A Spotify ampliou o uso de desenvolvimento assistido por IA e mais que dobrou as mudanças mensais mescladas, de cerca de 8.100 para 17.000 ano a ano em agosto. Com o aumento do volume de alterações nos sistemas de produção, a empresa ajustou controles de qualidade e confiabilidade para lidar com a nova escala.
A companhia opera quase 3.000 serviços de produção para 777 milhões de usuários ativos mensais e relata desafios em processamento de conteúdo, automação de frota e capacidade de computação. Entre as respostas estão melhorias em monitoramento e testes, salvaguardas de rollout e capacidade de rollback, além da adoção do Honk, um agente de codificação em background que executa o Claude via Agent SDK em pods no Kubernetes.
Pesquisadores apresentaram na conferência KDD o estudo “GEO: Generative Engine Optimization”, voltado a melhorar a visibilidade de conteúdos nas respostas de mecanismos generativos. Nos testes descritos, intervenções específicas aumentaram a presença em até 40%, variando conforme o tema pesquisado.
O movimento é comparado ao SEO, mas com uma diferença: ao perguntar a uma inteligência artificial, muitas vezes o usuário recebe uma resposta pronta em vez de uma lista de opções. O texto destaca ainda como a construção de um “rastro público” — entrevistas, artigos, participações e fontes — pode influenciar o que sistemas como os buscadores associados ao ChatGPT encontram e citam, exigindo que assessorias e relações públicas considerem como esses dados são lidos e organizados.
A Starlink já permite que celulares se conectem diretamente aos satélites por meio da tecnologia Direct to Cell, sem a antena usada no serviço residencial. A proposta evoluiu de mensagens de texto para acesso a dados e chamadas via aplicativos, com operação feita em parceria com operadoras de telefonia que disponibilizam parte das frequências.
No Brasil, Vivo e Starlink participam de um ambiente experimental autorizado pela Anatel, com permissão válida até abril de 2029, mas ainda sem oferta comercial ampla. Enquanto isso, a SpaceX recebeu autorização da FCC para implantar até 15 mil satélites de nova geração, com novas frequências para ampliar cobertura e capacidade, inclusive em ambientes internos, aproximando a tecnologia de serviços móveis mais avançados.
A extensão Q Developer, que permite a um coding agent ler um projeto, propor mudanças e executar comandos no editor, recebeu um pull request malicioso no repositório aws-toolkit-vscode da Amazon. Enviado em 13 de julho de 2025 por um usuário do GitHub, o código foi parar na base de instalação do Visual Studio Code quatro dias depois, mas não chegou a executar em ambiente de clientes.
O update baixou um arquivo externo no build e inseriu um prompt para o agente apagar dados e recursos do sistema e da nuvem, com flags configuradas para dispensar aprovações adicionais. A equipe de segurança da Amazon confirmou que a execução não ocorreu por causa de um erro de formatação no prompt; depois, a empresa revogou credenciais, removeu o código e publicou um build limpo em até dois dias.
Terabytes de credenciais foram expostos em um ataque à cadeia de suprimentos que atingiu o LiteLLM, ferramenta open source usada para simplificar o desenvolvimento de software com IA. Microsoft, Amazon, Cisco, Samsung e Salesforce estão entre as organizações cujos segredos de acesso foram revelados, incluindo chaves de nuvem, tokens de repositório, chaves SSH, segredos de Kubernetes e credenciais de publicação de pacotes.
A exposição foi identificada por CloudSEK e Hudson Rock após a análise de um arquivo de 195TB e da extração das credenciais em uma janela de 40 minutos em março. O comprometimento ocorreu quando vítimas usaram versões do LiteLLM baixadas a partir do local oficial no Python Package Index, e o incidente se conecta a um ataque anterior que infectou o scanner de vulnerabilidades Trivy.
