Guias, comparações e novidades sobre ferramentas de IA

Use o Claude Code por tempo suficiente e você chega a um dilema: um aviso a cada comando trava seu fluxo, mas desativar todos com o bypass é perigoso. O sandbox quebra esse binário delimitando o que pode ser tocado no nível do SO, de modo que os comandos rodam livremente por dentro sem avisos enquanto nada alcança o exterior. Este guia cobre os dois isolamentos (sistema de arquivos e rede), os primeiros passos com /sandbox (o macOS funciona de imediato, Linux/WSL2 precisa de bubblewrap+socat, o Windows nativo não é suportado), o modo auto-permitir contra o regular, a configuração do settings.json (allowWrite/denyRead, credentials, allowedDomains), como ele complementa os modos e as regras de permissão como uma terceira camada imposta pelo SO, seus limites (TLS não inspecionado, sockets Unix) e quando recorrer a dev containers ou VMs. A Anthropic relata que ele cortou os avisos de permissão em 84% no uso interno.

A IA pode ser a amiga sabe-tudo que acompanha o "por quê?" da criança e a contadora de histórias antes de dormir — usada com cuidado, a brincadeira vira aprendizado. Mas, com crianças, a segurança vem antes da diversão. Este guia coloca primeiro 5 promessas de segurança (um adulto opera & confere o conteúdo, respeite os limites de idade dos termos, não insira dados pessoais como nome real/escola/endereço/foto, ensine que "a IA pode errar" por causa das alucinações, e defina o tom e o tempo no próprio prompt) e depois traz 10 atividades prontas para copiar e colar: história para dormir em que seu filho é o herói, história em que as crianças decidem o que acontece, conto tranquilo para dormir, professor sabe-tudo que responde qualquer coisa, quiz de animais e dinossauros, cumprimentos em outros idiomas, desenhar uma criatura imaginária e páginas de colorir (geração de imagem), ideias de artesanato seguras e encenação de sentimentos e boas maneiras. Com dicas por idade (pré-escola, fundamental, crianças maiores), formas de aproveitar ainda mais, o que os pais devem saber e um FAQ. Funciona de graça no ChatGPT, Claude e Gemini, com um adulto operando ao lado.

A forma mais viciante de brincar com IA é uma aventura em texto com a IA como "mestre do jogo" (GM): você declara uma ação, a IA descreve a cena e sua própria história nasce na hora — inclusive ações malucas fora das opções ("pedir conselhos de carreira ao dragão"). Este guia mostra do começo ao fim, com prompts para copiar e colar: um prompt inicial que você só cola para começar a jogar (sem nada de programação), as 5 partes que definem a diversão (cenário, tom, regras, controle de estado, ritmo), 5 presets de gênero prontos (fantasia, fuga de terror, mistério, sobrevivência sci-fi, cotidiano aconchegante), módulos de nível avançado (dados 1–20 para sorte justa, atributos e níveis, salvar & retomar para jogar longo mesmo no plano gratuito), e uma tabela de correções para quando a IA fica mole, avança sozinha ou esquece PV e inventário. Funciona nos gratuitos ChatGPT, Claude e Gemini. Com pontos de atenção (é ficção/alucinações, cuidado com dados pessoais, supervisão adulta para crianças) e link para o artigo irmão "15 formas divertidas de usar IA".

"IA, o que eu pergunto pra ela?" Para quem trava na primeira frase, reunimos 30 "temas" que, só de copiar e colar, já rendem respostas divertidas. 6 gêneros × 5: conhecer a si mesmo (forças ocultas, valores, se fosse um animal), ampliar ideias e mundos hipotéticos (usos inesperados de objetos comuns, e se a gravidade caísse pela metade, inventar um feriado), explicações que dão a sensação de entender (física quântica para uma criança de 5 anos, juros compostos em 3 metáforas, a internet como entrega de pizza), jogos de palavras (reescrever em 10 estilos, conto de 2 frases, criar um codinome, palíndromos), interpretação e conselhos (coach durão, sábio de provérbios inventados, carta do eu do futuro, extraterrestre confuso), úteis mas divertidos (desculpa virando máxima, recusa em 5 níveis, melhorar mensagens, nomes de cardápio dramáticos, um desvio divertido na lista de tarefas). Funciona nos gratuitos ChatGPT, Claude e Gemini. Com dicas para deixar mais divertido (insistir com "mais", papel e restrição, trocar de IA), cuidados e um link para o artigo irmão "15 formas divertidas de usar IA".

Quando o assunto é IA, é sempre a parte séria, mas a IA talvez brilhe mais é na brincadeira. Este artigo mostra 15 formas divertidas de usar IA, cada uma com um prompt pronto para copiar e colar que você pode testar agora. Jogo de palavras & comédia (① batalhas de comédia ② máquina de paródia/rap ③ fábrica de nomes), interpretação & diálogo (④ conversar com um personagem histórico ⑤ fazer duas IAs debaterem ⑥ treinar discussão com um advogado do diabo), jogos (⑦ aventura de texto com a IA como mestre ⑧ programa de quiz autoral ⑨ jogo de mistério), criação (⑩ guia de criatura fictícia ⑪ uma história em que você é o herói ⑫ brincar com geração de imagens) e cotidiano & inesperado (⑬ chef das sobras ⑭ roteiros para a Roma antiga ou a Lua ⑮ cartomante de entretenimento). Tudo funciona no ChatGPT, Claude ou Gemini gratuitos. As três chaves da diversão — dar um papel, amarrar com restrições, empilhar "mais" — também são as bases do prompt prático. Com cuidados (fato vs. ficção, informações pessoais, brincar com crianças) e um FAQ.

Depois de construir um agente de IA, você sempre esbarra no mesmo muro: "Certo, mas será que funciona de verdade?" O mecanismo que decide se uma mudança de prompt ou modelo deixou as coisas melhores ou piores com dados em vez de intuição são os evals. LLMs produzem uma saída diferente a cada vez para a mesma entrada, então testes unitários de correspondência exata não se encaixam. Este artigo cobre o que são evals, cinco formas de medir a qualidade (① correspondência com o gabarito ② verificações baseadas em regras ③ LLM-as-judge ④ teste de regressão ⑤ monitoramento em produção), avaliação específica de agentes (taxa de sucesso da tarefa, chamadas de ferramenta corretas, trajetória, custo), como começar pequeno a partir de 20 exemplos de falha, armadilhas comuns e ferramentas principais (Anthropic Console/Evals, OpenAI Evals, LangSmith, Langfuse, Ragas) — escrito para quem põe a mão na massa.

A eterna pergunta da automação: "agentes de IA ou RPA?" A resposta não é um ou outro — escolha pelo papel, e o padrão vencedor de 2026 é um híbrido dos dois. O RPA são "mãos" determinísticas que executam um procedimento fixo de forma rápida e precisa (mas quebram quando a tela/especificação muda); um agente de IA é um "cérebro" probabilístico que lê a situação e decide (forte diante de ambiguidade e exceções, mas não idêntico a cada vez). Este artigo cobre a diferença de princípio de funcionamento, uma tabela comparativa (o trade-off entre reprodutibilidade e resistência à mudança), como escolher (o eixo é "dá para escrever tudo como regras?" — sim → RPA, julgamento que você não consegue escrever → agente de IA), a tendência de 2026 (os líderes de RPA UiPath, Automation Anywhere, Blue Prism tornando-se agênticos — convergência; a pergunta já não é "qual dos dois", mas "onde deve morar o raciocínio" = orquestração primeiro) e a resposta prática: um híbrido em que o cérebro (agente de IA) cuida do julgamento/orquestração e as mãos (RPA) executam a parte determinística — não coloque um agente onde se exige determinismo e combine o julgamento delegado com guardrails e aprovação humana. Com base nas informações oficiais dos fornecedores, com um FAQ.

Dá para entregar a operação da AWS à IA? Em 2026 você pode delegar bastante. A própria AWS oferece o Amazon Q Developer e o Agent Toolkit for AWS (maio de 2026 — mais de 40 skills de agente + um AWS MCP Server gerenciado + plugins), então a IA vai da geração de IaC até a operação de recursos. Este guia enquadra o "delegar" em três níveis (① geração de código/IaC, ② operação/investigação orientada a leitura, ③ um agente autônomo que opera a AWS de verdade), cobre as principais ferramentas (Amazon Q Developer, Agent Toolkit, AWS MCP Server, Terraform MCP, Bedrock AgentCore) — incluindo a rota traga o seu próprio de dar ao Claude Code ou ao Codex a AWS CLI para rodar "aws" pelo shell — as vantagens (IaC rápido, triagem automatizada, ideias de otimização de custos, conhecimento democratizado) e, então, o ponto que importa, as desvantagens (proliferação de permissões IAM, excesso de privilégio como amplificador do raio de destruição de erros/injeção de prompt, permissões que sobrevivem à tarefa, custos fora de controle — com incidentes reais de exclusão de bancos de dados de produção em 2025-26), com base em fontes oficiais da AWS e de fornecedores de segurança. A virada essencial: a pergunta não é "dá para fazer?", mas "como delegar sem que a coisa saia do controle ou a fatura exploda" — e o fato de a própria AWS ter embutido guardrails de IAM, auditoria via CloudTrail e sandbox no Agent Toolkit revela o formato da resposta. Inclui os cinco princípios (IAM de menor privilégio, aprovação humana para operações destrutivas, observabilidade, credenciais JIT de curta duração, sandbox) e um FAQ.

O Claude Fable 5 e o Opus 5 são ambos de topo, mas a resposta não é nem "sempre o Fable 5" nem "sempre o Opus 5" — escolha pela tarefa. E a chegada do Opus 5 em 24 de julho de 2026 mudou bastante essa resposta: a geração anterior, o Opus 4.8, era "um degrau abaixo do Fable 5, mas pela metade do preço", enquanto o Opus 5 mantém o mesmo preço de $5 / $25 e ainda empata ou supera o Fable 5 nos benchmarks agênticos (Frontier-Bench 43,3% vs 33,7% e OSWorld 2.0 70,6% vs 66,1%, ambos de origem jornalística; no CursorBench 3.2 a Anthropic afirma que ele fica a menos de 0,5% do Fable 5 por cerca de metade do custo). O raciocínio mais difícil em uma única passada ainda pende para o Fable 5, mas por pouco — Humanity's Last Exam 56,5% vs 56,3% e DeepSWE v1.1 69,7% vs 68,8% (origem jornalística). As especificações coincidem na janela de contexto de 1M e na saída máxima de 128K; o modo rápido (cerca de 2,5x) é exclusivo do Opus 5, mas custa 2x e só funciona na API da Claude, e o Opus 5 traz o corte de conhecimento mais recente, de maio de 2026. O fluxo de decisão: teste primeiro o Opus 5 e escale para o Fable 5 apenas onde ele estaciona. Na prática, "Opus 5 como base, Fable 5 para as partes difíceis" é o ideal, apoiado pela troca automática do aplicativo em bloqueios de segurança e pelo novo modo "default" de fallback da API. Cobre disponibilidade (suspensão em junho, reimplantação em julho), como evitar a dependência de um único modelo, ajuste de effort para custo e um FAQ — ligando o cluster do Fable 5 ao guia de lançamento do Opus 5.

Em 1º de julho de 2026, a Anthropic reimplantou seus modelos de topo Claude Fable 5 e Mythos 5 no mundo todo — apenas 19 dias após serem totalmente suspensos em 12 de junho por uma ordem de controle de exportação dos EUA. O motivo direto do retorno: o Departamento de Comércio dos EUA suspendeu os controles de exportação em 30 de junho. O estopim original foi um relato de jailbreak de pesquisadores da Amazon, mas a Anthropic sempre argumentou que "o Fable 5 não oferece nenhuma capacidade ofensiva única", e a suspensão dos controles resolve a questão em linha com essa posição. Ele não voltou simplesmente inalterado: um novo classificador treinado para detectar a técnica de contorno relatada a bloqueia em mais de 99% dos casos e, quando dispara, a solicitação é redirecionada automaticamente para o Opus 4.8 (a opção "trocar de modelo quando uma mensagem é sinalizada" no app). Por ora aplica-se um limite temporário — até 50% do limite semanal nos planos Pro, Max, Team e alguns Enterprise até 7 de julho, depois via créditos de uso. O Fable 5 consome mais rápido que o Opus 4.8, e o acesso via nuvem (AWS, Google Cloud, Microsoft Foundry) volta em etapas (ainda sem data). Como continuação da suspensão (artigo 113), este texto aborda por que ele pôde voltar, o que mudou, as ressalvas de uso e a lição de projetar sem depender de um único modelo — com base no anúncio oficial e na cobertura da imprensa.

O primeiro obstáculo ao colocar um agente de IA em trabalho real é "em qual framework construí-lo". Da ótica do desenvolvedor e de quem seleciona a tecnologia, este artigo compara seis frameworks principais — LangGraph, CrewAI, AutoGen (integrado ao Microsoft Agent Framework, GA em abril de 2026), OpenAI Agents SDK, Google ADK e Claude Agent SDK — por abordagem de orquestração (grafo dirigido / crew baseada em papéis / GroupChat conversacional / handoffs / árvore hierárquica / laço autônomo de ferramentas), linguagem, curva de aprendizado, controle, maturidade em produção, custo de tokens e caso de uso ideal. A ressalva central: o framework "mais rápido de prototipar" (CrewAI) pode ser o mais caro em produção — cerca de 3× os tokens (41k contra 18,5k do LangGraph em um benchmark) e não determinístico, o que o torna inadequado para finanças e saúde. Também explica como 2026 trouxe interoperabilidade via MCP (ferramentas) e A2A (agente a agente), de modo que agentes de frameworks diferentes agora trabalham juntos e o lock-in desapareceu. Inclui um guia de seleção por caso de uso e FAQ.

IA ou humano, quem é melhor em segurança? A resposta mudou muito em 2025–2026. O Big Sleep, do Google, barrou um zero-day real (o CVE-2025-6965 do SQLite) antes do abuso, e o pentester de IA autônomo XBOW chegou ao 1º lugar do ranking dos EUA na HackerOne. Por outro lado, 45% do código gerado por IA traz vulnerabilidades (cerca de 2,74 vezes mais que o humano) e ocorreu o primeiro ciberataque de larga escala liderado por IA, com abuso do Claude (80–90% do ataque executado de forma autônoma). Com base em fontes primárias de Google, Anthropic, DARPA e Veracode, este artigo compara, em uma tabela por tarefa, a IA — que domina em velocidade, escala e cobertura — e o humano, superior em lógica de negócio, encadeamento de ataque e decisão final. Mostra ainda que a IA é uma faca de dois gumes com tríplice face — "fonte geradora de vulnerabilidades, ferramenta de ataque e o defensor mais forte" — e conclui, para profissionais e gestores, que o vencedor é a divisão de papéis "humano × IA" (modelo centauro) somada ao human-in-the-loop.