Resumo da .NET Conf 2026, dia 2: Visual Studio 18.12, Copilot e ferramentas
Dia do Visual Studio, da IA e das ferramentas na .NET Conf 2026: o que foi anunciado e o que testar nesta semana.
Notícias de tecnologia, IA, Claude, .NET e QA, resumidas com texto próprio e sempre com o link da matéria original. Para textos longos e técnicos, veja os Artigos.
Dia do Visual Studio, da IA e das ferramentas na .NET Conf 2026: o que foi anunciado e o que testar nesta semana.
Três fatos desta semana pedem atenção: uma atualização de segurança do .NET que vale aplicar já, uma correção no LLM que mexia com a chave da OpenAI e uma nova varredura de segredos nos logs do GitHub Actions.
O .NET 11 saiu no primeiro dia da .NET Conf 2026. O que muda no seu código, o que vale testar e o que fazer esta semana.
Quarta a sexta foram dias de controle sobre os agentes: o Claude passou a limitar de onde uma chave funciona, a Cloudflare separou o tráfego de assistentes pessoais, o Google mediu quanto um comentário TODO custa a um agente de código e o Copilot ganhou um roteiro para levar apps .NET ao Windows Arm64.
Dois dias com pouca manchete e muita coisa útil: pacotes NuGet que ensinam o agente a usá-los, marca d'água no texto do Claude, VS Code mais focado em agentes remotos e uma armadilha de concorrência em container de uma CPU.
O fim de semana foi de pipeline: o GitHub marcou a data para barrar um gatilho perigoso do Actions, a API do Claude passou a guardar a conversa no servidor, o azd ganhou um modo de ensaio e um dev .NET conhecido contou por que desligou o CI dos pull requests.
Com os anúncios do GitHub Universe digeridos, a quinta e a sexta trouxeram coisas mais práticas: limites maiores e uma API de custos no Claude, mais um toolkit Blazor gratuito, lockfiles para as actions do GitHub, um modelo aberto de 1 trilhão de parâmetros e um agente de QA que tenta gastar menos IA a cada execução.
Dois dias com uma boa notícia direta para quem usa Blazor, a chegada dos agentes como peça oficial do GitHub Actions durante o Universe e ferramentas novas no Claude Enterprise para medir o que o gasto com IA está entregando.
Um fim de semana curto em lançamentos, mas com uma atualização de segurança do .NET que pede ação hoje, o pedido de abertura de capital da Anthropic, um modelo novo no GitHub Copilot e Markdown de verdade no Google Docs.
O novo modelo da Kimi chega à API com 1 milhão de tokens de contexto e números de código perto dos modelos fechados de ponta.
A atualização de setembro, publicada em 22/10, traz Bring Your Own Model em preview, análise de pull requests pelo agente Git e um atalho para atualizar dependências com falha de segurança.
Depois do MCP, agora é a vez das skills: o formato baseado em SKILL.md passa a ter casa neutra, com mantenedores de várias empresas.
Em prévia de pesquisa para assinantes Pro e Max nos EUA, o Claude Duet roda em uma máquina virtual própria, usa os apps conectados e devolve o trabalho pronto para revisão.
A Anthropic lançou a primeira versão nova da API desde 2023-06-01, e as novas versões principais dos SDKs e do CLI ant já a usam por padrão.
A Microsoft anunciou o Type Server Protocol, um padrão aberto que separa a extensão de Python do verificador de tipos, e uma parceria com a Meta para usar o Pyrefly no lugar do Pyright.
A Microsoft apresentou um framework open source, no padrão Model-View-Update, em que a interface de apps WinUI é descrita em código C# e renderizada com controles WinUI de verdade.
O Copilot Autofix do GitHub Advanced Security for Azure DevOps passa a usar o agente de código do Copilot, sugere correções para dependências vulneráveis e aceita alertas de ferramentas de terceiros.
A startup de Richard Socher publicou o Flint, um modelo MoE de 40 bilhões de parâmetros (2,5 bilhões ativos) sob licença Apache 2.0, que segundo a empresa foi construído em grande parte por um sistema automatizado de pesquisa.
A PHP Foundation publicou em 21 de outubro as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, que corrigem duas vulnerabilidades de execução remota de código com CVSS 9,2.
Certificados falsificados poderiam se passar por qualquer site; Firefox, Chrome, Apple e Microsoft já bloquearam as CAs afetadas, mas muito software fora do navegador ainda precisa de atualização.
Em vez de travar o repositório inteiro a cada escrita, o Spokes passa a serializar por referência e ganha réplicas virtuais ligadas ao Azure Blob Storage.
O modelo faz previsões como churn, demanda e fraude sem treinar para cada tarefa, e vem com biblioteca aberta e pesos no Hugging Face.
Levantamento da Stacklok com 520 líderes técnicos mostra que integrações, servidores MCP e fluxos de agentes pesam mais no lock-in do que o próprio modelo.
O físico Christopher Stubbs entrou no Long-Term Benefit Trust, o grupo independente que ajuda a Anthropic a equilibrar crescimento comercial e propósito de benefício público.