bom? >> Claude. Uhum. E o segundo vídeo foi justamente sobre o Jev, que nós já mencionamos algumas vezes no episódio de hoje. Esse novo modelo traz resultados de uma forma um pouco diferente da inteligência artificial, em que você consegue pegar uma classificação e usar aquilo ali já

57:32 pronto no seu código para fazer seus ifs. >> Então, não é um chat; esse é o lance. É um decision model, tá? Mas também é um modelo foundation, é um modelo grande. E a gente até colocou: “O hype do Jev que não é hype”. Então, o Jev pode ser agora… >> Pode ser que o Jev seja hype, mas trouxe algo de novo, né? Mas o decision model, não. Então, é da mesma forma que a gente vai… Quer dizer, modelo virou commodity. Agora você não vai ficar preso a um único modelo, mas a um ecossistema, a uma forma de trabalhar que todos vão ter.

58:04 Tanto é que o Clef, de que a gente falou aqui, já responde no formato do Jev. Então, o Jev pelo menos trouxe um formato, >> um padrão, um formato >> para trabalhar. >> Partiu para os comentários, Gabriel. >> Bora, vou ler rapidinho, tá? >> Uhum. >> O Marques disse: “Eu acho que vamos usar o JV antes de bater na LLM”. Ele vai ser uma camada. É uma possibilidade. >> Não, mas acho que é isso, não vai substituir. Se você está usando o LLM para

58:35 tomar decisões, provavelmente o Jeff e/ou esse algum, o Clefrente. >> O Lia, que é open source, né, poderia fazer também. E o Irian disse: “Ótimo conteúdo, poderiam falar sobre o Lia”. Então, esse aí, esse concorrente open source também é super-rápido, mas acho que os modelos não têm as mesmas capacidades. Então, apesar de ser um decision model também, acho que pode até funcionar muito bem. Acho que, para a grande maioria dos projetos, é equivalente nos benchmarks; o Jeff ainda é mais poderoso, né, vamos dizer assim. Fernando Taquest está sempre com a gente,

59:06 ó, estou muito interessado em usar o Jeff, já tenho em mente vários casos de uso. >> Depois conta para a gente como foi, Taques. >> O MZS 1212 disse: “A cada 5 segundos está surgindo uma moda nova. Daqui a 5 segundos fica obsoleta por outra.” É possível também, viu? >> Mas você acha que o Jev é um hype que vai passar, vai embora? Ninguém vai falar mais disso? >> Não tão rápido, mas não boto mais minha mão no… >> Acho que tem muito, muito uso, tá? Tem muito uso. O Valmir Nogueira, ó, gente, que vídeo absurdo, pô. Perdoem o palavrão. Vocês são top demais. Parabéns

59:38 pelo conteúdo. >> Obrigado, Valmir. Esse aí foi no vídeo em que falamos de banco de dados, né? >> É, formas de você guardar, guardar os seus dados. Triplom. Ó, muito bom o vídeo e a explicação. Uma sugestão para o próximo dicionário de dados: poderíamos falar sobre SDD, que é Spec-Driven Development, né? Utilizamos muito esse método para nos guiar e seguir boas práticas de desenvolvimento. >> Opa, já está na nossa lista de temas a serem explorados. Inclusive, já utilizamos o SDD em um projeto interno nosso de migração, e

1:00:11 realmente é um modelo que acho que muita gente já está utilizando em projetos grandes, e está dando resultado. Eduiso disse: “O problema é que a maioria dos usuários concorda com os termos de uso e privacidade sem ao menos ler. Se fosse mais prático, todos desativariam antes mesmo de fazer o primeiro prompt.” Pois é, deveria vir protegido por padrão. Acho que esse deveria ser o padrão de todas as aplicações. >> Ah, mas não tem jeito, não vai vir. Aí é pedir muito do mercado. >> Você já reparou que, quando vai a algum site, tem que aceitar cookies e

1:00:41 rejeitar? A opção de rejeitar é sempre mais complexa. Às vezes, você tem que ir a outra tela, não sei o quê, para conseguir rejeitar. Não é tão simples. E a opção de aceitar, cara, você… >> está lá no blink, assim… >> Não. Você só… ele… >> ele aceita. >> Ele clica. Aperta cash de novo aqui. Com a gente, ó. Não dá para escapar. Todo mundo é produto, tudo é informação. >> O Richardson imagina: é só esse casamento. Está nervoso comigo, amor? Você não devia ter feito isso. E fiquei tão irritada que quase tive um ataque de pânico, né? Top. Adoro o canal.

1:01:11 >> Obrigado. A gente não briga de forma muito técnica assim, né? >> Você acha que, na hora de a gente ter uma treta entre a gente, vamos ficar falando de tecnologia, pô? >> Ah, não, acho que não. Mentira. Às vezes, a gente fala alguns termos assim, né, na vida. Nem… >> O quê? Termos. Ah, para classificar as coisas, meio que todo mundo faz isso, né? Tipo: “Ai, deletei isso da minha mente”, pô. Todo mundo fala isso, não sou só eu. Então… >> Isso aí não é nada. >> Vamos para a próxima. >> Bamba Tera disse, ó: “A preocupação com privacidade é legítima. No entanto, atualmente é praticamente impossível manter a privacidade. Dispositivos

1:01:42 Android, Amazon, câmeras de segurança, principalmente as chinesas que são ligadas ao Wi-Fi, recolhem dados constantemente. Isso sem falar em sistemas operacionais como Windows, que constantemente encaminha dados para os servidores da Microsoft. #vemcamisa #vemcafé. >> É verdade, viu? Pois é. Pois é, mas, se a gente liberar geral, acho que tem que resistir. >> É, a gente finge que está acreditando que está tudo seguro. >> Algum nível de resistência a gente tem que ter. Não é possível, né? >> Brunca: “É duas pessoas que eu respeito bastante. É bem difícil acreditar em

1:02:13 pessoas dessa área, pois tem muitos vendedores de curso sobre isso especificamente.” >> Esse aqui foi o vídeo em que falamos sobre as oportunidades lá em Londres. Hum. Onde entrevistamos dois devs, supergente boa. Eu não gosto muito desses adjetivos de vendedor de curso. Isso é igual a chamar alguém de youtuber. É algo que você pode usar para diminuir a pessoa: “Ah, você é youtuber”. Ah, é. >> Sabe esse tipo de coisa? “Ah, você é vendedor de curso.” Porque, desde que a internet é a internet, ela sempre

1:02:45 serviu como fonte de informação, como fonte para as pessoas terem informação, mais conhecimento, mais educação. Então, a gente começou lá atrás, em 98, com um curso especificamente, porque a gente pensava assim: “Cara, imagina tudo que a gente está aprendendo aqui na escola e poder colocar isso na internet para outras pessoas aprenderem também”. Então, essa era a coisa incrível: imagina uma pessoa no interior de alguma cidade que não tem nenhuma infraestrutura conseguir estudar também. E até a gente, né? Nós somos de

1:03:15 Petrópolis, então também é uma cidade onde não tinha um curso. Se você quisesse estudar, na época, sei lá, PHP, tinha um cursinho ou outro; você não conseguia evoluir estudando na cidade, precisava buscar coisas fora. Então, ou você ia para o Rio ou acessava a internet e conseguia as coisas. O meu ponto é: por exemplo, na nossa cidade, na época, só tinha a nossa escola com curso técnico em processamento de dados; só tinha uma faculdade com curso de ciência da computação. Para você ver como era

1:03:46 muito nichado, sabe? Então, entendo quando você fala em vendedores de curso, porque tem muita gente sem conteúdo. Tem um monte de gente vendendo e-book que, na verdade, é um post no LinkedIn transformado em e-book e vendido, entendeu? >> Eu entendo esse adjetivo, mas não gosto de diminuir as pessoas só por isso, entendeu? Mas entendo o seu ponto, tá? Perfeitamente. >> Obrigado, viu, por respeitar a gente. >> Dudu disse: “Estou precisando de um boné porque o overclock do cérebro queimou os cabelos”. #vemcamisa #vem

1:04:17 boné, #vemcafé. Então, vamos fazer o seguinte: hoje vamos sortear um boné. Tomara que você ganhe, Dudu. E o Thiago disse: “Acho que muita gente que não é da área de programação, como eu, que entende mais de errado, está acompanhando esses vídeos de vocês. Junto com as notícias, vocês poderiam fazer algumas explicações do que é Node, V8, TypeScript e outros termos.” >> Hum, Thiago, a gente pode tentar fazer isso em alguns momentos, mas pode ser que o episódio fique longo demais se a gente colocar tudo no dicionário do programa. O que eu ia falar sobre isso: nós temos o

1:04:48 Dicionário do Programador. Então, se você for ao canal do Código Fonte TV, vai encontrar uma playlist com, gente, quase 300 vídeos. Desses termos que você mencionou, acho que o V8 não tem, mas Node, TypeScript e outros tantos termos estão lá. Então, nesse vídeo você consegue entender exatamente o que é, para que serve, quais são os concorrentes e como está sendo utilizado. Acho que complementa bem, viu? >> Ó, a Vanessa afirmou, tá? Não tenho certeza se tem, mas não custa

1:05:19 nada ir lá ver. Acho que não tem V8, mas Node e TypeScript têm. Tá bom. >> Espero que esteja certo. Gente, vem. >> O PH disse no último episódio, ó: “O mundo de BCKM foi o melhor da minha infância, marcou demais a minha vida e me influenciou bastante, junto com o mundo geek. Freakazoid era muito louco, gostava demais. Dizer que eles lembram Os Padrinhos Mágicos foi hilário.” >> Obrigado. Olha, eu curto muito desenho, tá? E o BMAN é fantástico. Continuo aconselhando vocês a assistirem; busquem na internet. >> Exato. E foi a nossa fonte para a

1:05:51 Gente, criaram o dicionário do programador. O Io disse — não sei se falei certo, eu sempre ouço pelo podcast —, mas hoje vim aqui deixar meu comentário. Sou estudante do quinto período de engenharia de software. Estou em migração de carreira da saúde para a tecnologia, e ter encontrado vocês foi um achado imenso: notícias de qualidade e ainda muitas risadas. Às vezes fico aflito com tudo o que tem acontecido no mundo da tecnologia e com o mercado de trabalho, mas vocês trazem sensatez ao que dizem e me acalmam para eu não surtar. #vemcamisa #vemc #vemhomeoffice.

1:06:21 >> Então, é porque tudo bem, a gente está nesse mundo há uns 30 anos e viu muitas mudanças. Obviamente, é uma mudança >> muito grande, mas a gente sabe que sempre vai ter espaço para as pessoas no mundo da tecnologia, e o mundo gira em torno da tecnologia. Então, não tem como desassociar isso. Os profissionais que estão ali, qualificados e preparados, também vão surfar junto com a tecnologia. Samuel Dutrá, a melhor forma de iniciar a semana é com o compilado. >> Obrigado, Samuel. >> Eu concordo, tá? O Glober disse: “Ó,

1:06:54 bom, eu já falei aqui e voltarei a falar novamente: tudo que pode ser reescrito em Rust será reescrito em Rust.” >> Está acontecendo mesmo, viu? Não vou, não vou dizer que ainda vou fazer das palavras deles as minhas. Mas >> você não está errado. >> Não está errado. Acho que não. >> O Flávio Correia: o modelo conseguiu se autenticar ao adivinhar senhas sucessivas por força bruta. É disso que a gente também está falando, de um ataque que aconteceu, né, semana passada. E ainda identificou várias credenciais expostas em repositórios públicos. Se deixar tão fácil assim, aí não dá, né?

1:07:24 >> Pois é. >> Pois é. Com qualquer defeitinho em qualquer repositório, em qualquer sistema, se deixar uma brechinha, ele vai encontrar, porque ele não está atrás de saber se essa empresa é relevante: “Vou entrar no sistema”. Não, essa aqui eu nem conheço. Qualquer sisteminha, >> a porta está encostada, ele entra. Qualquer sisteminha merdinha aí, de qualquer prefeiturazinha, em qualquer cidade do mundo, é… >> deixou uma brechinha aí, fez um vibe codezinho para montar uma lista de alguma coisa para uma apresentação escolar, não sei o quê. Coloca seu nome, e-mail,

1:07:55 telefone e, se você tiver feito com Vibe Code de forma ruim, vai acontecer, tá? O Flávio Soares: “Ó, muito bom ficar atualizado por vocês, muito legal ouvir a visão de vocês sobre as notícias.” Muito obrigado. >> Obrigado, Flávio. >> E o Dev Pag Bank disse: “Ó, o mundo de BCMA é perfeito, ótimas lembranças.” Pois é, vamos resgatar aí o mundo de BigM. Fica a dica: para voltar para casa, clique nos links que a gente ofereceu aqui para você neste episódio, tá? Mas vá atrás do mundo do Bikman também no YouTube.

1:08:26 >> E, para fechar a tampa aqui, ó, o Pedro Dourado: “Sou a favor de iniciar o próximo episódio, 256 é esse. Já era, ó, com a música de abertura do mundo de BCMA e colocar um rato na bancada, estilo Xaropinho, >> para [risadas] ofender quem falar mal de PHP.” Poxa, não tenho nenhum ratinho, tipo o rato que tinha lá. Nada parecido aqui em casa. >> Para a gente, tem um monte de bichinhos, >> um monte de bichos de pelúcia, viu? Aqui em casa, os filhos adoram bichos de pelúcia, mas tem um monte de Pokémon. Mas é, ó, >> tem um elefantinho do PHP. Talvez resolva.

1:08:56 >> É, está ali. Não, não, não adianta. Pois é, vamos ver se a gente consegue lembrar do episódio do Bigman. Se o editor conseguir, bota aí um trechinho da abertura do episódio do Bikman. >> [música]

1:09:26 >> O mundo de PMAN. >> Bora ver então quem vai levar o boné. Eu ia sortear a camiseta, mas >> trocamos a atend. >> Pediram boné, então vamos. Ó, já mudei a aplicação de sorteio. Agora o sorteio do Clube dos Membros também vai ser feito por aqui, tá? Não vai ser mais em Python. Estava dando um trabalhinho para rodar, sabe? >> Então, já fiz uma alteração na aplicação. >> O sorteio do código-fonte vai ser por aqui, ó. >> Comentários carregados. Você sabe, né? Para participar, basta comentar no episódio completo no YouTube do

1:09:56 compilado. Comentou nesta semana. Na semana seguinte, seu comentário vai estar ali; você pode ser um dos sorteados. >> Vamos ver quem vai levar. E foi o Marco Antônio. Marcos Antônio, desculpe. Conteúdo de alta qualidade, direto ao ponto e sem enrolação, informação relevante, conhecimento em sites condensados para você aprender a se informar mais em menos tempo. >> Hum. Olha, o resumo em texto: isso é texto de entrada de >> locução. Conteúdo de alta qualidade, direto ao ponto e sem enrolação.

1:10:26 Informação relevante, conhecimento e insights condensados para você aprender e se informar mais em menos tempo. Esse é o compilado do Código Fonte TV, tá vendo? >> Seja bem-vindo. [risadas] >> Vou botar isso no vídeo de abertura, tá? Muito obrigado, Marcos. Parabéns. Você levou um boné. Está chegando o verão, né? Isso. Manda seu endereço para sorteio@codigofone.com.br. >> Inclusive, se você gostou do boné, gosta de camiseta e quer comprar — não sei se está frio aí, mas tem casaco também —, você pode ir em

1:10:57 loja.codigofontee.com.br. Tem os produtos lá; a gente está vendendo, e isso ajuda bastante os nossos canais, tá? Então, se você curte o nosso trabalho, vai lá e adquire um dos produtos da nossa loja. >> E a gente se vê na próxima semana, viu? Numa não, na próxima, né? Vamos deixar combinado já. Até lá. Tchau. Tchau. [música] [música]

Transcrição original

[00:00] Eu sou Vanessa Weber. >> E eu sou Gabriel Freud. E você está no compilado do Código Fonte TV. [música] >> Seja bem-vindo a esse compilado na sua edição de número 265. Temos o prazer de estar aqui. Por favor, Gabriel, café, me dê café. Então, vamos tomar um cafezinho aqui. Para começar esse episódio, eu vou fazer para você aí uma pergunta que anda assombrando muitos deves, né? Se a IA tá fazendo cada vez

[00:30] mais a parte operacional, o que que sobra para mim, pra gente, para todos nós? >> Eu sei que codificar tudo na unha é cada vez mais raro. Eu acho que nós já podemos falar então que isso é praticamente coisa do passado. E gostando ou não, é preciso pensar e desenvolver software hoje pensando em IA. Temos então que assumir o papel mais estratégico no desenvolvimento, sabendo definir soluções, arquitetar sistemas, orientar a gente e garantir que aquilo que a IA produz realmente funcione em um

[01:01] software de verdade e gere valor. >> E é justamente essa mudança que a Full Cycle aborda no MBA em engenharia de software com IA. A formação vai além de ensinar ferramentas. Ela trabalha com arquitetura de software na era da IA, desenvolvimento em modo agente, context engineering, hug, construção e orquestração de agentes, além de testes, observabilidade e devops sre com IA, >> com muitos projetos práticos e sempre aí uma visão de mercado. Tem link na descrição para você conversar com a galera da Full Cyclota, conhecer as

[01:33] formações e aproveitar aí a promoção especial de pré-matrícula. E antes da gente começar, eu queria fazer então uma homenagem. Nós estamos gravando na sexta-feira e ontem, quinta-feira, acho que tá todo mundo sabendo, né? O Lito do canal Aviões e Música faleceu. Ele já tava com uma doença rara, tava todo mundo já acompanhando, né? E infelizmente ele veio a falecer. Então fica aqui a nossa homenagem. a gente acompanhava obviamente o conteúdo dele. Ele era uma referência não só como

[02:04] criador, mas como pessoa também no como ele tratava as pessoas, sempre considerado uma pessoa muito boa, a família, tudo. Então a gente queria prestar a nossa homenagem à família, dar as as condolências e que Deus possa ajudar aí a família e os amigos, né, a passar por esse momento difícil, né? >> Verdade, né? a gente sente pela família, entende esse momento extremamente complicado, uma doença avaçaladora, acho que no mínimo pra gente falar, né, que levou uma pessoa muito especial, de forma muito prematura. Então, nosso

[02:35] coração tá aí também com a família e que Deus realmente abençoe e ilumine vocês nesse momento. >> Então, esse episódio aqui é dedicado ao lito, tá? E e bora, bora que a gente tem que continuar, né? >> Angular Native entra na briga por iOS e Android. Olha que briga, né? Porque o React Native já tá fazendo, já deve tá maior de idade já, >> faz tempo já. >> E agora o Angular que lança aí o desenvolvedor lançou uma versão justamente pro Angler também ir para

[03:06] esse mundo. >> E isso isso no momento que a gente vê o Swift também querendo sair do mundo iOS ou pelo menos sair também, né, querendo ir para outros mundos. >> Vamos investigar aqui melhor o que que a notícia diz, ó. O desenvolvedor Ashley Hunter anunciou o lançamento da versão alfa do Angular Native. É um novo framework de código aberto sobre licença MIT projetado para construir aplicações nativas para iOS e Android utilizando o ecossistema do Angular. Então eu não sei, tem que será que é oficial? Não sei. Então se é veio do próprio Google,

[03:37] né? Eu vou dar uma investigada aqui enquanto a gente que lê, tá? Diferente de abordagens baseadas em visualizadores web embutidos, que é o web viw, né? O projeto conecta o hander 2 do Framework diretamente a infraestrutura do Expo para desenhar componentes nativos reais, mapeando telas em elementos UI View no ecossistema da Apple e Android View View no sistema do Google. A proposta técnica permite que os programadores aproveitem recursos modernos da plataforma web, como templates tradicionais, injeção de

[04:08] dependências e signos integrados diretamente ao ecossistema do Expo SDK57 e ao recém-lançado Angular 22. O ferramental aí conta com o suporte completo ao Tind CSS V4 e um motor de estilização compilado em tempo de build pelo metro. A ferramenta inclui suporte a variantes de estilo por plataforma, como classes específicas para iOS, Android e temas escuros, além de preservar estados de componentes durante hot reload de templates na interface. A

[04:39] camada de navegação converte o roteador nativo do Angular em pilhas de navegação nativas com suporte a abas, janelas modais, gestos de arrastar e deep links. Recursos de hardware, como câmeras, biometria por Face ID, notificações, armazenamento seguro e conexões SK operam expostos diretamente nos signals reativos. Na esteira dos testes automatizados, o projeto roda teste de componentes em ambiente node sem a necessidade de emuladores abertos, além

[05:09] de oferecer fluxos end to end com maestro e suporte a arquivos llms.txt para integração com agentes autônomos de código. >> Olha, já estou aqui na tela então do Angularnative, que é o ngtraçonnative.com. Já tem uma página aqui, tá num repositório também no GitHub. E realmente é um projeto independente, tá aqui embaixo, ó. Ele é independente, o projeto tá aberto, não está afiliado ou endossado pelo Google, mas utiliza ali por trás o Angular 22 e provavelmente

[05:40] vai se atualizar aí conforme eles eles vão operando. E o importante é isso, você consegue utilizar é a web viw, mas também utilizar os componentes nativos, assim como a ideia, né, do próprio Flutter, do próprio React Native, do Cotlin Multiplataform, do Swift agora também entrando nesse mundo e agora o Angular. Então tem muitas opções aí para desenvolver aplicações agora, né, mobile. >> Claro. E todos eles pensam justamente em conseguir navegar por por todos esses

[06:11] tipos de sistemas utilizando uma mesma base de código. Claro que fazer isso de forma nativa não é simples. Não existiria só ali um único e não existiriam outros focados específicos em cada uma das tecnologias. Mas é bom aí ter mais uma opção e com toda a bagagem do Angular, né? Exato. Então, muito desenvolvedor Angular aí vai poder aproveitar código e utilizar. Como não é um projeto oficial, vai ficar aquela coisa de vingar. Esse projeto aqui vai ter que acabar vingando e ter mantenedores para você poder colocar em

[06:43] produção. Porque se você tem algo já em produção rodando muitos anos em Angula, óbvio que, pô, vai interessar muitos de partir para essa solução. Mas como o projeto ainda está em alfa, tá aqui, ó, está em alfa, provavelmente ainda não está ali, né? Provavelmente não, né? Com certeza não está recomendado ainda para colocar em produção, então ter que vingar. Tanto é que já tem botãozinho aqui para sponsor. E eu acredito que se for um projeto grande mesmo, quer dizer, um projeto grande o suficiente para utilizar os recursos realmente do

[07:14] Angular de uma forma grande, não tem por o Google também não incorporar isso em algum momento, né? >> Eu ia falar exatamente isso, né? Acho que se realmente vingar ali de certa forma e o Google conseguir o Google conseguir ver o valor nisso, ele mesmo vai ser o primeiro a aportar nesse projeto, né? Acredito eu. >> O que que você acha? Você vai testar aí esse Angular Native? Eu não sei se eles podem também, inclusive usar esse nome. A a logo tá tá parecida com Angula, então é >> acredito que tenham checado isso, né? >> Será que pode dar ruim aí?

[07:45] >> E o criador do Ross adota o Rust pro back end. Olha que coisa estranha de se ler, não? >> David Heiner Hanson, o cara é conhecido, né? Que é o DHH, todo mundo sabe quem é, né? anunciou aí na abertura da conferência RILS World 2026 uma reestruturação profunda na arquitetura do rei. É um dos principais serviços aí da 37 signals, que onde ele é o Cityo. O produto está abandonando o formato de aplicação web tradicional para adotar seis aplicações nativas no front end e

[08:16] um back end totalmente reescrito em Rust, linguagem do qual o executivo sempre foi um crítico declarado. Inclusive, não sei se tem aqui na notícia, mas ele ele disse, né, o Rust é excelente. você nunca nunca nunca nunca nunca nunca tiver que olhar pro código. [risadas] Por isso que ele tá usando IA, né? >> É, tô vendo. >> A reviravolta técnica foi viabilizada pelo avanço dos fluxos de trabalho baseados em agentes autônomos de IA, né? Segundo o DHH, a 37 Sin adotou internamente uma postura em que escrever código manual se tornou uma exceção,

[08:48] cenário no qual Ruby passou a responder por apenas 3% de sua produção de código nesse ano. Como agentes implementando a lógica, em paralelo, preferências individuais de sintax deixaram de limitar as escolhas técnicas da equipe. A migração de Steck já apresenta resultados expressivos em infraestrutura na comparação direta com o ambiente legado em Rubian Rails. Dados divulgados pela companhia indicam que a nova versão INR Rust alcançou uma redução drástica de 99%

[09:19] no consumo de ciclos de processador e uma queda de 95% na utilização de memória RAM. Cara, os números são absurdos. >> Pois é. Engraçado é que ele apresenta isso no Rails World. >> É. [risadas] Eu acho que ele ele acabou de jogar no lixo ali o um dos maiores cases, provavelmente do próprio criador, né? >> Pois é. Caramba. Continuando aqui, apesar da mudança radical em seu produto, o criador da tecnologia reforçou que o RILS continua ativo e que a edição atual do evento debateu

[09:50] integrações nativas para apoiar o desenvolvimento agêntico. A nova abordagem aponta para um cenário em que a geração massiva e barata de código permite priorizar eficiência de máquina e redução de custos operacionais, tornando viáveis arquiteturas antes descartadas pelo alto custo de esforço humano. Então acho que ele entendia o que que programar em Rust dava muito trabalho, então não compensava. É isso. >> Aí agora vão usando e agora compensa porque ele não precisa olhar pro código Rust. >> Me não sei. Olha só, eu perguntaria para

[10:22] ele se eu tivesse esse contato, né? Mas será que você não tinha só uma inimizade ali com a linguagem ou faltava talvez se deburçar mais no Rust para conseguir tirar todo o proveito que ela traz? Como você tinha todo esse? É, ele ele na nessa conferência mesmo, ele diz que ele não nunca aprendeu a programar em C ou algo assim. Ele não programa em C. >> Uhum. >> Então, provavelmente é da bagagem dele e das preferências dele, né? E obviamente ele é conhecido justamente por e esse

[10:52] trabalho com o Rails, né? Então o mundo dele sempre girou em torno do ruby, mas apesar também dele trabalhar também numa versão do Ark Linux, se não me engano, tem uma distribuição em que ele ele trabalhou também e é conhecido por isso também, mas isso não se limitou aqui, tá, a falar de rust, back end de migração. Esse vídeo dele, que foi o keynote lá da abertura do Rails Ro lá em 2020, agora em 2026, causou uma treta

[11:23] gigante. Tanto é que nós fizemos um vídeo sobre isso, gravamos um vídeo sobre isso, tá? E eu acho que é muito importante porque repercutiu muito as falas dele. Lê, ele é sempre meio polêmico ali nas coisas que ele diz, obviamente tem opiniões fortes sobre várias coisas. Ele tá envolvido de cabeça agora nesse mundo de de IA, twet o o tempo inteiro e tá certo. Eu acho que ele ele tá vendo o resultado nos nos produtos em que ele tá atuando >> esse, né? É, é um case danado aqui que

[11:53] ele tem para provar. >> Ex. Há quem há quem diga que a linguagem do futuro vai ser, porque é a linguagem provavelmente ali que a IA vai conseguir criar de uma forma mais livre, sabe? Podendo ter acesso a à memória, esse tipo de coisa. Eu acho que deixar I criar livremente em C, sem a aquela camada de proteção que as linguagens têm, tudo, eu acho que ainda >> bom acaba dando mais poder ainda para ela, né? E tem mu gente já criando com o próprio

[12:24] RUS usando IA, que tem tido >> e resultados bons. Vi de que a gente falou semana passada, né, ou retrasada da Microsoft e migrar o motor do Copilot todo pro Rust, gastou aí $0.000 de token e usou só uma pessoa. Quer dizer que tá bom, tá ruim, ninguém sabe. Melhorou bastante também. melhorou nessa em em quesito de performance, deu banho no no que tava antes, que era em Type Script, né, se eu não me engano, >> do caso do copilot isso do motor do copilot, sim. Então, obviamente vai ter

[12:57] teve um ganho de performance absurdo, mas isso não quer dizer necessariamente, ah, bom, agora vai, agora o Copilot vai. Não, tem muita gente reclamando que há há uns anos atrás era a melhor ferramenta de IA e hoje tá de longe uma das piores. Tá, tá bem ruim, né, em comparação ao que a gente tá vendo da Antropic fazendo com o Cloud Code e da Open lá com Codex. Então, acho que tem que correr muito atrás. Eu não sei se eles conseguem chegar. E agora ainda o Google ainda tá vindo forte também. É verdade. Com lançamento aqui, pelo

[13:28] nossos lançamentos. >> Então a a gente tá tá até difícil de acompanhar. Já estava difícil, mas eu acho que essa semana >> nossa >> cara >> foi difícil de fazer o compilado essa semana com a quantidade de notícia que tinha, não dava para encaixar todas. Íamos fazer um compilado de 5 horas aqui. >> Pois é. Mas voltando aqui, a gente falou bastante sobre o que o DHH disse nesse nessa conferência, nesse keynote dele. Eu acho que é importante a gente debater isso e com certeza o que ele falou aqui,

[13:59] muita gente vai continuar citando daqui a algum tempo. >> Uhum. E Manos lança versão com agentes após a separação da meta. >> Tá lembrando, né? O Manos é em chinesa, a meta comprou depois, >> pessoal chegou a mudar pros Estados Unidos e depois >> lembra? Os foram paraa Tailândia. >> Aham. >> Depois a China disse: “Não, não, não, eles voltaram”. Pois é. Então o lançamento deles agora é a versão 2.0. Foi uma reformulação estrutural da plataforma de agentes de inteligência artificial voltada pro fluxo de trabalho

[14:30] de devs e clientes corporativos. A atualização marca a atuação independente da startup após aquela tentativa, né, de aquisição pela meta anunciada no fim de 2025 e bloqueada pelos reguladores lá da Comissão Nacional de Desenvolvimento e Reforma da China. O sistema introduz o aplicativo Kill, que é o concorrente direto do assistente MES da Meta. Caramba, já tem um concorrente aí no qual cada agente opera com identidade e recursos próprios, incluindo e-mail, telefone, carteira digital e ambiente de computação dedicados para executar

[15:00] tarefas. Então os agentes agora ganharam e-mail e >> ganharam carteira de salar e crachar >> e colaborar aí em grupos de trabalho. A Suit traz ainda humanos stúdio para desktop com suporte a código, planilhas e módulos para edição de vídeo. Hum. E criação de jogos. Para o mercado corporativo, o ecossistema adicionou a camada de orquestração Cascade, que coordena acionamentos sob demandas e registrou ali em testes uma redução de 23,2% no consumo de tokens, 28,2%

[15:33] menos tempo de execução e 32% de corte em custos operacionais. O pacote incorpora automações disparadas por eventos de serviços integrados e o cloud computer e um ambiente de execução que continua ali para hospedar rotinas persistentes. O modelo inclui controle remoto sobre o computador do usuário com autorização prévia, permitindo navegar na web e manipular arquivos locais com supervisão visual. avanço que analistas de mercado apontam exigir isolamento estrito de acessos e travas de aprovação

[16:04] para cumprir normas de governança. Então agora o MES tem aí o Dots da Openai, a manos lançando aí um agente também para tomar conta e a gente vai falar de outra notícia também. A própria Deepsik também lançou o DeepSik Harners. É uma das notícias, tá aqui, tá? Já vou adiantando, já não tem spoiler. Spoiler. [risadas] >> Eh, também para para desktop, então já tem versão para Windows, para macOS e justamente com essa habilidade de

[16:34] manipular e rodar agentes dentro do computador e executar tarefas dentro do computador. Nesse caso aqui, eu não fui tanto a fundo no Music, não sei se ele faz isso também de fazer coisas visuais, mas isso não evitaria nenhum problema se a IA decidisse assim: “Vou excluir todos os arquivos”. Olha, olha o que eu estou fazendo. Aí vai, aí vai ali, abre abre o terminal, aí vai digitando o comando. Depois que deu enter, como é que você faz? Visualmente você só vai ficar ali ansioso vendo: [risadas] “Meu Deus, ele excluiu mesmo

[17:05] >> suas lágrimas chegaram antes visualmente.” Mas de qualquer forma você vê todas as empresas fazendo este mesmo movimento de lançar esse tipo de assistente, né? O Dots também chamou atenção, foi outro lançamento que foi feito aí nessa última semana, então vão aproveitar e falar desse lançamento também nessa notícia por aqui. E o engraçado desse lançamento foi o Elon Musk indo lá e pagando quantos quantos milhões que ele pagou pelo domínio. >> Foi 20 milhões. >> 20 milhões pelo domínios. >> Domíniodots.com. Isso

[17:35] >> para tirar a possibilidade da da Openi comprar o domínio. >> Parece briga de criança, não? Parece não vou lá e vou com briga de criança com muito dinheiro. Dá nisso, ó. Mas a Open também fez isso na época comprando domínio chat.com. >> Mas também o chat.com eu acho que não estava em uso. Você lembra que antigamente antes de ter, né, a aplicação desktop tudo você acessava pelo chatpt. Primeiro era pela opinii agora chatg.com e agora só chat.com. Você já acessa. Então o dots agora é do

[18:06] Iloc. Eles vão ter que negociar agora diretamente aí [risadas] para ver quanto >> imagina a negociação. Queria ser uma mosquinha para ver a briga. >> Mas isso aqui mostra um outro nível de agente, né? A gente tem visto já no desde o lançamento do Open Claw, tem o Hermits, né? Eh, tem outros também que já estão fazendo basicamente isso. De qualquer forma, eu acho que isso também é uma tendência que a gente não vai ver agora indo para trás. Por exemplo, eu quero testar o Manus Studio para tentar fazer, ó, por exemplo, criação de jogos.

[18:36] Eh, tem suporte a código também, planilha e edição de vídeo. Eção de vídeo. Todo mundo hoje, mesmo que você não seja muito criador de de conteúdo, todo mundo faz algum tipo de edição de vídeo, né? Esse tipo de trabalho é meio sacal, tá? Eu eu curto, algumas vezes eu tenho paciência, outras vezes, cara, não tenho paciência nenhuma. Aí eu jogo pro editor fazer, >> mas às vezes eu quero ali o resultado mais na hora, ah, não quero postar agora tudo, aí eu faço edição. Então eu posso usar o o edits lá no no celular que é bom, é um aplicativozinho legal. Tem o

[19:06] Capcut também que a gente usa >> eh ou no desktop, mas eu acho que no desktop fica melhor, você tem um controle melhor. >> Não, eu sempre acho que trabalhar no desktop é mais produtivo. >> É, é melhor. Vamos ver. Vou, eu vou testar humanos pelo menos para fazer edição. Falha no Super Base expõe dados de 16.000 bancos. >> Já reparou que toda semana no compilado tem algum tipo desse de notícia assim, né, >> pô? Mas o Super Base é tão utilizado, eu achei 16 e até pouco. 16000 >> 16.000 realmente não foram tantos, mas é coisa para caramba ao mesmo tempo, né?

[19:37] Um levantamento realizado pela empresa de segurança Upward revelou que cerca de 16.000 e o banco de dados hospedados no Supabase estão com informações confidenciais acessíveis publicamente na web. O problema atinge aplicações construídas por vibe coding e ferramentas de inteligência artificial. >> Ah, então é isso. >> É isso, viu? onde códigos gerados automaticamente são colocados no ar sem validação de regras de controle de acesso ou com permissões abertas por engano. A investigação identificou registros altamente críticos expostos

[20:07] sem autenticação na internet, incluindo nomes completos, endereços residenciais, telefones, credenciais diretas de usuários e tokens de autenticação. Entre os ambientes desprotegidos estavam dados de um consulado africano na França, cadastros de serviço de imigração, mensagens interceptadas por fazendas de Sim cards virtuais e históricos de conversas privadas de plataformas de streaming adulto. Nossa. >> Nossa, tudo isso com vibe coding. >> Tudo isso. Olha só. >> Pois é. A consultoria apontou aí que o vazamento não é decorrente de uma

[20:39] invasão estrutural à infraestrutura central do Supase, mas de erros básicos de configuração cometidos pelos próprios desenvolvedores. Então ele disse desenvolvedores e não disse ferramentas de Vibe Code. Por quê? Porque o desenvolvedor é que vai, ah, mas eu não sou desenvolvedor, eu só uso a ferramenta. Então você passou a ser >> a culpa é sua também. Questionado sobre os dados do diretor de segurança da informação e da plataforma, Bill Harmer declarou que todos os projetos já nascem com configurações seguras por padrão, escrevendo a segurança como um modelo de

[21:09] responsabilidade compartilhada entre o provedor e quem constrói o software. A companhia reforçou que monitora os ambientes e emite alertas automáticos aos clientes afetados assim que as brechas de permissões são detectadas. Segundo o Guard, o problema tem alcance global e atinge desde aplicações populares e startups da Y Combinator. Hum. Aí, ó. >> É, >> por que que não falou com o nome das startups? Até serviços com milhões de registros sem verificação de segurança. >> É, aí não tem jeito. Coitado Supas.

[21:40] Vamos combinar, né? Só utilizaram ele da forma incorreta, >> não? É porque muitas dessas soluções de vibe coding, elas já utilizam o Supas por padrão por ter por ter várias soluções ali legais, entendeu? >> É, ele inclui autenticação, inclui a ao obviamente armazenamento de dados e várias coisas que você consegue colocar ali de uma forma quase que como um plugin ali, né? Então é é fácil e elas utilizam mesmo como padrão. >> E por ser uma solução equivalente ao Fari base e por ser free, obviamente muitas dessas ferramentas utilizam e de

[22:11] forma assim, pô, a à vontade, principalmente para rodar back end. Muitas vezes você usa a solução do Supas necessariamente ter um ambiente de back endão. Então essas ferramentas de vibe coding geram esse resultado e eles não fazem e uma validação de segurança por completo, tá? Então, por exemplo, a gente já até tem vídeo mostrando no canal utilização do Supase, utilizando as ed functions,

[22:44] né? >> Uhum. E ali você tem que proteger, porque dependendo do que você tiver criando no seu end point lá da das functions, se não tiver uma proteção, uma autenticação adequada, você pode derrubar o servidor, derrubá o contêiner, né, que tá ali rodando o superbase ou até acessar dados que não deveriam. Então, muita gente que usa vibe coding e não se atenta o como eh funciona o processo, o fluxo de dados ali dentro do Supas, como é que o ecossistema dele, com certeza isso gera problemas de segurança. E e é e como é

[23:15] as ferramentas já estão meio que programadas para utilizar essa essa stack, dificilmente a pessoa que faz o VB Code e não sabe programar vai pedir para uma stack específica, por um nível de segurança específico. Exatamente. Era o que eu ia falar, né? Eu acabo utilizando o nível de segurança padrão e pelo que nós vimos aqui, às vezes tem ali uma não tem a limitação correta pros usuários, então acaba ficando tudo muito abrangente, né? >> Eu acho que no mínimo, no mínimo, no mínimo pra pessoa começar a usar Vibe

[23:46] Code, ela tem que entender o conceito de front end, back end, variáveis de ambiente, sabe? e autenticação, um pouquinho de autenticação, sessão, criptografia, pelo menos para ela saber, putz, aqui o sistema fez merda, sabe? Eu vou, >> verdade, >> eu vou tentar resolver isso de alguma forma, porque senão, cara, é isso para mais que a gente vai ver. 16.000 tô achando até pouco. >> É, mas justamente por isso que o problema não foi no Supas, né? Se fosse nele, provavelmente o número seria maior, mas ele tá seguro, as aplicações

[24:17] é que não estão, né? E Gemini 4 Argon é lançado com foco em cybersegurança defensiva. Será que ele vai resolver o problema do Supor? Não. >> Pois é, o Google anunciou aí o Gemini 4 Argon é o seu novo modelo de IA voltado para raciocínio profundo e fluxos de trabalho longos e tarefas de cybersegurança defensiva. A liberação inicial ocorre de forma restrita para parceiros corporativos e especialistas em segurança digital que estão cadastrados no Fairwind Program. iniciativa aí interna, né, do Google,

[24:48] desenhada para testar capacidades avançadas de proteção de infraestruturas críticas. É basicamente o o Glaz Wing, né, o outro programa. >> Nos testes preliminares, a ferramenta identificou e corrigiu falhas graves de software de maneira autônoma, englobando aí a descoberta de uma vulnerabilidade crítica em sistemas de saúde utilizados por hospitais ao redor do mundo. Ou seja, criaram a gente e deixaram ele solta. Não, mas ele estava numa utilização restrita, Gabriel. >> Para sustentar execuções contínuas e

[25:19] resolver problemas extensos em uma única trajetória sem fragmentação de contexto, o modelo expandiu o limite de saída de 64.000 para até 1 milhão de tokens. >> Hum. Internamente, a tecnologia vem sendo aplicada pela própria engenharia do Google para otimizar infraestruturas e conduzir migrações de base de código legada em C e C++ para RUST, atuando em bibliotecas centrais e no Kernel Zircon do sistema Fúcia. Em benchmarks corporativos divulgados pela empresa, o Argon liderou métricas do Vols Index e

[25:52] alcançou pontuações de destaque frente a concorrentes como GPT6 Astra da Open AI e modelos Cloud da Antropic em testes de codificação agêntica e análise visual de documentos e vídeos longos. >> Tá aqui, ó, o benchmark que o Google divulgou para você comparar aí >> cada um deles. Cada um tem o seu benchmark, né? Mas vou continuar lendo aqui, não vou nem falar sobre isso. O lançamento público para desenvolvedores via API ocorrerá após a conclusão de etapas de validação e alinhamento com protocolos de segurança governamentais

[26:24] dos Estados Unidos, com preços iniciais fixados em 2 por milhão de tokens de entrada e 10 por milhão na geração de respostas ou aqueles tokens de saída. Então, a comparação que eles fizeram é justamente com o Opus 5. O o GPT6 Astra e aí o o Fable 5, né? 5 5.1, né? O Five, aliás, Fable 5.1, >> isso. >> Ou Fables 5.1. >> Temos aqui 68%, assim, tudo que tá aqui

[26:55] azul, ele tá igual ou ganhou. Então, no Vibe Code, para responder a Vanessa aqui sobre o último, ó, ele passou, ele passou todo mundo com 91%, então pode ser que ele ajude a resolver o problema lá do pessoal que fez caquinha lá com o Supase. >> Bom, de qualquer forma, né, não estamos na lista de quem está apto a testar o Gemini 4 Argon nesse momento, mas quando tiver a gente vai fazer os testes, sem dúvida nenhuma, porque ao menos quem está testando tá falando muito bem dele, né? E aí você vê também que eles internamente no Google também estão

[27:27] migrando muita base de código lá de C++ C para Rust também. Então não tem como escapar, tá todo mundo indo pro caminho do Rust. E uma vez que o Rust esteja lá implementado em produção, vai ser difícil de tirar esse hype da linguagem, né? tá todo mundo migrando. A gente tem falado da própria Microsoft, do o ecossistema do do Linux tá indo fortemente para Rust também e muitas ferramentas internas e o ganho ali de performance, né, que a gente tem visto eh muitas dessas migrações. Agora vamos

[27:59] ver realmente se o Gemini 4 Argon ou essa família nova aí de modelos vai começar a bater realmente de frente com essas ferramentas que a gente tem visto para desenvolvimento, já que uma das coisas dela ali também é trabalho com codificação. >> Para testar uma ideia de app e colocar projetos em produção rapidamente, não tem nada melhor do que ter um VPS. Nós dizemos isso porque nós utilizamos há mais de 10 anos e só vimos vantagens. Primeiro porque você tem um custo previsível, pode utilizar a tecnologia

[28:31] que você quiser e tem realmente o melhor custob benefício quando os acessos começam a aumentar. Então, toda vez que alguém me pergunta o que nós usamos para grande parte dos nossos projetos, eu digo VPS da Hostinger. >> Depois que você configura o seu, vai perceber o quanto é intuitivo e várias aplicações você instala em poucos cliques. Nós, por exemplo, utilizamos instalado no VPS o Docploy para colocar as aplicações no ar. Ela sai do repositório do GitHub diretamente para um contêiner Docker no VPS. Como fazemos

[29:03] vários deploy por dia, nossas aplicações estão sempre no ar e atualizadas rapidamente. Se você quer ter essa facilidade aí na sua vida, é só ir no link aqui na descrição e usar o cupom código fonte. Nós conseguimos aí te dar um desconto ainda maior na contratação para você. E bora falar de IA de novo. >> Nossa, mano, >> não tem como fugir, gente. Tá difícil. >> Olha, eu proponho a gente fazer um episódio sem i. Que que você acha? Comenta aqui. >> Hum. #s i. >> Sem I. A gente consegue, cara. A gente

[29:34] consegue e vai tá proibido a palavra inteligência artificial, IA, AI ou derivadas. Que que vocês? >> Nossa Senhora, quero ver o problema. Assim, tudo bem conseguir, talvez a gente consiga, mas com certeza a gente vai deixar passarem notícias importantes durante a semana, Gabriel. >> Pois é, eu sei que vai ser difícil, mas se você gostou da minha proposta, bota aqui. >> Ou então a gente pode fazer meio episódio sem i, talvez. Não, não pode. Ou é tudo ou é nada. Isso. Eu vou botar até no título. Sem I. Tá. Sim, >> agentes de A vazam 13.000 imagens

[30:05] internas no GHub. Pior que fui eu que peguei essa notícia. >> Mais de 13.000 imagens internas. Olha só o que aconteceu. De mais de 300 organizações foram publicadas no GitHub por agentes de segundo as investigações aí da Glow Labs, batizada de Pixel Leak, o problema surgiu em tarefas de code review. Após alterar uma interface, o agente precisava anexar em screenshots de antes e depois. Como a hospedagem do GitHub funciona pela interface web, mas oferece limitações para agentes operando por CLI, alguns criaram repositórios públicos alternativos para armazenar ali

[30:37] os arquivos. A solução improvisada expôs trabalhos ainda não lançados, dados de clientes e telas sistemas internos. A pesquisa encontrou vazamentos em mais de 900 repositórios de empresas de cloud, saúde, fintec, governo e IA, incluindo aí companhias da Fern 500. >> Que caquinha, hein? Cerca de 1/3 das organizações afetadas tinha desenvolvedores usando o Git Shot, ferramenta open source que publica screenshots para code review. Em uma

[31:07] empresa, o comportamento virou padrão. Em uma semana, mais de 12 agentes incorporaram a abordagem como uma skill e enviaram mais de 1000 imagens e gravações de recursos inéditos. O caso escapou das equipes de segurança porque 93% das imagens estavam em repositórios pessoais dos funcionários fora da organização corporativa no GitHub. e scanners tradicionais analisam texto, não pixels. O caminho agora é auditar contas de colaboradores atuais e antigos, releases e guists, desativar o

[31:38] auto approval e irrestrito, revisar skills compartilhadas e bloquear em runtime o envio de conteúdo para repositórios públicos ou contas pessoais. Ou seja, tem coisa para caramba para fazer agora para resolver esse problema. >> Então, tá todo mundo usando a gente, né? OK? Pessoal vai lá e instala uma skill e a skill utiliza o Gitshot, que é essa ferramenta open source, para fazer comparação de antes depois. Muitas das EAIS hoje dos agentes, eles não não necessariamente fal assim: “Ah, eu fiz a mudança, eu vou verificar o o que que eu

[32:10] fiz, se está de acordo com o que eu fiz”. Eles não colocam ali o simplesmente um ambiente para rodar, ele faz um screenshot da das aplicações e compara os screenshots. Então essa ferramenta faz isso e muitos das ferramentas de e Vibe Code fazem isso hoje em dia. >> Só que você vê como eles precisavam fazer essas comparações, os agentes começaram a criar repositórios de screenshot sem parar e colocar isso em repositórios públicos. Então, ferramentas que estão desenvolvendo

[32:40] sistemas privados estão levando isso para público. Por quê? Porque provavelmente ali no GitHub para você armazenar esse tipo de imagem tem que jogar em repositório público. E aí, como os computadores das pessoas que estão gerenciando ali essas ferramentas, elas dão acesso a à suas contas pessoais, os agentes estão criando os repositórios nas próprias contas pessoais. Tem ideia da da meleca que é isso? >> Pois é, esse é o problema. a gente precisava atender aquela demanda dele. Que que ele fez? Achou o caminho mais

[33:11] curto e resolveu. Agora isso é aquela coisa bem de, sei lá, um profissional muito iniciante que não pensa na consequência daquilo que tá fazendo, porque não adianta, ok, você resolver esse problema, mas olha a brecha de segurança que você abriu, não pode ser feito dessa forma. E pro agente, ele não tá nem aí. Ele viu que resolveu e foi. E não só foi, como espalhou para os amiguinhos. Olha aqui, amiguinho. A gente faz isso também que resolve. E pronto, isso aí rapidamente se propaga e vira um problema gigantesco, né? >> Isso porque eles conseguiram identificar

[33:43] em 300 organizações, provavelmente é muito mais, tá? >> Uhum. >> Então bora pra próxima aqui, ó. A Antropic amarga um prejuízo de 8 bilhões de dólares. Isso aí é só em infra, né? Em computação, né? >> Pois é. Documentos preparatórios para uma futura oferta pública inicial revelaram que a Tropic registrou um prejuízo operacional de 8,06 bilhões de dólares no último ano, superando com folga a sua receita bruta de 4,6 bilhões de dólares. Embora o faturamento da criadora da família Clod tenha crescido

[34:15] cerca de 12 vezes no período anual, a escalada de despesas com infraestrutura técnica consumiu a maior parte dos recursos captados. A companhia desembolsou 7,33 bilhões de dólares unicamente no aluguel e na manutenção de capacidade computacional, valor que mais que triplicou em relação aos registros do exercício de 2024. O balanço obtido pela agência Reuters apontou ainda compromissos de 518 bilhões de dólares já firmados com grandes provedores de nuvem para cobrir a expansão dos modelos

[34:47] ao longo dos próximos anos. É 518 bilhões, na verdade é a capacidade. Eu acho que isso em uma década, a gente viu esses números >> sim, >> em acho que praticamente uma década já contratado, porque o crescimento que ele tem hoje de demanda, ele precisa de um a 2 anos pra frente para contratar. Não é igual, ah, eu preciso de mais servidor, tá? Liga aqui, eu tenho disponível. Não, esses servidores precisam ser construídos, por isso que a gente tá vendo vários data centers ser construídos. Então tudo que ele tá em

[35:18] tem aqui já de contratos firmados paraa frente, que é o equivalente a 518 bilhões, é de 1 2 anos, 3 anos, 4 anos, 5 anos paraa frente. Então por isso que ele eles estão meio que a corda no pescoço que eles precisam continuar crescendo. Só que você vê, ele cresceu 12 vezes num período de um ano e ainda assim tá amargando esse um prejuízo. Então, a a receita, a receita e os custos elas não estão andando juntas, não. As receitas elas estão crescendo,

[35:49] mas os custos estão aumentando também. >> Tudo bem que ele tá se preparando para o futuro. Isso, querendo ou não, eh, necessita de aportes. Mas o problema é que o futuro ainda é muito incerto, né? >> Por isso que eles precisam do IPO. >> Uhum. >> Para poder captar. E eles colocaram que, provavelmente, tá aqui, eles estão se avaliando em 2 trilhões. Mas vamos ver, olha. E agora com o IPO eles têm que abrir a conta, eles têm que abrir, tem que abrir tudo. Eles não podem deixar isso porque agora a relação, isso é mandatório lá, né? A relação com o

[36:22] investidor tem que ser aberta e os dados contábeis têm que ser públicos também. Então a gente vai começar a ver, pelo menos nessas empresas de IA, essencialmente de IA, como é que estão as contas lá dentro, né? Uhum. >> O relatório financeiro então expõe um elevado grau de concentração corporativa, já que cerca de 25% de toda a receita apurada em 2025 teve origem em apenas dois clientes, com contrato de curto prazo, o que amplia a volatilidade de caixa em caso de cancelamento. Pois é, em dezembro de 2025, a desenvolvedora

[36:52] mantinha 20 bilhões de dólares, pouquinho a mais aí em disponibilidades financeiras imediatas. Então só tinha, ele tem contratado 518 e só tem 20. Isso só tinha em 2025, viu? >> 2025. É sustentada por aportes anteriores de empresas parceiras como a Amazon e a Google. Para bancar os compromissos de processamento e treinamento contínuo das novas versões, a diretoria estuda abrir capital em bolsa. Não, ela tem que abrir, estuda, não, ela tem ab, ela já tem a proposta >> com uma avaliação superior a 2 trilhões. E o mercado vai

[37:23] >> aceitar? >> Vai aceitar? Será que ela vale isso mesmo? É o mercado que vai dizer. Uhum. >> O movimento de abertura de capital deve correr após as eleições legislativas norte-americanas, não é as nossas aqui, não. Tá repetindo aí o trajeto traçado pela Openai perante os órgãos reguladores do mercado de ações, mas a Openai também deu para trás aí por examente no mesmo caminho, né? Só é parece que é um Trop que deu um passinho um pouco mais à frente aí com relação ao IPO, porque ela apresentou já esse documento com esses números que a gente citou. Agora o que chamou atenção que o documento tinha 200 e poucas páginas, 80

[37:55] páginas falavam sobre a segurança da inteligência artificial ou dos riscos que ela traz pra humanidade. >> E 40 é só sobre o negócio. >> Sobre o negócio. Então meio estranho, né? Você vai e apresentar o seu produto ali para o mercado. Vou apresentar os meus serviços, mas eu vou falar 80 páginas das 200 de problemas que ele pode trazer pra humanidade. Meio louco, né? Então, mas isso é a consequência meio que de falar assim: “Eu tenho o valor de 2 trilhões porque o meu produto

[38:25] ao mesmo tempo que é uma solução, é uma ameaça à humanidade”. Então a gente precisa ter esse aporte para poder continuar evoluindo, porque não tem como, não tem como desligar mais. apoiando um pouco no medo. E a tem também esse lado de eu sou a guardiã de tudo isso, eu que vou então, tipo, outras empresas vão trazer inteligência artificial, mas a minha IA é a que vai salvar a humanidade. Então, >> mas acho que ela começou com esse intu, mas não tem mais isso, tem mais, mas de vez em quando ele fala algo do estilo ainda, Gabriel,

[38:55] >> não tem. É, existem essas iniciativas que a gente já viu >> da Nvidia, o governo americano, ele teve recentemente essa reunião aí >> com todos os os bambansã aí, >> a mesa da Liga da Justiça lá com todos hoje. >> Eu não sei se e se a a Antrópic hoje tem essa coisa de ser guardiã ou a ter uma preocupação maior. A gente já falou aí do Jacob que saiu Coxson, né, que saiu da Antropic dizendo que, e ele trabalhou na Open, trabalhou na Antropic dizendo, olha, nenhuma dessas tem esse tipo de preocupação do que tá acontecendo. Pelo

[39:27] menos agora que que saia a a IPO, tanto da Antropic quanto da Openi. Aí a gente vai ter uma noção melhor da bolha, pelo menos do tamanho dessa bolha e se as empresas vão conseguir realmente se sustentar no médio prazo. Eu não tô falando nem longo, porque no médio, porque os custos já estão contratados e já são bem altos, né? E a gente precisa ter uma noção, porque muitas empresas estão já se sustentando por conta de desenvolvimento, principalmente por conta do uso da inteligência artificial.

[39:58] Só que são empresas muitas vezes grandes já e que já tem ali eh receita, já é uma empresa, empresas consolidadas, tudo, e estão se apoiando no em outras empresas, em ferramentas de outras empresas que estão longe ainda de conseguir um resultado financeiro positivo. Entende que isso é um tripé meio frágil, né? O próprio Dário Amodei, a gente já falou isso também em vídeo no nosso canal, tá? Fica ligado que a gente esmiuçou essa parte da IPO da >> da Antrópic também. O próprio Dar Modei

[40:28] já disse em fevereiro que se ele continuar crescendo a ponto ali deu uma simulação, ó, se a gente tiver 1 trilhão que contratar 1 trilhão de infra, mas e eu continuar crescendo a ponto de ter uma receita que chegue a 800 B, não tem força no mundo que não faça eu quebrar >> quebrar matemática, né? Não tem jeito. >> Por porque chega num teto assim de custo que eles não têm como bancar mais e não vai ter dinheiro disponível no mercado

[40:59] que e aporte suficiente para conseguir manter isso, >> para sustentar essa pirâmide louca, né? >> Eu acho que com um IPO e com os dados públicos e a gente vai conseguir consultar isso e vamos trazer essas informações aqui, o quanto quanto a gente tiver aí se a gente vai ter mais noção do que que tá acontecendo financeiramente com essas empresas. E a Cloud Flir entra na disputa dos Decision Models com um concorrente ao Jeff. >> Pois é, olha, a gente já falou do Jeff essa semana, daqui a pouco a gente fala sobre isso. E a Cláudio Ferra lançou já

[41:30] o Clef e o Clef Flash, que são dois decision models open source criados para ajudar agentes de a tomar decisões rápidas e previsíveis. O que muita gente já tá dizendo, é um grande IF, >> é um grande IF custoso, né? Diferentemente aí de uma LLM tradicional que gera textos e tool calls de forma aberta, um decision model recebe informações, classifica opções e desenvolve respostas tipadas com probabilidades. [limpando a garganta] OK? Vamos pensar. Isso já existia antes, né? Fazer classificação, as as redes

[42:01] neurais, a IA tradicional lá atrás, antes da LLM já fazia isso também. Pois é. em um em atendimento, por exemplo, ela pode decidir se a solicitação é urgente, qual equipe deve recebê-la e qual encaminhar o caso para uma pessoa. Lembra até de testar muito tempo atrás, você colocava um texto e ele classificava o texto se era positivo, se era negativo, para você identificar, tipo, ah, isso aqui é um elogio, qual é a emoção e qual é o percentual, era isso. Então o JV veio para fazer isso também programaticamente, tá? Os modelos

[42:32] estão disponíveis aí no Worker AI e no Huging Face sobre licença 2.0. O Clef também aceita imagens, possui contex Windows de 64.000 tokens conta 32 do Jev e mantém compatibilidade com API do concorrente. Então eles ele ele está respondendo exatamente da mesma forma que o Jev. Se você já utilizou o Jev, pode utilizar o Clef, tá? O o primo primo rico dele, de repente, né? >> Primo rico, acho que sim. É >> conhecido dele famoso, né? Nos testes de

[43:03] latência publicados pela Cloud FLIR, o CL registrou mediana de 209,3 msos, enquanto o Clef Flash reduziu ali esse tempo em 38,8 msundos. >> Ó, eu vou eu vou até deixar aqui na própria publicação da Cloud Flir. Tem aqui um o benchmark para você para você ficar vendo aqui, ó. OK. Ó, o Jeff alcançou 524 ms e o Laia foi mais rápido com apenas 5,8 msundos, embora a empresa afirme que essa velocidade envolve ali

[43:34] uma perda considerável de qualidade. Além do desempenho, a Cloud Flir desenvolveu o Clef com base no modelo Quen, usando uma arquitetura que avalia as opções válidas em paralelo, sem precisar gerar uma resposta token por token. A empresa também anunciou um serviço de fine turunning com reinforcement learning para adaptar o modelo a tarefas específicas, como classificar solicitações de suporte, analisar casos de trust and save e identificar bots. Inicialmente o treinamento será realizado com o apoio de uma equipe especializada e

[44:06] posteriormente deverá ganhar uma plataforma self service. A resposta é colocar o clev no caminho crítico dos agentes, cuidando das decisões estruturadas, enquanto uma LLM fica responsável pelo raciocínio aberto e pela execução das ações. É a mesma proposta que se tem ali no utilizando o Jeff. >> Então, eu acho que tem sim utilização, não acho que seja hype, até porque a gente tá falando de um modelo de foundation, ou seja, é um modelo grande, mas que o retorno dele é um retorno de

[44:37] decisão, né? Então aqui um exemplo mesmo que a Cláudio Flir tá usando, ó. Por exemplo, você vai abrir um um ticket de suporte, ó aqui um exemplo, aí uma pessoa escreve um texto. Então, por exemplo, tá falando aqui sobre API, tá retornando erro 500, dá. E aí o que que o modelo precisa dizer? Ah, que time que eu envio essa mensagem e se é urgente ou não. Ou seja, aí ela vai perguntar, pô, é pro time de cobrança, é pro time de venda ou é pro time técnico? Isso é urgente ou não? Então são esses duas categorias que eles colocam ali e aí o o

[45:08] modelo decide e retorna. Ó, é 100% técnico e é 100% urgente, entendeu? A partir da mensagem, muito chatbot lá atrás, pô, o próprio Watson da IBM, que você construíbots também lá atrás, ele fazia esse tipo de avaliação para você definir para que caminho ir um atendimento ou melhor departamento, né? Não que o Decision model faça só isso, não é só para esse tipo de coisa. O interessante desse tipo de coisa é você implementar isso no código também, porque ele já retorna como se fosse um

[45:38] Jason, né, da vida, já retorna para você pegar os dados e tratar eles. Você não precisa eh esperar por tokens >> serem gerados. Você você tem a resposta extremamente rápida nesse processo. Ou seja, tem uso, tem uso, obviamente, tem >> uso. E ali, nesse caso ali, nesse exemplo, são duas, né? Meio que um sim ou não, mas na verdade você consegue elencar, não, olha, tem aqui um termômetro, se foi 30% para um, foi 20% para outro, 15% para outro, o que que o

[46:08] meu sistema vai fazer com esses números? Então você consegue ter uma árvore de decisões melhor baseada nesse retorno. >> Por isso que é um grande if que você vai ter que definir, [risadas] >> depois você define o que que você faz com os resultados. >> É, então os pesos que você vai ter que utilizar no teu sistema, é isso que você vai ter que eh direcionar. Então, no fim das contas, é o uso de um modelo de decisão para você fazer um IF lá no seu código >> e o governo dos Estados Unidos, ela firma ali um pacto de segurança com as Big Teexs e lança um portal federal com

[46:39] IA. >> É, eu vou botar uma foto aí da galera se reuniu com um monte de gente. Essa notícia aí rodou o mundo, você já deve ter visto, né? Mas a gente tem que falar disso também. Então, foi uma reunião realizada aí na Casa Branca com lideranças e o presidente Donald Trump formalizou um compromisso conjunto de autorregulação voltado para conter riscos no avanço de modelos avançados de inteligência artificial. O encontro contou aí com a presença com Jamesan, Elum Musk, Marcberg, Sunda Pishai, que firmaram o acordo da Casa Branca sobre super inteligência. Legal. Depois eles

[47:11] assinaram um acordo e escreveram United States errado. Tá na assinatura do Donald Trump tava United >> States. Meu Deus. Documento estabelece. Então não tem legalidade do documento. >> Estabelece aí quatro diretrizes essenciais para companhias desenvolvedoras, né? Controles internos para conter invasões e ameas cibernéticas ou biológicas. Isso eles já estão falhando. Equipes internas autônomas de monitoramento, auditorias externas independentes e criação de comitês ligados aos conselhos diretores. Então, pô, já tem esses programas, né, Glass Wing, esse do próprio Google,

[47:41] tudo. Então, eu acho que iniciativas não faltam, né? Tem várias iniciativas. >> Eu acho até que tem iniciativa demais. >> Demais. Tem muita iniciativa, pouco acabativo, né? >> Pois é. A assinatura ocorreu sob forte pressão regulatória após laboratórios relatarem episódios de agentes autônomos ultrapassando fronteiras de teste para violar sistemas corporativos externos. Então, Sundapishai tava lá, mas a gente acabou de falar que o Google, o Google nesse modelo novo, fez isso também com algum sistema lá, né? Então eles estão fazendo isso avera. >> Uhum. No mesmo dia da reunião com os

[48:12] executivos, Trump anunciou a reformulação do portal America.gov, GOV, integrando um assistente de inteligência artificial para unificar o acesso a serviços públicos. Criada sobre a coordenação do cofundador do Airbnb e atual chefe de design governamental, Joey Jebia, a plataforma opera como um chatbot conectado a bancos de dados federais para orientar cidadãos sobre passaportes, benefícios a veteranos e planos de saúde. Uma ordem executiva obrigou agências federais a integrarem suas bases públicas ao sistema. Trump

[48:44] destacou que o país buscará acelerar o desenvolvimento tecnológico rumo à superinteligência, classificando essa corrida como uma transformação mais profunda do que a própria revolução industrial. Ainda após os anúncios, a Federal Trade Commission abriu uma apuração regulatória inédita sobre a OPA Antropic para investigar riscos da tecnologia, emitindo intimações após agentes autônomos invadirem sistemas corporativos e governamentais. Olha que revira volta aí o plot do >> Então adicione aí nessa lista também esse modelo novo aí do Google também,

[49:17] porque isso não aconteceu só com a OPAI e com a Antropic, mas você vê, tem uma dicotomia aqui, porque a estratégia é das empresas, olha, nossos modelos são super perigosos, por favor tomem cuidado, vai acabar com a humanidade. Eu tô tô extrapolando aqui, tá bom? Então, invistam em nós porque é super necessária. Vamos desacelerar. É o governo que desacelerar nenhuma. Não, senhor. Vamos continuar >> não, senhor. Não dá para desacelerar porque tem outros modelos aí de outros países e a gente não pode perder essa corrida que muitas vez muitas pessoas

[49:49] até que estavam nesse grupo já dizem: “Ó, já tá perdida. Hum, a China não já ganhou.” Gan. [risadas] >> Pois é. E aí? OK. Então, não vamos falar mais de segurança, não tem como. Olha o a própria documento de IPO da Antropic falando sobre segurança. >> Então, eu acho que eles vão fazer meio vista grossa. nesse tipo de coisa. Não sei se esse documento aí assinado com United States >> Uhum. >> eh ele ele vai ter uma validade eh real

[50:19] na prática, porque também faz parte da estratégia das empresas usar esse medo como uma fonte para gerar receita e gerar uma dependência, entendeu? Então é um marketing aí também tem esse fator, não dá para descartar isso completamente. >> Eu eu entendo que eles estão ali meio que entre a cruz e a espada, né? igual diz o ditado, porque realmente não adianta parar tudo, porque não vão ser todas as empresas, não vão ser todos os países que vão parar, mas ao mesmo tempo se continuar a gente tá vendo que tá

[50:49] meio que fugindo ao controle vi esses modelos que saíram de sandbox e fizeram o que fizeram por aí. Então tá meio sem saber o que fazer e não sei também, obviamente o governo dos Estados Unidos tem informações que nós mortais aqui não temos e a ponto de chegar e falar: “Não, continua mesmo e vamos assinar aqui um acordo”. Mas é um acordo muito bonito, muito legal, muito formal. Falei, parecia a mesa da Liga da Justiça com todos os superheróis mais badalados da tecnologia assinando, mas que não tem muita ação precisa do que

[51:23] tem que ser feito, né? Eh, são medidas assim meio que superficiais e vamos ver se vão atender ou não, né, as demandas do que se precisa. >> Agora todo mundo teve um espaço ali para falar paraa imprensa, tudo o que dá para perceber. Acho que assim, ninguém é normal, né? Todo mundo que é meio nerd é meio lesado da [risadas] cabeça. Eu me incluo nessa também, tá? >> Eu também, com certeza. >> Mas eu acho que aquela galera que tava lá é mais, cara. >> É por isso que eles são bilionários. >> Pessoal filmando da área mod cheio de três jeitos. O cara tava incomodado com

[51:53] alguma coisa. Acho que o nível de de TDAH da galera tá muito alto. >> Mas Gabriel, imagina só e o Darel Modei é um uma das peças que foi uma das últimas a surgir nisso dali. O cara se vê >> exatamente pensando, cara, tá o mundo inteiro me assistindo. Eu tô aqui do lado do presidente dos Estados Unidos, do presidente da Microsoft, da Nvidia, da Microsoft, tava o o Sanda Pishai. Tava >> Sand Pishai. >> Desculpa, é o do Google. Tava também, Gabriel. Não estava não.

[52:24] Meu Deus, não sei. Então, enfim, mas de muitas empresas muito relevantes, eu também ficaria assim bem tensa. >> Eu acho que não estava, tá? Deixa eu ver aqui. Não estava >> não. >> Não. Pois é. O próprio Bill Gates que fala bastante sobre IA, mas acho que ele não tem relevância também hoje para mexer em alguma coisa, mas todo mundo ouve o que o Bill Gates tá falando. Mas ele não tava também nessa lista. >> E é Dips aí que lança seu próprio agente de IA para desktop. Deepsic lançou aí o Harness V.0.2,

[52:57] tá em PUBG preview, então, ou seja, não está ainda não. Agora com aplicativos para macOS e Windows. A gente já falou sobre isso lá no início do episódio, ó. A ferramenta é um agentness open source que coloca agentes de para trabalhar em tarefas do computador. E esse Deepsic Harness, você pode usar os modelos da Deepsic ou outros modelos também, tá? Olha que isso que é que é bom. Então, vai além da geração de código. Ele consegue organizar arquivos, analisar dados, produzir documentos e apresentações, pesquisar informações, executar script e acompanhar atividade

[53:28] em background. Ou seja, ele agora comanda o seu computador. >> Isso apaga também seus arquivos. Se precisar >> para desenvolvimento, o agente pode explorar repositório, corrigir bugs, implantar features, rodar testes e apresentar previews dois arquivos e das alterações do código dentro da própria interface. >> Interessante. O principal diferencial do projeto é a arquitetura em que tudo funciona como um plugin, né? Nós já falamos a respeito disso. Ele foi desenvolvido sobre o framework cords. O harness, ele permite adicionar ali novas tools, skills e elementos de interface, além de criar plugins pela conversa

[53:59] usando o creator mode. Entre os plugins oficiais aparecem recursos experimentais como o Agent Teams, o Auto Approval Review, o schedule task e o voice input. Há também uma visualização de trajectory que detalha os passos executados, tool calls e informações de runtime para facilitar a investigação de erros. O projeto está disponível no GitHub sobre licença MIT e também aceita outros providers e end points compatíveis como a OPI. A Deepsic, porém, reforça que o software ainda está em developer

[54:29] preview, evolui rapidamente e poderá receber mudanças que quebrem compatibilidade. Então, calma, gente. >> Então, nós já estamos devendo para utilizar o o Harness, que quando lançou a gente fez um vídeo, explicamos o que que é. Eu acho essa ferramenta aí, eu acho que vai dar bom para essa ferramenta, tá? justamente por essa possibilidade de você utilizar outros providers, não ficar preso. Isso. >> E isso isso é é muito bom, porque se eu quiser usar um pago, se eu quiser usar um um free, pô, o pago tá tá caro ou

[54:59] acabou acabou lá meu meus tokens, tudo, eu troco e continuo trabalhando. Então, >> e acho que a diferença que quando você usa um cloud code, ele já tem o harness dele interno e o deep seek, você consegue montar o seu harness ali de uma forma plugin, né? Exato. Então, para desenvolver código já tem também na interface mostrando ali as mudanças que ele faz. Não sei se vai chegar a ponto de você trocar a sua ideia por conta disso, porque tem outras integrações ali, GitHub, etc. Vamos ver como é que ele vai suportar. Então, a gente vai

[55:30] fazer um teste aqui com o Deepsck Harners e com algum modelo que a gente utilize. Provavelmente vai ser o da Antropic mesmo. Ou bota um um deep seic ou botar um modelo local. Acho que o modelo local aqui vai e minha máquina não vai aguentar. Aí a gente pode fazer esse teste e ver realmente em algumas eh algumas tarefas, criar uma apresentação ou eh fazer uma mudança de código mesmo para ver como vai funcionar. Mas >> trouxe essa notícia aqui porque eu acho que ia ser um lançamento bom também, não pode passar desapercebido.

[56:01] >> E essa semana no Código Fonte tivemos dois ótimos vídeos. Claro, porque se nós lançamos é porque são vídeos ótimos, né, Gabriel? Ó, olha só. >> Hum. Viu? Humilde eu, hein? Humildade de pessoa. [risadas] Então, primeiro nós falamos sobre o Project Lily, que foi um projeto aí meio que vazado aí, eh, vazado não, né? Foi descoberto um esse projeto em que a Openha está contratando humanos para revisar manualmente conversas, imagens, tudo. Já foi ali descoberto que essas

[56:31] pessoas que estão revisando estão estupefatas. >> Hum. Hum. >> Para gerar também, incluindo pessoas que têm fetiches por pés. Olha só que coisa esquisita, né? Isso daí tava numa reportagem que eu li a respeito do Copilot, que a Microsoft também tem algumas revisões sobre humanos, então não é um adereço exclusivo da Open AI, viu? >> É, então, mas você sabia que os seus chats podem estar sendo lidos? Podem,

[57:01] não estão sendo lidos, viu? Mas olha só, eles criaram pelo menos uma forma de você não enviar as suas informações para retreinamento. Então a gente ensina também nesse vídeo a você desativar isso no Gemini, no cloud e também lá no chat GPT, tá bom? >> Cloud. Uhum. E o segundo vídeo foi justamente explorando o Jev, que nós já falamos em alguns momentos aqui no episódio de hoje, esse novo modelo que traz resultados de uma forma um pouco diferente da inteligência artificial, onde você consegue pegar uma classificação e utilizar aquilo ali já

[57:32] pronto pro seu código para você fazer os seus ifens. >> Então não é não é um chat, esse que é o lance, é um decision model, tá? Mas é um modelo foundation também, é um modelo grande. E a gente até colocou, ah, o hype do Jev que não é hype. Então o Jev pode ser agora, >> pode ser que o Jev seja hype, mas trouxe algo de novo, né? Mas o decision model não. Então é da mesma forma que a gente vai, quer dizer, modelo virou commodity. Agora você você vai poder, não vou ficar debaixo de um modelo só, mas de um um um

[58:04] ecosistem um ecossistema, não, uma forma de trabalhar que aí todos vão ter. Tanto é que o clef que a gente falou aqui, ele já responde no formato do Jeev. Então o Jev pelo menos trouxe um formato, >> um padrão, um formato >> a se trabalhar. >> Partiu pros comentários, Gabriel. >> Bora, ó, vou ler rapidinho, tá? >> Uhum. >> O Marques disse: “Eu acho que vamos usar o JV antes de bater na LLM”. Ele vai ser uma camada. É uma possibilidade, >> não, mas é, eu acho que é isso, não vai substituir. Se você tá usando o LLM para

[58:35] tomar decisões, provavelmente o Jeff e ou esse algum o Clefrente, >> o Lia, que é o open source, né, poderia fazer também. E o o Irian disse: “Ótimo conteúdo, poderiam falar sobre o Lia”. Então, é esse aí, esse concorrente open source também é super rápido, mas eu acho que os modelos não têm as mesmas capacidades. Então, apesar de ser um decision model também, eu acho que pode até funcionar muito bem, acho que pra grande maioria dos projetos, equivalente nos benchmarks, o Jeff ainda é mais poderoso, né, vamos dizer assim. Fernando Taquest tá sempre com a gente,

[59:06] ó, tô muito interessado em usar o Jeff, já tenho em mente vários casos de uso. >> Depois conta pra gente como é que foi, Taques, >> o MZS 1212 disse: “A cada 5 segundos tá surgindo uma moda nova. Daqui a 5 segundos fica obsoleta por outra. É, é possível também, viu? >> Mas o o você acha que o Jev é um hype que vai passar, vai embora. Ninguém vai falar mais disso. >> Não tão rápido, mas eu não boto mais minha mão no >> Eu acho que tem muito, muito uso, tá? Tem muito uso. O Valmir Nogueira, ó, gente, que vídeo absurdo, pô. Perdoe o palavrão. Vocês são top demais. Parabéns

[59:38] pelo conteúdo. >> Obrigado, Valmir. Esse aí foi no vídeo que nós falamos de banco de dados, né? >> É formas de você guardar, >> guardar os seus dados. Triplom. Ó, muito bom o vídeo e a explicação. Uma sugestão para próximo dicionário de dados, poderíamos falar sobre SDD, que é o spec Driving Development, né? Utilizamos muito esse método para guiar e nos IIG seguir em boas práticas de desenvolvimento. >> Opa, já está na nossa lista de temas a seres a seres serem explorados. Inclusive já utilizamos em um projeto nosso interno de migração, o SDD, e

[1:00:11] realmente é um é um modelo que eu acho que tem muita gente utilizando em projetos grandes já e tá tem dando resultado. Eduiso disse: “Ó, o problema é que a maioria dos usuários concordam com os termos de uso e privacidade, sem ao menos ler. Se fosse mais prático, todos desativariam antes mesmo de fazer o primeiro prompt.” Pois é, deveria vir protegido por padrão. Eu acho que esse deveria ser o padrão de todas as aplicações. >> Ah, mas não tem jeito, não vai vir. Aí tá pedindo muito do mercado. >> Você já reparou quando você vai em algum site, você tem que aceitar cook e

[1:00:41] rejeitar? O rejeitar é sempre mais complexo. Às vezes, às vezes você tem que ir lá entrar numa outra tela, não sei quê, para você conseguir rejeitar. Não é tão simples. E o aceitar, cara, você >> tá lá no blink assim, >> não. Você sópra, ele >> ele aceita, >> ele clica. Perta cash de novo aqui. Com a gente, ó. Não dá para escapar. Todo mundo é produto, tudo é informação. >> O Richardson imagina é só esse casamento. Tá nervoso comigo, amor? Você não devia ter feito isso. E fiquei tão irritada que quase deu Kenny Penic, né? Top. Adoro o canal.

[1:01:11] >> Obrigado. A gente não briga de forma muito técnica assim não, né? >> Você acha que na hora da gente ter uma treta entre a gente, a gente vai ficar falando de tecnologia, pô? >> Ah, não, acho que não. Mentira. Às vezes a gente fala alguns termos assim, né? Na vida. Nem >> o quê? Termos. Ah, para classificar as coisas meio que a gente todo mundo, né, tipo, ai, deletei isso da minha mente, pô, todo mundo fala isso, não sou mais eu só. Então, >> isso aí não é nada. >> Vamos paraa próxima. >> Bamba Tera disse, ó, a preocupação com privacidade é legítima. No entanto, atualmente é praticamente impossível manter a privacidade. Dispositivos

[1:01:42] Android, Amazon, câmera de segurança, principalmente as chinesas que são ligadas ao Wi-Fi, recolhem dados constantemente. Isso sem falar em sistemas operacionais como Windows, que constantemente encaminha dados pros servidores da Microsoft. # vem camisa #vem café. >> É verdade, viu? Pois éí. Pois é, mas se a gente liberar geral, acho que a gente tem que resistir. >> É, a gente finge que tá acreditando que está tudo seguro. >> Algum nível de resistência a gente tem que ter. Não é possível, né? >> Brunca é duas pessoas que eu respeito bastante. É bem difícil acreditar em

[1:02:13] pessoas dessa área, pois tem muitos vendedores de curso sobre isso especificamente. >> Esse aqui foi o vídeo que a gente falou sobre as oportunidades lá em Londres. Hum. Onde a gente entrevistou dois dev lá, super gente boa. Eu não gosto muito desses adjetivos de vendedores de curso. Isso ficou igual falar youtuber. É como você pode usar para diminuir a pessoa. Ah, você é o youtuber. Ah, é. >> Sabe esse tipo de coisa assim? Ah, você é vendedor de curso. Porque desde que a internet é a internet, a internet sempre

[1:02:45] serviu como fonte de informação, como fonte pr as pessoas terem informação, ter mais conhecimento, ter mais educação. Então, e a gente começou lá atrás em 98 com um curso especificamente, porque a gente fala assim: “Cara, imagina tudo que a gente tá aprendendo aqui na escola, a gente poder colocar isso na internet e outras pessoas aprenderem também”. Então essa era a coisa >> incrível que assim imagina uma pessoa no interior lá de alguma cidade que não tem nenhuma infra consegue estudar também. E até a gente, né, nós nós somos de

[1:03:15] Petrópolis, então também é uma cidade ali que não tinha um um curso. Se você quisesse estudar na época, sei lá, PHP, tinha um cursinho outro, você não conseguia evoluir estudando na cidade, você precisava buscar coisas fora. Então, ou você ia pro Rio ou justamente você acessava a internet, conseguia as coisas. O meu ponto é, por exemplo, na na nossa cidade na época só tinha a nossa escola que tinha o curso técnico em processamento de dados, só tinha uma faculdade que tinha o curso de ciência da computação. Para você ver como era

[1:03:46] como como era muito nichado, sabe? Então eu entendo quando você falar vendedores de curso, por tem muita gente que não tem conteendo. Vamos vender monte de gente vendendo o ebook que na verdade é um um post no LinkedIn que transforma num e-book e vende, entendeu? É, >> eu entendo esse adjetivo, mas eu não gosto de diminuir as pessoas só por isso, entendeu? Mas eu entendo seu ponto, tá? Perfeitamente. >> Obrigado, viu, por respeitar a gente. >> Dudu, ele disse: “Estou precisando de um boné porque o overclock do cérebro queimou os cabelos”. #vemcamisa #vem

[1:04:17] bonboné, #vemcafé. Então, vamos fazer o seguinte, hoje então vamos surar um boné. Tomara que tomara que você ganhe, Dudu. E o Thiago disse: “Acho que muita gente que não é da área de programação, como eu, que manja o mais de errado, está acompanhando esses vídeos de vocês. Junto com as notícias, vocês poderiam fazer umas explicações do que é é node V8, Typescript e outros termos. >> Hum, Thago, a gente pode tentar fazer em alguns momentos, mas pode ser que o episódio fique longo demais se a gente ficar tudo no dicionário do programa. que eu ia falar para isso, nós temos o

[1:04:48] dicionário do programador. Então, se você for no canal do Código Fonte TV, você acha, tem uma playlist lá com, gente, tá chegando a quase 300 vídeos. Desses que você falou aqui, eu acho que o V8 não tem, mas o node, o Typecript e 200 e tantos termos estão lá. Então, nesse vídeo você consegue entender ali exatamente o que que é, para que que serve, quais são os concorrentes, o como tá sendo utilizado. Então, acho que complementa bem, viu? >> Ó, a Vanessa afirmou, tá? Eu não tenho certeza se tem não, mas se custa não

[1:05:19] custa ir lá ver. Eu acho que não tem >> não. V8 acho que não tem não, mas node type tem. Tá bom. >> Eu espero que esteja certo. Gente, vem. >> O PH disse no último episódio, ó, o mundo de BCKM foi o melhor da minha infância, marcou demais a minha vida e me influenciou bastante junto com o mundo geek. Fricasoid era muito louco, gostava demais. Falar que eles lembram os padrinhos mágicos foi Hilário. >> Obrigado. Olha, eu curto muito desenho, tá? E o BMAN é fantástico. Continuo aconselhando que vocês assistam, busquem, busquem na internet. >> Exato. E e foi a nossa fonte para a

[1:05:51] gente criar o dicionário programador. O Io disse, eu não sei se eu falei certo, eu sempre ouço pelo podcast, mas hoje vim aqui para deixar meu comentário. Sou estudante do quinto período de engenharia de software. Tô em migração de carreira da saúde para tecnologia e ter encontrado vocês foi um achado imenso, notícias de qualidade e ainda muitas risadas. Às vezes fico aflito com tudo que tem acontecido com o mundo da tecnologia sobre o mercado de trabalho, mas vocês trazem uma sensatez no que dizem e me acalmam para não surtar. #vemcamisa #vemc #vemhomeoffice.

[1:06:21] >> Então é porque tudo bem, a gente tá nesse mundo aí há uns 30 anos e a gente viu muitas mudanças. Obviamente que é uma mudança >> muito grande, mas a gente sabe que sempre vai ter espaço para para as pessoas no mundo da tecnologia e o mundo gira em torno de de tecnologia. Então não tem como desassociar isso. Os profissionais que estão ali, estão qualificados, estão preparados, eles vão surfar junto também com a tecnologia. Samuel Dutrá, a melhor forma de iniciar a semana é com o compilado. >> Obrigado, Samuel. >> Eu concordo, tá? O Glober disse: “Ó,

[1:06:54] bom, eu já falei aqui e voltarei a falar novamente. Tudo que pode ser reescrito em Rust será reescrito em Rust.” >> Está acontecendo mesmo, viu? Não vou, não vou falar que fazer das palavras deles as minhas ainda não. Mas >> você não está errado. >> Não está errado. Acho que não. >> O Flávio Correia, o modelo conseguiu autenticar ao adivinhar senhas sucessivas força bruta. É isso a gente falando também de um ataque que teve, né, semana passada. E ainda identificar credenciais várias expostas em repositórios públicos. Se facilitar assim, aí não dá, né?

[1:07:24] >> Pois é. >> Pois é. com e qualquer defeitinho de qualquer repositório, de qualquer sistema, se deixar uma brechinha, ele vai encontrar, porque ele não tá atrás, não, essa empresa aqui é relevante, eu vou eu vou eh entrar no sistema. Não, essa aqui eu nem conheço, não. Qualquer sisteminha, >> porta tá encostada, ele entra. qualquer sisteminha merdinha aí de qualquer prefeiturazinha no de qualquer cidade no mundo, é, >> deixou uma brechinha aí, fez um vibe codezinho para fazer uma lista ali de alguma coisa de apresentação escolar, não sei o quê. Bota seu nome, e-mail,

[1:07:55] telefone e você se tiver feito com Vibe Code de forma ruim vai acontecer, tá? O Flávio Soares, ó, muito bom ficar atualizado e por vocês, muito legal ouvir a visão de vocês sobre as notícias. Muito obrigado. >> Obrigado, Flávio. >> E o Dev Pag Bank. disse, “Ó, mundo de BCMA é perfeito, ótimas lembranças”. Pois é, vamos resgatar aí o mundo de BigM. Fica direção para casa aí você clicar nos links que a gente ofereceu aqui para você nesse episódio, tá? Mas vai atrás do mundo do Bikman também no YouTube.

[1:08:26] >> E para fechar a tampa aqui, ó, o Pedro Dourado, eu sou a favor de iniciar o o próximo episódio, 256 é esse. Já era, ó, com a música de abertura do mundo de BCMA e colocar um rato na bancada estilo xaropinho >> para [risadas] ofender quem falar mal de PHP. Poxa, eu não tenho nenhum ratinho, tipo o rato que tinha lá. Nada parecido aqui em casa. >> Par a gente tem um monte de bichin, >> um monte de pelúcia, viu? Aqui em casa os filhos adoram uma pelúcia, mas tem um monte de Pokémon. Mas é, ó, >> tem um elefantinho do PHP. Resolve, talvez.

[1:08:56] >> É, tá ali. Não, não, não adianta. Pois é, vamos ver se a gente consegue lembrar do episódio do Bigman. Se o editor conseguir aí, bota aí um trechinho da abertura do episódio do Bikman. >> [música]

[1:09:26] >> O mundo de PMAN. >> Bora ver então quem vai levar o boné. Eu ia sortear a camiseta, mas >> trocamos a atend. >> Pediram boné, então vamos. Ó, já mudei a aplicação de sorteio. Agora o sorteio do Clube dos Membros também vai ser feito por aqui, tá? Não vai ser mais em Python. Tava dando um trabalhinho aqui para rodar, sabe? >> Então, já fiz aqui uma alteração na aplicação. >> O do sorteio do código fonte vai ser por aqui, ó. >> Carregados os comentários. Você sabe, né? Para participar basta comentar no episódio completo no YouTube do

[1:09:56] compilado. Comentou essa semana. Na semana seguinte seu comentário vai est ali, pode ser um dos sorteados. >> Vamos ver quem vai levar. E foi o Marco Antônio. Marcos Antônio, desculpe. Conteúdo de alta qualidade, direto ao ponto e sem enrolação, informação relevante, conhecimento em sites condensados para você aprender a se informar mais em menos tempo. >> Hum. Olha, o resumo texto, isso é texto de entrada de >> de locução. Conteúdo de alta qualidade, direto ao ponto e sem enrolação.

[1:10:26] Informação relevante, conhecimento e insites condensados para você aprender e assim e se informar mais em menos tempo. Esse é o compilado do Código Fonte TV, tá vendo? >> Seja bem-vindo. [risadas] >> Vou botar isso no vídeo de abertura, tá? Muito obrigado aí, Marcos. Parabéns. Você levou um boné. Tá chegando aí o verão, né? Isso. Manda aí o seu endereço para sorteio@codigofone.com.br. >> Inclusive, se você gostou do boné, você gosta de camiseta, você quer comprar, não sei se tá frio aí, mas tem casaco também, você pode ir em

[1:10:57] loja.codigofontee.com.br, tem os produtos lá, a gente está vendendo, isso ajuda deveras aqui os nossos canais, tá? Então, se você curte o nosso trabalho, vai lá e adquire um dos produtos aí da nossa loja. >> E a gente se vê numa próxima semana, viu? Numa não, na próxima, né? Vamos deixar combinado já. Até lá. Ciao. Ciao. [música] [música]