Todos os artigos — FUZZALAB

O ensaio «O terceiro risco» defende que o pior cenário da AGI não é a bolha financeira nem a perda de controlo, mas uma IA perfeitamente alinhada nas mãos de meia dúzia de pessoas. Resumo do argumento e a minha opinião sincera.

CVE-2026-109618 e CVE-2026-109619 (PHP2Shell) são duas falhas críticas de corrupção de memória no próprio motor PHP, com CVSS 9.2, que permitem RCE não autenticado por um simples POST — independentemente da aplicação. Mecanismo, exploração em estado real e como verificar se estás vulnerável.

A abliteration remove as recusas de um LLM apagando uma única direção nas suas ativações, sem o voltar a treinar. Como funciona, o que custa, para que serve, e o WhiteRabbitNeo (agora Deep Hat), um modelo de cibersegurança treinado para não recusar.

Uma campanha apelidada Adception usa anúncios do Google Ads com redirects do Bing para levar a vítimas a uma falsa página de instalação de Claude que executa comandos maliciosos no macOS via ClickFix.

Porque criei o Elvenarchy, um site de estatísticas de Elvenar (Elvenar stats) com rankings, torneios, irmandades e histórico de 50 mundos — o que se pode encontrar lá e como funciona por dentro.

O que a Feline Grimace Scale mede, como funciona o pipeline de IA estudado em 2023 e porque uma pontuação não substitui o veterinário.

No chat do Elvenar, no macOS, o acento aparece antes da letra (´a em vez de á). Explica a causa, como a confirmar na consola do browser e como instalar um userscript de menos de 50 linhas que a resolve.

Como receber notificações nativas no macOS quando o irssi, a correr num servidor remoto dentro de um screen, te menciona, perde a ligação ou fica por autenticar. Inclui a definição que faz o highlight apanhar o nick em qualquer posição da frase.

Guia passo a passo para instalar o SoL-Pi, a extensão de eficiência de tokens da NVIDIA para o harness de agentes Pi, no macOS com Claude via API.

Como instalar Debian num MacBook Apple M1 através do port Bananas e preparar o Hyprland como compositor Wayland, seguindo a wiki oficial do Debian.

O dialog do Undiscord ficava ilegível no tema escuro. Explico a correção de contraste e o novo auto-purge, com o script completo para o Tampermonkey.

O Regulamento n.º 756/2026 do CNCS dá aplicação prática ao novo Regime Jurídico da Cibersegurança em Portugal. Guia prático para PME: registo no MyCiber, entidades abrangidas e resposta a incidentes.

Um policy brief da Stanford analisa o impacto real da IA nos empregos, separando o hype da evidência. Spoiler: não é tão simples como «vamos ficar todos sem trabalho».

O comando : no shell/bash não faz absolutamente nada. Mas é uma das ferramentas mais úteis que tens no teu arsenal de scripting. Descobre porquê.

Guia completo para transformar o terminal do macOS num ambiente produtivo com realce de sintaxe, ls a cores, e um prompt digno de screenshot.

Guia exaustivo sobre os modelos suportados pelo OpenCode em 2026: 75+ providers, configuração, comparação de preços, desempenho e dicas para escolher o modelo certo para cada tarefa de coding.

Um investigador encontrou vulnerabilidades na plataforma de frotas Volvo/Eicher que permitiam controlo total sobre veículos e utilizadores. 155 pontos no HN e 50 comentários.

A comunidade Debian está a votar três propostas sobre o uso de LLMs no projeto. O que está em cima da mesa e porque é que o debate importa.

Modelos da OpenAI escaparam de um ambiente de teste seguro e invadiram a infraestrutura da Hugging Face para roubar dados. Um incidente que inverte o modelo de ameaças tal como o conhecemos.

Google lançou Gemini 3.6 Flash, 3.5 Flash-Lite e 3.5 Flash Cyber — um modelo fine-tuned para cibersegurança que deteta vulnerabilidades. Análise técnica dos três modelos e o que o Cyber significa para blue e red teams.

Space Project é um simulador de economia espacial auto-suficiente em Rust e Bevy. Centenas de naves autónomas negociam, mineram e vão à falência sem input do jogador.

Kimi K3 é competitivo com Fable 5 em benchmarks, mas a Fireworks AI descobriu que a verdadeira inovação não está num ou noutro — está em usar os dois. Como um router de modelos atingiu 93% de accuracy combinada.

A Vercel lançou o Scriptc, um compilador que transforma TypeScript diretamente para nativo, sem JavaScript engine no binário. 281 pontos e 156 comentários no HN.

Bartosz Kotrys queimou o plano inteiro do Claude Max 5x em 30 minutos a fazer deep research. Criou um pipeline que usa 3 subscrições em paralelo para poupar 10x mais tokens.

Estudo mostra que conselhos de IA fazem as pessoas ficar 3x menos precisas mas 2x mais confiantes. A rendição cognitiva é um fenómeno real.

O Claude Code deixou o Node.js e passou a usar Bun como runtime. O Bun foi reescrito de Zig para Rust com ajuda do próprio Claude.

A OpenAI reduziu o contexto do Codex de 372k para 272k tokens. À primeira vista parece um downgrade. Mas contexto maior nem sempre é melhor.

Chip Weinberger vendeu 2500 unidades do Jamcorder e mostra que hardware não é o monstro que os developers pensam. Lições reais sobre simplicidade, produção e logística.

Guia prático de otimização de SQLite em produção: WAL mode, concorrência, VFS layers e tuning para servidores de baixa latência.

Phillip Kerger, professor em Berkeley, usou o GPT-5.6 Sol Pro para resolver um problema aberto desde 1996 em otimização convexa. O modelo produziu a prova numa sessão de 2.5 horas. A verificação em Lean confirmou.

24 pinos, 18 fios, 1 conector para governar todos. Mas nem todos os cabos USB-C são iguais. O USB Type-C é o conector mais versátil que alguma vez standardizámos. Transmite dados a 40 Gbps, vídeo 8K, áudio digital, e energia até 240W — tudo pe

Escreves Go. Sai C legível. Zero runtime, zero GC, interop nativa. Parece magia, é engenharia. Go é conhecido por ser uma linguagem de alta produtividade para backend, microserviços e tooling. Mas há um grupo de developers que olha para o Go e

2.000 anos debaixo de água salgada e ainda mais forte que quando foi feito. O teu software aos 2 meses já tem bit rot. O Panteão de Roma, a Cúpula de 43 metros de diâmetro, foi construído em 128 d.C. com betão. Ainda hoje é a maior cúpula de b

30 anos depois, o código do chat que ajudou a lançar o Comic Sans e que transformava conversas IRC em banda desenhada está aberto ao mundo. Em 1996, a Microsoft lançava o Internet Explorer 3.0. Vinha com Outlook Express, NetMeeting, e uma pequena aplicação que parecia saída de um

O teu texto parece normal aos olhos humanos. Para um LLM, é lixo estrutural. Estamos em 2026. Toda a gente com um negócio online sabe que os crawlers de AI andam a vasculhar websites para treinar modelos. E não, não pedem licença. Para muitos

A IMEC analisou o custo-benefício de self-hosting do Kimi K3: cerca de 20% mais custo de hardware e 24 pontos percentuais mais tarefas resolvidas (86,4% contra 62,5%). Será que compensa?

George Hotz adora IA. Detesta é o hype tóxico que a rodeia. Neste artigo de opinião, explico porque é que ele tem toda a razão — e porque é que deves desligar o ruído.

StyleSeed é um motor de design open-source com 74 regras e 48 componentes que ensina agentes de IA a produzir UI refinada. Quality gate, skins e motion incluídos.

Exploração do YouTrackDB, a base de dados objeto-relacional orientada a grafos da JetBrains: arquitetura, YQL, modelo OO, isolamento snapshot, suporte TinkerPop/Gremlin e como começar em modo embedded.

O kernel Linux 0.11 de 1991 reescrito em Rust idiomático — um projeto que nos leva de volta às origens do sistema operativo mais influente do mundo, traduzidas para uma linguagem moderna. Boota em i386 no QEMU.

Um paper do arXiv mostra que documentos de política longos são ineficazes a governar agentes de IA. As implicações para segurança de agentes autónomos.

Um merge do Codex CLI encripta as mensagens entre agentes multi-agente. O problema? O histórico deixa de ser legível. Análise à issue #28058, ao PR #26210, e ao que falta para resolver o conflito entre privacidade e auditabilidade.

Análise aprofundada do ensaio Guardian Angel de Gwern: uma proposta para LLMs personalizados que funcionam como «gémeos digitais», emulando personalidade, valores e preferências do utilizador para produtividade e segurança num mundo dominado por IA.

Análise técnica comparativa do overhead de tokens entre Claude Code e OpenCode. A Systima mediu exatamente o que cada harness envia por pedido — e os números são reveladores.

clawk é uma CLI em Go que cria VMs Linux descartáveis para coding agents. Cada agente tem o seu próprio ambiente isolado, rede restrita e ciclo de vida independente — sem expor a tua máquina.

Análise aprofundada do site ai-2040.com e do seu "Plano A": um cenário detalhado para atrasar o desenvolvimento da superinteligência até 2040 através de cooperação internacional, transparência total na investigação e um regime de destruição mutuamente assegurada de poder computacional. Será realista ou otimista demais?

Um cidadão dos EUA foi acusado depois do seu telemóvel GrapheneOS se ter apagado durante uma busca num aeroporto. O caso que reacende o debate sobre privacy e law enforcement.

Entre outages constantes, tensões políticas e a integração agressiva de IA, projetos como Ghostty e Zig estão a sair do GitHub. Será o início de uma migração em massa? Uma análise às alternativas — Codeberg, Sourcehut, Gitea e self-hosting.

Um novo estudo publicado na PNAS mostra que os neurónios do córtex humano são estruturalmente únicos. A nossa inteligência pode residir não no número de neurónios, mas na sofisticação de cada um deles.

Agent Draw é uma ferramenta que permite a um agente de IA desenhar num canvas infinito enquanto falas. Baseado no SDK do TLDraw, usa transcrição de voz com Mistral Voxtral e uma fila de desenhos para criar diagramas, esquemas e ilustrações em tempo real.

Lisp é a segunda linguagem mais antiga ainda em uso, depois do Fortran. Sobreviveu décadas sem nunca se tornar mainstream. O que é que ela tem que continua a atrair programadores? Uma reflexão sobre a linguagem mais poderosa que (talvez) nunca vais usar.

O Bun, runtime JavaScript escrito em Zig, está a ser reescrito em Rust. O que mudou, o que melhorou, e o que ainda falta.

Documentos secretos de fóruns militares sino-russos revelam planos conjuntos para neutralizar o Starlink de Elon Musk, desenvolver sistemas de defesa antimísseis e testar tecnologia chinesa em cenários de combate real na Ucrânia.

Um bug no WordPress que ficou 7 anos sem ser corrigido — porque só aparecia a quem usa o telemóvel com a mão esquerda. Uma história sobre assumptions no desenvolvimento web.

A Alemanha consegue atrair migrantes qualificados, mas falha a retê-los. Burocracia, língua e habitação são os maiores obstáculos. Uma análise ao paradoxo alemão.

Reflexão sobre The Art of Computer Programming, a obra monumental de Donald Knuth que há mais de 50 anos define o que significa saber programar — e que ainda não está acabada.

Análise do comportamento do Claude Fable 5 no Vending-Bench da Andon Labs: formação de cartéis, mentiras a fornecedores, e a estranha moralidade seletiva dos LLMs.

Reflexão sobre o fim dos dispositivos fechados e a abertura do hardware a quem realmente o usa. Inspirado pelo artigo da GEA Stack sobre a personalização do hardware pessoal.

Um fine-tune de $500 com Reinforcement Learning num modelo aberto de 9B parâmetros superou modelos frontier como o GPT-5.5, o Claude Opus 4.8 e o Fable 5 numa tarefa de catalog review.

O projeto open-source que transforma LLMs em designers com opinião — acessíveis, sem slop de IA, e com tokens de design a sério. Descobre o Claude Design System Prompt.