Investigadores de quatro instituições publicaram um estudo na quinta-feira, concluindo que agentes de IA alimentados por GPT-5 e Gemini 2.5-Flash não conseguem resistir de forma consistente a ataques de prompt injection. Ataques diretos tiveram sucesso mais de 79% das vezes, enquanto ataques indiretos alcançaram taxas de sucesso entre 41,67% e 68,16%. As conclusões destacam vulnerabilidades de segurança persistentes à medida que agentes de IA capazes de navegação autónoma na web, pesquisa e tran

O engenheiro de software do Google Addy Osmani, num artigo publicado a 7 de Junho, define «Loop Engineering» como uma abordagem de design de agentes de Prompt AI que substitui o trabalho manual dos engenheiros por sistemas de automação, composta por cinco peças: Automations, Worktrees, Skills, Plugins/Connectors e Sub-agents. Definições e funções das cinco peças De acordo com o enquadramento de Addy Osmani: Automations (automação): tarefas accionadas por agendamento, responsáveis por executar au

Investigadores da Microsoft divulgaram uma vulnerabilidade já corrigida na GitHub Action do Anthropic Claude Code, que permitia a atacantes expor credenciais através de ataques de prompt injection. A Microsoft divulgou o problema via HackerOne a 29 de abril, e a Anthropic lançou uma correção a 5 de maio, com a versão do Claude Code 2.1.128. A vulnerabilidade explorava agentes de IA a operar em workflows de CI/CD, em que instruções maliciosas escondidas em issues, pull requests ou comentários no

Karpathy respondeu no X a Shihipar, sugerindo a prática de acrescentar no fim do prompt a frase “Por favor, apresente a resposta em estrutura HTML”, argumentando que o HTML consegue transformar a saída da IA de texto em documentos visuais e interativos, indo além do Markdown. Também debate o futuro em que a saída visual substitui o texto puro e as dificuldades de combinar a engenharia de software com modelos de difusão.

Este artigo apresenta um conjunto de instruções que pode ser inserido em Claude.md / Agents.md, para transformar a IA de uma assistente afável num consultor direto, através de quatro camadas de ajuste: definição de identidade, verificação de factos, libertação do tom e isenção de “correcção política”. Exige respostas completas, validação passo a passo e, acima de tudo, nunca alucinações, e, quando necessário, até provocações. Também explica o momento de carregamento, os riscos e os cenários de aplicação (investigação, escrita, decisões técnicas, debate académico), bem como em que não é adequado (apoio ao cliente, educação, aconselhamento médico). A fonte original do texto é a ABMedia.

GEPA é uma nova abordagem de treino de IA proposta pela equipa da UC Berkeley: sem atualização de pesos, sem necessidade de GPUs, recorrendo a fazer com que um LLM faça a leitura completa do registo da tarefa, reflita e reescreva o prompt, em vez de apenas dar feedback via pontuações. As seis tarefas em média registaram uma vantagem de GRPO de 6%, com um máximo de 20%; os rollouts de treino foram reduzidos 35 vezes. A Full Program Adapter, integrada com DSPy, melhora de forma significativa o desempenho em tarefas matemáticas e em fluxos de trabalho multi-modais, atingindo 93% de exatidão. O código é open source, e os autores incluem Matei Zaharia, entre outros.

Um novo estudo alerta que a Openclaw está a enfrentar uma falha sistémica de segurança após investigadores terem descoberto vulnerabilidades críticas, extensões infetadas por malware e riscos de prompt injection que permitem aos atacantes roubar dados ou sequestrar sistemas. A falácia do «Ambiente Confiável» Um estudo de 31 de março pela Web3 securi

Com a evolução das aplicações de AI Agent, os desenvolvedores estão a transitar da engenharia de prompts para o design estruturado. O Google Cloud Tech publicou cinco padrões de design que melhoram a fiabilidade e reusabilidade das competências de AI Agent, marcando uma nova fase de engenharia. O SKILL.md tornou-se um padrão, facilitando o design modular e fornecendo cinco padrões de design para reforçar a eficiência de desenvolvimento e a precisão.

INFINIT Labs, os programadores da plataforma Prompt-to-DeFi, anunciou a introdução de um novo Agente Venus à sua plataforma que pode oferecer serviços simplificados de empréstimo e tomada de empréstimo aos utilizadores do Venus Protocol na BNB Chain. O empréstimo e a tomada de empréstimo na BNB Chain acabaram de receber uma atualização. Introduzindo o V

Os reguladores federais estão a enfatizar as expectativas de supervisão para os mercados de previsão, utilizando a atividade de fiscalização recente na KalshiEX para indicar que a negociação de contratos de eventos enfrenta os mesmos padrões de uso de informação privilegiada, fraude e integridade de mercado que os mercados tradicionais de derivados. Kalshi Cases Prompt Federa