Just wrapped up as a judge at the @SpaceXSI Digital Transformation Lab in Braga. Two days talking with the builders, evaluating projects, and watching Portuguese SMEs turn a real company problem into an AI prototype. What stuck with me most was seeing non-technical people ship solid products in 48 hours. They walked in with the business challenge and walked out with something they could put to work. Thanks to every team that shared their context and took the hard questions.

Ouvi os clips da Dessa e fiquei genuinamente impressionado. Assutador até! Speech-to-speech da Block, treinado só em conversa humana, sem texto no meio. Emoção, sotaque, empatia, riso a meio da frase: nos samples já custa distinguir de uma voz real numa conversa. Ainda é research preview, sem acesso público. Mesmo assim, isto é top.

Ontem, a @cursor_ai anunciou o Agent SDK, o framework que usa para construir os seus próprios agentes, como o Bugbot e o Security Reviewer. Cada agente é uma pasta de projeto: instruções em Markdown, ferramentas como funções TypeScript e os evals (testes que medem se o agente faz o que deve) ao lado. Faz deploy com um comando na infraestrutura da Cursor ou corre como um único processo Node na tua. O exemplo que mais me interessa é o de code review. Uma equipa interna da Cursor construiu em cerca de um dia um agente que verifica cada PR contra a base de lições aprendidas da equipa e cita a nota por trás de cada alerta. Há uma semana escrevi que, ao ritmo a que fechamos PRs na LayerX, o gargalo passa a ser a revisão. Regras de revisão escritas em código, versionadas e revistas como o resto do projeto, são um caminho natural. Cada equipa tem um processo diferente e a solução que serve passa por testar várias opções até encaixar no que já fazem.

A Anthropic apresentou o S-1 na SEC a 26 de outubro de 2026. Class A no Nasdaq com o símbolo ANT. Número de ações e faixa de preço ainda por definir, o registo ainda não está efetivo. É o primeiro grande lab puro de modelos a ir a bolsa. Quem constrói produto em cima do Claude passa a ter a empresa do fornecedor sob o mesmo tipo de pressão de mercado que já vê em cloud e ads. O preço da ação e o preço do token andam em contas diferentes. Vale acompanhar se, com a cotação pública, a narrativa de mercado começa a puxar o que se paga por token.

No mesmo dia, 21 de outubro, o PHP corrigiu duas falhas críticas que deixavam correr código num servidor com um único pedido, o Node.js corrigiu dez vulnerabilidades, quatro delas graves, e a Railway avisou que alguém pode ter acedido às variáveis de ambiente de clientes, onde costumam estar chaves de API e credenciais de bases de dados. As falhas do PHP estavam no código há mais de dez anos e no próprio dia já havia tentativas de exploração. Fora da nossa bolha, pouca gente percebeu o que isto implicou. No Reino Unido, 32 serviços do governo foram tirados do ar por precaução, e na Alemanha, em França e nos Países Baixos também saíram do ar sites públicos. No dia seguinte, o ministro da Defesa britânico pediu às famílias para terem água e comida para três dias em casa, a pensar em ciberataques a cadeias de abastecimento e a sistemas de pagamento, e disse que incidentes como este vão acontecer cada vez mais. As falhas foram encontradas com ajuda de IA, e quem ataca também já a usa: a Microsoft descreveu um grupo ligado à China a automatizar ataques a centenas de organizações com agentes. O vibe coding (pedir o código à IA sem o ler) é ótimo para experimentar, e antes de pôr um site ou uma app em produção alguém tem de saber que versão de PHP ou Node está a correr, atualizar no próprio dia quando sai um patch crítico e saber onde estão os segredos para os rodar de uma vez. Deixar isso para a semana seguinte é deixar a porta aberta esse tempo todo.

Com o Claude Duet, as três grandes já têm um agente sempre ligado e com computador próprio na cloud: o Grok Bot da xAI saiu em agosto, os dots da OpenAI no fim de setembro e agora o Duet da Anthropic. Fazem quase o mesmo: ligam-se às tuas apps, continuam a trabalhar quando sais e pedem aprovação antes das ações importantes. O Duet, por enquanto, só está disponível nos US, nos planos Pro e Max e com lista de espera. Onde se separam é na forma como limitam o agente. No Grok Bot, as regras escrevem-se em linguagem natural e um agente revisor verifica cada ação proposta, e o próprio guia da xAI diz que estás a confiar que o modelo segue o que escreveste. Nos dots, a pesquisa proativa usa ferramentas só de leitura. O Duet junta um classificador que aprova as ações a limites fora do modelo: nunca vê passwords nem tokens, paga com cartões virtuais e tem ações proibidas mesmo com a tua aprovação, como mover dinheiro entre contas. Para quem vai dar a um destes agentes acesso ao email e às contas da empresa, é aí que eu olhava primeiro: o que o agente consegue fazer quando o modelo se engana, e quanto disso depende de ele seguir instruções.