Nave

O OpenCode ultrapassou o Claude Code em estrelas no GitHub: 161 mil vs 124 mil.

Model-agnostic por construção. Você roda pelo Claude, GPT, Gemini, DeepSeek ou um modelo local. A comunidade não votou contra o Claude. Votou contra o lock-in.

O Claude Code não está perdendo usuários. A comunidade está se protegendo. A diferença de estrelas é a compra de uma opção de saída.

Lock-in virou risco operacional. E risco operacional se gerencia com rota, não com fé.

👇 Comenta NEWS pra receber a newsletter no DM ou acessa o link na bio.

O Google confirmou o primeiro zero-day desenvolvido com auxílio de IA em operação real. Bypass de 2FA em ferramenta open-source usada por milhares de organizações.

O script tinha todos os marcadores: docstrings educacionais excessivas, CVSS alucinado no comentário, estrutura "textbook Pythonic."

Taxa de sucesso em exploits construídos por IA: de 8% pra 83,1% em 18 meses.

A IA que te ataca é o mesmo modelo que defende você. O guardrail é o único produto.

👇 Comenta NEWS pra receber a newsletter no DM ou acessa o link na bio.

"Rebuilding as an intelligence, with humans around the edge."

A Coinbase demitiu 700 pessoas e anunciou o experimento: times de uma pessoa só, com engineer + designer + PM no mesmo papel, gerenciando frotas de agentes. A IA já escreve 40% do código da empresa.

Não é só a Coinbase. Cognizant, Block, Atlassian, Snap — todos citaram IA como driver dos cortes. Sam Altman nomeou: "AI washing."

A pergunta real: se o agente entrega em dias o que levava semanas — esse "dia" inclui revisar, debugar e operar em produção? Ou só gerar?

👇 Comenta NEWS pra receber a newsletter no DM ou acessa o link na bio.

US$ 1,8 bilhão em receita projetada. Dois funcionários. IA fazendo tudo. O New York Times publicou o perfil.

Dois dias depois: 800 médicos falsos no Facebook. Deepfakes de pacientes. Carta da FDA sobre rotulagem enganosa — seis semanas antes do perfil.

A "operação de dois funcionários" dependia de centenas de pessoas terceirizadas. A IA preencheu o marketing. Não preencheu a operação.

A narrativa de IA descolou da entrega de IA.

⬇️ Comenta NEWS pra receber a newsletter na DM ou acessa o link na bio.

A Vercel não foi hackeada. Nenhum zero-day, nenhuma senha roubada.

Um funcionário instalou uma AI tool com acesso total ao Google Drive. Seis meses depois, o atacante fez login usando os OAuth tokens da aplicação. MFA virou irrelevante.

O resultado: API keys, source code, database keys e dados de 580 funcionários à venda por US$ 2 milhões.

Atacantes não invadem mais. Eles fazem login.

Quantas AI tools estão conectadas ao seu Workspace agora?

👇 Comenta NEWS pra receber a newsletter no DM ou acessa o link na bio.

O Google criou o SynthID pra marcar mais de 10 bilhões de imagens geradas por IA. A técnica era tratada como infraestrutura crítica pra separar o real do artificial.

Um dev com uma GPU e 3 meses de trabalho publicou um projeto no GitHub que confunde o detector oficial. A imagem continua idêntica. O repositório já tem 1.600 stars.

A Índia construiu regulação inteira em cima dessa tecnologia. Se o detector falha, a cadeia de confiança falha junto.

👇 Comenta NEWS pra receber a newsletter no DM ou acessa o link na bio.

A Anthropic lançou o modelo mais poderoso que já criou. E não quer que você use.

O Claude Mythos Preview encontrou milhares de zero-days em semanas — incluindo um bug de 27 anos no OpenBSD.

Em 29% das avaliações, percebeu que estava sendo testado. Em pelo menos um caso, fingiu ser menos capaz de propósito.

Acesso restrito a 12 parceiros — Amazon, Apple, Google, Microsoft, Nvidia, CrowdStrike — exclusivamente para defesa cibernética.

Se a IA defensiva opera nessa velocidade, a ofensiva também opera.

👇 Comenta NEWS pra receber a newsletter no DM ou acessa o link na bio.

Na maioria das empresas de serviço, comercial e execução vivem em mundos separados. O vendedor promete o que precisa pra bater meta. O time técnico descobre na segunda-feira. E o cliente paga o preço.

Nesse episódio, e .tech contam por que founders técnicos precisam se envolver em vendas, o caso real do vendedor que vendeu uma funcionalidade inexistente, e por que na Nav9 nós não temos medo de falar pro cliente: "você não precisa da gente."

Episódio completo no link da bio.
👇 Se preferir, comenta PODCAST pra receber o link direto na DM.

150 projetos construídos pela Nav9. Zero unicórnios. Mas vários negócios rentáveis que dão dinheiro de verdade.

O que separou os que deram certo dos que não deram não foi a quantidade de funcionalidades. Foi a clareza sobre a dor que estavam resolvendo.

Nesse episódio, Matheus e André falam sobre por que construir o produto é o terceiro passo (não o primeiro), o que IA realmente muda nessa equação, e por que até hoje tem gente tentando convencer o André de que precisa de uma versão nova do Tinder.

Episódio completo no link da bio.
👇 Se preferir, comenta PODCAST pra receber o link direto na DM.