Project Glasswing : 10 000 vulnerabilidades, GitHub Gartner Leader, Mistral adquire Emmi AI

Dois dias de forte densidade para o ecossistema de IA: Anthropic publica o primeiro balanço de Project Glasswing com números que reescrevem a escala de detecção de vulnerabilidades, GitHub Copilot conquista seu terceiro título consecutivo de Leader Gartner ao mesmo tempo que a OpenAI se junta ao mesmo pódio com Codex, e a Mistral faz uma aquisição estratégica em IA industrial. Do lado das ferramentas para desenvolvedores, Gemini CLI 0.43.0, Antigravity 2.0.6 e Bumblebee enriquecem um ecossistema em plena efervescência.

Project Glasswing — 10 000 vulnerabilidades detectadas em um mês

22 de maio — Um mês após o lançamento de Project Glasswing, sua iniciativa colaborativa de cibersegurança que envolve cerca de cinquenta parceiros e o modelo Claude Mythos Preview, a Anthropic publica um primeiro balanço cujos números superam as expectativas iniciais.

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇵🇹 No mês passado, lançamos Project Glasswing, nossa iniciativa colaborativa de cibersegurança com IA. Desde então, nós e nossos parceiros encontramos mais de dez mil vulnerabilidades de severidade alta ou crítica em softwares essenciais. — @AnthropicAI no X

Os resultados são impressionantes em vários aspectos. A Cloudflare, um dos parceiros, encontrou sozinha 2 000 bugs — incluindo 400 de severidade alta ou crítica — com uma taxa de falsos positivos inferior à dos testadores humanos. No lado open source, a Anthropic usou Mythos Preview para varrer mais de 1 000 projetos, identificando 6 202 vulnerabilidades estimadas de severidade alta ou crítica (de um total de 23 019). Em 1 752 vulnerabilidades avaliadas por empresas independentes, 90,6 % se mostraram verdadeiros positivos — uma taxa que valida a confiabilidade do modelo nesse tipo de tarefa.

A Mozilla ilustra a aceleração: o Firefox 150 revelou 271 vulnerabilidades, ou seja, dez vezes mais do que o Firefox 148 com os métodos anteriores.

Métrica	Valor
Vulnerabilidades alta/crítica (parceiros)	10 000+
Projetos open source varridos	1 000+
Vulnerabilidades alta/crítica open source (estimativa)	6 202
Taxa de verdadeiros positivos (avaliação independente)	90,6 %
Bugs Cloudflare (incluindo alta/crítica)	2 000 (400)
Bugs Firefox 150 vs Firefox 148	271 vs ~27 (×10)
Vulnerabilidades corrigidas via Claude Security (3 semanas)	2 100+

Três novos recursos acompanham este balanço. Claude Security entra em beta pública para clientes Enterprise: em três semanas, a ferramenta impulsionada por Claude Opus 4.7 já corrigiu 2 100+ vulnerabilidades. O Cyber Verification Program abre acesso aos modelos sem algumas restrições para profissionais legítimos de segurança. Por fim, a Anthropic compartilha com seus parceiros as ferramentas de varredura desenvolvidas: harness de scanning por subagentes, construtor de modelos de ameaças e biblioteca de Skills.

Um ponto de atenção merece ser destacado: a detecção ficou tão rápida que o verdadeiro gargalo agora é a correção. Alguns mantenedores de open source pediram à Anthropic que reduzisse o ritmo de suas divulgações, por falta de capacidade humana suficiente para implantar os patches.

O AI Security Institute do Reino Unido confirma: Mythos Preview é o primeiro modelo a resolver suas duas gamas de ciberataques de ponta a ponta.

🔗 Balanço de Project Glasswing — Anthropic

GitHub Copilot — Leader Gartner Enterprise AI Coding Agents pela 3ª ano consecutivo

22 de maio — GitHub Copilot é reconhecido pela terceira vez consecutiva como Leader no Gartner Magic Quadrant for Enterprise AI Coding Agents. O artigo de Mario Rodriguez, CPO da GitHub, expõe uma mudança de paradigma que a Gartner quantifica diretamente.

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇵🇹 Até 2028, os workflows agênticos assíncronos de codificação por IA melhorarão a produtividade das equipes de engenharia de software em 30 a 50 %, superando os ganhos de 0 a 20 % dos assistentes de código por IA em 2025. — Gartner, citado no balanço da GitHub

Esse número (+30 a 50 % contra 0-20 % hoje) ilustra a diferença entre a assistência pontual e o trabalho agêntico assíncrono. Rodriguez formula isso de outra forma: o gargalo já não está na geração de código, mas na entrega — revisão, segurança, governança e implantação.

O posicionamento do GitHub Copilot neste relatório se baseia em sua cobertura do ciclo de desenvolvimento de software (Software Development Life Cycle) em sua totalidade. Não apenas autocompletar ou geração de funções, mas revisão de código, detecção de vulnerabilidades, governança e implantação. O artigo descreve um novo modo de trabalho: um desenvolvedor atribui uma tarefa a um agente em uma issue, sai e volta para revisar, orientar e validar — em vez de codificar linha por linha.

O reconhecimento também se apoia na capacidade da GitHub de ancorar suas melhorias na compreensão de como os softwares são realmente construídos no GitHub, o que lhe dá uma vantagem estrutural sobre concorrentes sem esse dado de escala.

🔗 Blog da GitHub — Leader Gartner MQ Enterprise AI Coding Agents

Gartner e enterprise: OpenAI Codex entra no quadro de Leaders

22 de maio — A OpenAI anuncia seu próprio reconhecimento no Gartner Magic Quadrant for Enterprise AI Coding Agents 2026. O relatório avalia o Codex, que agora supera 4 milhões de usuários semanais, usado por Cisco, Datadog, Dell Technologies e NVIDIA.

A Gartner avaliou positivamente quatro dimensões: desenvolvimento de software agêntico (agentic software development), governança enterprise, sandboxização (sandboxing) e opções flexíveis de implantação. A superfície de desenvolvedor coberta inclui application, extensões IDE, CLI, SDK e orquestração cloud.

O exemplo da Cisco é revelador: a empresa usou o Codex para desenvolver a maior parte de sua plataforma de segurança AI Defense, comprimindo um prazo de entrega de vários trimestres para algumas semanas.

Até 12 de junho, contas enterprise elegíveis podem se beneficiar de dois meses de uso gratuito para novos usuários do Codex.

🔗 OpenAI — Reconhecimento Gartner 2026

Mistral adquire Emmi AI — Aposta na física computacional industrial

22 de maio — A Mistral AI anuncia a aquisição da Emmi AI, pioneira austríaca em física computacional aplicada à IA, fundada por Johannes Brandstetter. A equipe da Emmi — mais de 30 pesquisadores e engenheiros — se junta às equipes de Science e IA Aplicada da Mistral a partir de maio de 2026.

A Emmi AI desenvolveu modelos de engenharia em grande escala capazes de substituir simulações físicas que exigem vários dias de cálculo por resultados em tempo real, criar gêmeos digitais (digital twins) para a otimização de ativos industriais e alimentar agentes de IA em workflows de engenharia complexos. Os setores visados: aeroespacial, automotivo e semicondutores.

Guillaume Lample, cofundador e diretor científico, anuncia o objetivo de construir « o primeiro conjunto de software de IA completo alimentado pela física », permitindo resolver desafios técnicos bloqueados há décadas. Arthur Mensch, CEO, vê nisso uma forma de « cimentar a liderança da Mistral na IA industrial ».

🔗 Anúncio oficial da Mistral — Aquisição da Emmi AI

DeepSeek — Desconto de 75 % na API V4-Pro tornado permanente

22 de maio — A DeepSeek torna permanente o desconto promocional de 75 % aplicado à sua API V4-Pro. Inicialmente introduzido no lançamento da DeepSeek-V4 em 24 de abril, prolongado uma primeira vez até 31 de maio, este desconto agora se aplica sem limite de tempo.

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇵🇹 Estamos tornando nosso desconto permanente! Aproveite para construir com DeepSeek-V4-Pro e dar vida às suas ideias inovadoras! — @deepseek_ai no X

Métrica	Tarifa por milhão de tokens
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

Em comparação, os preços originais sem desconto eram $0,0145 / $1,74 / $3,48. A janela de contexto de 1 milhão de tokens e os modos Thinking/Non-Thinking são mantidos para as duas variantes V4-Flash e V4-Pro.

🔗 Preços da API DeepSeek

Ecossistema Google CLI: Gemini CLI v0.43.0 e Antigravity 2.0.6

Gemini CLI v0.43.0 — Modificações cirúrgicas e portabilidade de sessão

22 de maio — A versão 0.43.0 do Gemini CLI traz três melhorias práticas. As modificações cirúrgicas de código (Surgical Code Edits) orientam o modelo Gemini para a ferramenta edit para mudanças precisas em vez da reescrita de blocos inteiros — ganho de velocidade e precisão nas alterações direcionadas. O export e import de sessão permite salvar uma sessão em um arquivo e reimportá-la via uma nova flag CLI, facilitando a retomada do trabalho entre máquinas ou o compartilhamento de contexto. A estimativa adaptativa de tokens introduz uma calculadora mais precisa para o gerenciamento do contexto durante longas sessões.

🔗 Changelog do Gemini CLI

Antigravity 2.0.6 — Integração IDE concluída

22 de maio — A versão 2.0.6 do Antigravity, disponível em implantação progressiva, adiciona a integração nativa com o Antigravity IDE. Esta atualização completa o ecossistema Antigravity anunciado no Google I/O 2026: após o CLI e o SDK publicados em 19 de maio, o ambiente de desenvolvimento integrado agora conta com sua conexão direta ao agente de codificação. Duas melhorias adicionais acompanham esta versão.

🔗 Changelog do Antigravity

Google AI I/O Developer Recap — Visão geral do ecossistema

22 de maio — @GoogleAI publica um resumo estruturado dos anúncios para desenvolvedores do Google I/O 2026, com 71 000 visualizações. O fio apresenta o ecossistema Antigravity completo (Antigravity 2.0, CLI, SDK, limites aumentados), as novidades do AI Studio (Vibe Code Android com Kotlin, exportação para Antigravity, app móvel iOS/Android em breve) e as ferramentas web/Android: Managed Agents na API Gemini, Android CLI e skills open source, WebMCP em origin trial no Chrome 149 e Chrome DevTools for agents.

🔗 Thread de resumo @GoogleAI

Segurança e provenance: Perplexity Bumblebee e SynthID

Perplexity — Bumblebee em open source

22 de maio — A Perplexity publica em open source Bumblebee, seu scanner de segurança interno escrito em Go, projetado para proteger ambientes de desenvolvimento contra riscos da cadeia de fornecimento de software. A ferramenta funciona em modo somente leitura — nunca toca nos gerenciadores de pacotes, não dispara nenhum script postinstall — e cobre npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, configurações MCP, extensões VS Code/Cursor/Windsurf/VSCodium, além das extensões Chrome, Edge, Brave, Arc e Firefox.

Três perfis de scan: base (rotina MDM), projeto (direcionado a um diretório), aprofundado (incidente ativo). A Perplexity Computer redige as atualizações do catálogo de ameaças, submetidas à revisão humana antes de alimentar os scans. O tweet de lançamento totaliza 552 000 visualizações.

🔗 Blog da Perplexity — Bumblebee open source

SynthID — Expansão de parceiros e detecção integrada

22 de maio — A Google DeepMind anuncia uma dupla expansão do SynthID, sua marca d’água digital (watermark) imperceptível para conteúdos gerados por IA. No lado da produção, mais parceiros agora podem integrar o SynthID em seus fluxos de geração. No lado da detecção, os usuários podem verificar se um conteúdo foi gerado por IA diretamente pelo aplicativo Gemini ou via Google Search, sem ferramenta de terceiros. Este anúncio sucede a expansão do SynthID apresentada no Google I/O 2026 em 19 de maio.

🔗 Anúncio do SynthID — @GoogleDeepMind

Genspark construído sobre Claude: entrevista com o CTO

22 de maio — Kay Zhu, CTO e cofundador da Genspark, conversou com a equipe de engenharia da Anthropic em uma conversa não roteirizada sobre a construção da Genspark sobre Claude. A Genspark se apresenta como um espaço de trabalho de IA tudo-em-um (all-in-one AI workspace) baseado em Claude. A conversa ilustra um caso concreto de parceria técnica entre uma empresa de IA e seu fornecedor de modelo, e destaca como “a parceria certa em IA muda tudo”, segundo os termos do tweet oficial.

🔗 Entrevista Genspark × Anthropic

Cohere Command A+ disponível no Azure AI Foundry

22 de maio — Dois dias após seu lançamento open source (20 de maio), o Cohere Command A+ está disponível como oferta Managed Compute no Microsoft Azure AI Foundry. O modelo (218B/25B em arquitetura MoE, licença Apache 2.0) traz aos clientes Azure: raciocínio, multilinguismo (48 idiomas), compreensão multimodal, RAG, code e tool use. Esta é a primeira grande integração cloud anunciada para o Command A+ desde sua publicação.

🔗 Anúncio Azure — Cohere Command A+

Breves

Google DeepMind × Singapura — A Google DeepMind amplia sua parceria com Singapura para implantar IA em grande escala em três áreas: descoberta científica, preparação para pandemias e melhoria dos cuidados de saúde. 🔗 Fonte

O que isso significa

A cibersegurança entra na era do throughput. Os números do Project Glasswing (mais de 10.000 vulnerabilidades críticas em um mês) não indicam apenas um desempenho técnico — eles mudam a estrutura do problema. A detecção de vulnerabilidades já não é o gargalo: é a correção que não acompanha mais. Esse inversão coloca uma questão inédita para a indústria de segurança de software: como industrializar o patch management numa velocidade que só a IA consegue atingir? O Bumblebee da Perplexity e o SynthID da Google DeepMind se inserem na mesma dinâmica — segurança e proveniência tornam-se camadas de infraestrutura da IA, não opções.

O Gartner MQ Enterprise AI Coding Agents desenha uma nova hierarquia. GitHub Copilot (3º ano consecutivo) e OpenAI Codex no mesmo quadrante Leader significam que a competição para o enterprise agora acontece no SDLC completo, não na qualidade do autocompletar. A projeção da Gartner — +30 a 50% de produtividade até 2028 por meio de agentes assíncronos — é um sinal forte para CIOs e CTOs que ainda hesitam sobre o nível de adoção. O paradigma “assign et reviens pour valider” descrito pelo CPO do GitHub, Mario Rodriguez, está mais próximo de uma mudança organizacional do que de uma atualização de ferramenta.

A IA industrial torna-se um eixo de diferenciação estratégica. A aquisição da Emmi AI pela Mistral posiciona a empresa francesa em um segmento que as grandes plataformas americanas ainda não saturaram: simulações físicas em tempo real para aeroespacial, automotivo e semicondutores. Cohere Command A+ no Azure Foundry e o desconto permanente do DeepSeek V4-Pro ilustram outra tendência paralela — a pressão sobre os preços de API torna-se estrutural, e os atores que querem sobreviver no mercado enterprise precisam ou reduzir o custo de acesso, ou subir em valor agregado vertical. A Mistral escolhe a segunda via.

O ecossistema de agentes CLI se consolida rapidamente. Gemini CLI 0.43.0, Antigravity 2.0.6 e o resumo do Google I/O para desenvolvedores publicado nesta semana mostram que o Google está construindo um ecossistema coeso em torno do Antigravity — do terminal ao IDE, passando pelo SDK e pela nuvem. A chegada do WebMCP em origin trial no Chrome 149 merece atenção: se esse padrão aberto se impor para expor ferramentas a agentes de navegador, ele poderá se tornar uma camada crítica de interoperabilidade entre os diferentes atores do mercado agentic.