0632026-06-14

Relatório Claude — 2026-06-14


🚀 Oficial Anthropic

Aliança Global DXC × Anthropic — Indústrias Reguladas em Escala

DXC Technology e Anthropic anunciam uma aliança global de vários anos implantando Claude em bancos, seguradoras, manufatura, companhias aéreas e governo; a nova plataforma OASIS da DXC para orquestração de serviços gerenciados foi construída com "mais de 95% de código gerado pelo Claude", alcançando aceleração de desenvolvimento de 10×. A DXC validou a implantação com 115.000 funcionários em 70 países antes de expandir para clientes, com quatro áreas de solução iniciais: seguros agênticos, modernização de código legado, subagentes de SOC de segurança cibernética e agentes de manutenção de aplicações.

Claude Corps — 1.000 Fellows de IA em ONGs dos EUA, Compromisso de US$ 150M

Anthropic lança o Claude Corps, um fellowship nacional de um ano que coloca profissionais em início de carreira (menos de 2 anos de experiência, maiores de 18 anos, autorizados a trabalhar nos EUA) em organizações sem fins lucrativos por todo o país para aplicar habilidades de IA, com salário de US$ 85.000/ano com benefícios. A primeira turma de 100 fellows tem início previsto para outubro de 2026 (inscrições encerram em 17 de julho); o programa escala para 1.000 fellows em mais de 400 ONGs até 2027, financiado por um compromisso de US$ 150M com CodePath como empregador de registro e Social Finance gerenciando medição e escala.

Claude Code v2.1.174–176 — Governança de Modelos, Títulos em Idioma da Sessão, Revisão do Bedrock

Três lançamentos de 12 de junho entregam enforceAvailableModels (restringe o modelo padrão à lista de permissões gerenciada; substituições por variável de ambiente não conseguem mais ampliá-la), wheelScrollAccelerationEnabled (controle de rolagem por sessão em modo tela cheia) e um seletor /model corrigido que exibe a família de modelos resolvida. Títulos de sessão agora são gerados no idioma da própria conversa; credenciais do Bedrock de awsCredentialExport agora ficam em cache até o campo Expiration real em vez de 1 hora fixa; endpoints do Bedrock GovCloud agora são suportados.

Claude Code v2.1.177 — Proteção contra Suspensão do Fable 5

Lançado em 13 de junho; ao selecionar o Fable 5 no seletor de modelos ou via modo automático, o Claude Code agora faz fallback automaticamente para o melhor modelo Opus disponível, refletindo a diretiva de suspensão do governo dos EUA. Path-matching de hooks para as ferramentas Read/Edit/Write é corrigido; bugs de copiar/colar no tmux SSH e troca implícita de modelo no Remote Control são corrigidos; 22 mudanças no total, maioria estabilização de sessões em background e controle de modelos.

🔌 Plugins Claude Code

Cache de plugins indisponível — tracking dos top 10 pulado nesta execução.

🛠️ Skills

Nenhum dos top 5 teve atualização verificável na janela.

Sem mudanças no período: anthropics/knowledge-work-plugins, glebis/claude-skills, anthropics/skills, Piebald-AI/claude-code-system-prompts, ComposioHQ/awesome-claude-skills

🤖 Agentes & Subagentes

claude-code-action v1.0.146–148 — Correção de Iterator SDK, PR Stamp Sweep, Reforço de Auth

v1.0.146 (12 jun) corrige travamento de iterator SDK em execuções pull_request, corrige fallback de auth para env herdado quando inputs estão vazios, adiciona labels à saída de formatContext() para issues e PRs, e detecta tipo de imagem por magic bytes em vez de extensão de URL. v1.0.147 (12 jun) adiciona o workflow de revisão pr-stamp-sweep. v1.0.148 (13 jun) é uma versão de manutenção sem mudanças de API documentadas.

Sem mudanças no período: nicobailon/pi-subagents, Chachamaru127/claude-code-harness; claude-agent-sdk-typescript v0.3.177 (apenas paridade, ver Menções Rápidas)

🔗 MCPs & Integrações

Nenhum dos top 5 teve atualização verificável na janela.

Sem mudanças no período: modelcontextprotocol/servers, modelcontextprotocol/typescript-sdk, awslabs/mcp, portainer/portainer-mcp, github/github-mcp-server

💡 Comunidade — Workflows e Ideias

Agentjacking: Erros Falsos do Sentry Sequestram Agentes de Codificação via MCP

Cloud Security Alliance documenta descoberta da Tenet Security: atacantes injetam payloads Markdown maliciosos no Sentry via DSN público e somente para escrita — Claude Code, Cursor e Codex recuperam os eventos envenenados via MCP e executam comandos controlados pelo atacante com privilégios plenos do desenvolvedor, sem necessidade de brecha de autenticação. Em 100 organizações testadas, a taxa de exploração foi de 85%; 2.388 orgs têm DSNs injetáveis expostos, incluindo uma empresa da Fortune 500 e um provedor de infraestrutura de hospedagem com mais de US$ 2B; o Sentry recusou implementar uma correção na raiz do problema.

System Prompt do Fable 5 (~120k chars) Vazado; Anthropic Contesta Bypass Universal

O pesquisador "Pliny the Liberator" alega ter burlado os classificadores de segurança do Fable 5 dias após o lançamento em 9 de junho usando decomposição multi-agente, substituição Unicode e "narrative framing" para extrair conteúdo técnico prejudicial em partes isoladas e depois remontá-lo — e publicou o system prompt do modelo com ~120.000 caracteres. A Anthropic contesta a afirmação como um jailbreak universal, citando mais de 1.000 horas de testes de bug bounty externos e organizações independentes de red-team que não conseguiram reproduzi-lo.

📰 Menções Rápidas

← voltar ao arquivofim da edição № 063