O tamanho do problema

• Em testes com mais de 100 modelos, 45% das amostras geradas introduziram vulnerabilidade do OWASP Top 10
• 86% falharam em defesa contra XSS, 88% contra injeção em log
• Em ambiente corporativo, commits crescem de 3 a 4 vezes, e achados de segurança crescem 10 vezes

Duas superfícies novas

• Alucinação de pacotes: cerca de 19,7% das dependências sugeridas em Python e JavaScript não existem, e alguém pode registrar o nome
• Skills públicas: 26,1% de 31 mil skills analisadas têm ao menos uma vulnerabilidade

Cloud Security Alliance, 2026; Agent Skills in the Wild, arXiv:2601.10338

Custo

• Conta por token revela o custo real da tarefa, e a assinatura esconde
• Contexto grande repetido é o principal desperdício
• Meçam custo por funcionalidade entregue, não por mês

O que continua humano

• Decidir o que construir, e para quem
• Definir o critério de aceite
• Julgar o que voltou
• Responder pelo resultado