A VOLTA DO DEVIN AI / (IN)SEGURANÇA DE NOVO / IA NO BLUESKY E LINKEDIN | Tecnologia e Classe

essa aqui Eu eu achei interessante porque é uma continuação de uma coisa que a gente já falou várias vezes na Live vou ler ela aqui para vocês e eu trouxe um material extra para vocês darem uma olhada sobre isso porque eu também não tenho muitas informações que eu vou poder prover para vocês é meramente informativo Ok Devin né não é o mano davin é o Devin primeiro engenheiro de software de ia é disponibilizado ao público geral vocês lembram que a gente falou H um tempo atrás que eu disse ah isso meio que poderia ser possível

daí algumas pessoas disseram é meio é mentira aí parece que foi mentira mas mesmo assim a empresa ganhou um investimento bilionário milionário né Vou colocar aqui do lado do vídeo na edição ó o modelo está disponível por meio de uma assinatura mensal de 00 direcionada a equipes de desenvolvedores a qual inclui acesso ilimitado integração com Slack e ferramentas como ide e api a cognition empresa responsável destaca que a tecnologia Pode ser aplicada em diversas áreas recomenda seu uso para resolver bugs de front end e realizar refatorações de código o David também interage de forma automática

em comentários de p request no github as informações estão do próprio blog deles só que daí quando eu olhei isso eu pensei imediatamente Ok eu preciso ver se alguém já testou isso né E esse vídeo aqui é de dois dias atrás eu achei muito bom eu vou recomendar vai tá o link na no teclas pser PTV mas esse aqui davin review né Is It Better ai coding Agent than cursor é melhor que o cursor Porque daí eu já descobri que tinha essa outra ferramenta eu não uso ferramentas de de I para me ajudar no código

às vezes eu mando uma pergunta em algumas das ias tipo chat GPT ou Black Box ou a Cloud lá sobre programação e às vezes é mais fácil do que fazer uma busca no Google mas eu não tenho usado essas ferramentas e esse vídeo é bem interessante porque ele demonstra Como o davin funciona eh Faz a pergunta Será que vale a pena $00 por mês e meio que não né vamos falar sério Mas e daí ele demonstra esse cursor e meio que a diferença entre os dois é que o davin ele é meio como se fosse

uma pessoa mesmo no teu Slack assim tu tem um chat com ele e daí ele tem acesso ao github do projeto e tu literalmente manda uma mensagem para ele e diz assim ó faz tal coisa e daí ele também aparece no github coloca mensagem lá manda por request sugere mudanças faz reviews das coisas e ele fala contigo no Slack tá então ele meio que tem isso e daí ele tem várias interfaces que é É bem interessante mesmo que ele fala assim tipo um histórico de tudo que ele tá fazendo ele vai colocando notas então é

bem parecido com a maneira como eu trabalho e eu acho que vocês também devem trabalhar mais ou menos desse jeito que é eh eh ah hoje eu quero fazer tal coisa daí tu bota uma lista das coisas que tu quer fazer e daí tu vai colocando links e coisas que são pertinentes ele meio que faz essas notas e isso é uma coisa bastante interessante H na questão dos Model modelos de linguagem porque daí essas notas elas meio que servem como a memória do modelo sabe que às vezes o pessoal falava ai mas esses modelos aí

eles não lembram de tudo o que aconteceu e daí eu sempre falo tá mas faz eles lembrarem botando um banco de dados onde eles podem guardar tudo que já foi perguntado para eles né que é o shpt Também Tem trabalhado assim e eles começam a poder desenvolver né coisas um pouquinho mais complexas então ele faz isso e ele mostra né tudo tudo que ele tá fazendo e tu pode editar essas coisas ver o que ele tá fazendo beleza só que daí ele demonstra esse cursor aí que o jeito que ele funciona é como um plugin

dentro da tua ideia então dentro do visual Studio code deve ter pros outros e ele sugere modificações no código né então ele faz a comparação o vídeo tá bem é uns 10 minutinhos ali é bem bom se vocês tiverem curiosidade disso ele mostra e ele diz Ah tu pode pagar ó mensais por esse cursor versus 500 do davin tipo meio que né mas isso de novo também chama atenção para um negócio de I que o negócio é muito hypado então a gente até falou quando a a gente repercutiu o davin e na primeira vez eu

disse assim ah isso aqui eu acho que é possível né não tem porque não acreditar que não é verdade mas tipo meio né tinha várias pessoas que estavam dizendo nunca haverá uma ferramenta assim o trabalho do programador está seguro e daí nas próximas vezes que a gente falou do daven que eu acho que foi outras repercussões que teve era basicamente assim ó eles ganharam 2 milhões de investimento sem nenhum demo de verdade era só um vídeo e pode ser até que essa coisa não exista mas como o Iá é tão hypado o pessoal investe mesmo

e agora a empresa tá tá cobrando esses 500 que na realidade meio que faz sentido pelo custo que é tu operar todos esses modelos e todas essas apis eles devem chamar alguma API de alguma dessas empresas que tu paga por requisição né e muitas dessas empresas meio que subsidiam o custo para conseguir clientes né e eu não sei se o davin resolveu não vou subsidiar e daí se a pessoa olha o custo de um Júnior e se isso aqui for melhor que um Júnior sabe vai valer a pena pra empresa contratar isso para todo mundo

poder usar essa coisa mas ao mesmo tempo se eles estão usando a api do chat GPT se eles estão usando a API de alguma das outras ferramentas eles já estão sendo subsidiados por essas outras empresas porque elas cobram mais barato do que é na realidade essas ferramentas tá então enfim várias coisas para pensar aqui Recomendo o vídeo do cara trouxe o cursor.com também que essa plataforma e enfim vamos ver como é que isso faz se desenvolver mas mas uns passinhos né um ass de cada vez pra precarização da nossa profissão é possível a precarização da

nossa profissão tenho medo do que possa acontecer é é meio assim estagiário Tá ruim para ser estagiário hoje sobre essa notícia é isso não vou me aprofundar muito porque esse vídeo aqui já já é bastante melhor e eu não tenho tantas análises a mais aqui e daí essa aqui a gente tem que sempre trazer eu decidi para vocês tá pessoal toda vez que eu tiver lendo notícias de sites mainstream como por exemplo eu tô vendo a newsletter do Felipe de Champs Ok toda vez que eu vejo notícias sobre segurança né na informática infosec eu tenho

que trazer elas e geralmente Elas têm sempre esse mesmo tom aqui vejam se vocês já ouviram eu falando sobre isso ó 65% dos funcionários ignoram políticas de segurança cibernética em prol da eficiência segundo o estudo com cerca de 14.000 Trabalhadores de diversos países muitos deles consideram os protocolos incômodos e uma barreira a produtividade como a exigência de senhas complexas logins frequentes e autenticação multifator como resultado muitos reutilizam e compartilham credenciais por exemplo recomenda-se que empresas invistam em treinamentos para conscientizar os colaboradores sobre a importância da segurança digital e as informações eu não trouxe o estúdio

original mas antes de eu colocar lá no teclas pan.tv eu vou colocar o estudo original aqui para vocês olharem Mas enfim muito rápido o que que eu tô sempre falando aí se alguém no chat acertar você vai aparecer na tela tá ligado mas assim vou falar o que eu tô sem falando o código que existe no mundo real ele não é o código que é mais seguro que é mais organizadinho que é mais bem escrito que tá até correto né Ele é o código que tá gerando dinheiro pra empresa ele é o código que tá

movimentando o negócio gerando mais clientes né fazendo a empresa multiplicar seu capital né Às vezes até né fazendo a empresa precisar menos dos seus trabalhadores porque Ah não precisa de tanta gente para manter e escrever aquele código o que essa notícia tá mostrando é a análise que a gente já fez várias vezes a empresa pode criar políticas de segurança e ela pode tentar fazer os trabalhadores seguirem essas políticas quando a gente Lê isso aqui parece que os trabalhadores eles são vagabundos e daí eles estão assim eu quero ser eficiente e eu quero me mandar né

eu não não quero mais ficar aqui trabalhando eu só quero ir embora eu quero escrever meu código em 5 minutos não fazer nada de segurança e ir embora mas na prática o que acontece é que o profissional de ti Ele é precarizado a gente tem que entender isso da nossa profissão a a gente faz o Fronte a gente faz o back a gente faz a segurança né as quando muito a empresa tem uma pessoa específica na segurança mas às vezes a pessoa tem alguém que é de outra equipe que cuida de outras tarefas e que

daí quase no amor vai lá e diz assim vou fazer uma política de segurança pra empresa a empresa faz uma palestrinha que outra e a empresa diz por favor sigam essas coisas mas na vida real quando tá cheio de coisa para fazer quando tá chegando bug quando né tão tão pressionando e tá dando problema na vida real o que acontece é isso a gente tem que tomar atalhos a gente não consegue tomar o tempo para estudar e usar as melhores ferramentas tá com tudo sempre atualizado então tipo é óbvio eh a estrutura toda é sustentada

por cusp e chicletinhos né é basicamente isso então essa notícia ela só ilustra isso e o que eu acho engraçado é que daí deve sempre essas consultorias sempre esse pessoal vendedor de curso e tal eles dizem pô empresas já perceberam que a segurança não tá funcionando como deveria de repente conscientizem os seus trabalhadores falem sobre a importância da segurança digital Eu trabalho com computação tática eu não sei a importância da segurança digital claro que a gente sabe mas os nossos produtos mesmo assim saem com pouca segurança Será que é só porque todos os desenvolvedores são

vagabundos Será que é só porque todos os desenvolvedores são burros pô tem uma desconexão aí é o que a gente tá sempre falando tá Exatamente vou pegar aqui a mensagem do Rafael Rodriguez o código que é executado não é o mais seguro mas o que faz a empresa ganhar mais dinheiro CEO da crowdstrike o cara quase literalmente falou isso né na cobertura que a gente fez sobre os vídeos da Crowd Strike a gente sabe que ele já teve o histórico de sair de uma empresa de antivírus que eu esqueci agora se é mecafi eu acho

que era a mecafi Mas pode estar errado eu vou corrigir aqui se tiver errado e depois a Crowd Strike e qual era a estratégia dele era não pô é muito engessado essas coisas de processo de segurança e tal nós temos que entregar mais rápido tem que ir mais rápido e daí aconteceu o caso da Crowd Strike né inclusive nem sei se ele perdeu o cargo de CEO deveria ter perdido o cargo de CEO porque esses ceos que ficam a toda pelo menos eles deveriam ser demitidos né o a coisa mais humana se fazer seria demitir

esses ceos a questão da da cumulo de função é comum demais principalmente nas pequenas empresas aquelas empresas familiares sim mas ao mesmo tempo pensa nos layoffs que aconteceram na área por causa de otimização de processos por causa de automatização que aconteceram em 2022 2023 2024 né após a pandemia isso causou uma consolidação de várias funções dentro das mesmas pessoas mesmo que elas usem ferramentas e tem automatização Isso é uma divisão de trabalho que no limite tá causando situações como essa e acho que isso que é importante da gente pensar não é só porque eu faço

uma coisa em 5 minutos e porque ela não é a minha a minha função base que que tá Safe Porque daí eu posso esquecer disso eu não sou especialista naquela coisa quando estourar ali não vou saber então eu acho que é extremamente importante falarmos sobre isso e agora eu tenho mais uma que que é engraçada e vai junto com essa notícias com porcentagens são muito boas tá olha 54% dos textos longos no Linkedin são gerados por I vocês Já deviam est cientes disso né inclusive gostaria de saber de Champs você gera esses textos da sua

newsletter com i Você Vai admitir Será que você admitirá que gera eles com e não sei queria saber porém o chat GPT tem um padrão muito específico de gerar sempre textos em de Primeiro dois pontos tá ligado e eu fiquei Fiquei em dúvida olha ao todo foram analisadas mais de 8.7 mil postagens entre Janeiro de 2018 e outrubo de 2024 que conam 100 palavras ou mais foi identificado um aumento significativo no uso de modelos após o lançamento do chat pt em 2022 com crescimento de 189 entre janeiro e fevereiro de 2023 em resposta o Linkedin

afirma que busca limitar a visibilidade de postagens de baixa qualidade e que o conteúdo identificado no estudo era assistido por ia e não inteiramente criado por essas ferramentas Então é só engraçado eu trouxe a postagem do The register eu acho que é eu sempre falo eu acho legal a cobertura que eles fazem da tecnologia aqui no The register mas galhofa até o próprio post tá meio que zoando isso a gente meio que sabe que esses coach de LinkedIn esses influencers de LinkedIn eles só postam testão e ele deve ir no chat pt lá e dizer

assim olha hoje eu fui no primeiro recital de de música da minha filha né me explique como isso me faz um um líder melhor e daí sai aquela postagem assim ah como ser um pai que acompanhou a filha no recital de piano fez eu pensar sobre como a liderança é importante numa empresa e como isso reflete positivamente nos meus empregados tá ligado eles postam aqueles testão lixo lá no no Linkedin E aparentemente 54% que eu acho até baixo é gerado por I se o Linkedin proibir conteúdo de baixa qualidade ele vai fechar não vai dar

eu acho que tu tem razão e aí o que falou eu uso para corrigir meus textos porque tem TDH E costumo comenter no erros bobos na hora de digitar eu acho que para isso essas ferramentas são perfeitas aqui a gente é Hater de Ya mas a gente é Hater dos efeitos sociais da i eu não fico não sou negacionista de como as ferramentas são úteis e é bastante útil a paraa manipulação de texto essas ferramentas elas são absurdas assim é para isso que vocês devem usar sabe para programação matemática lógica enfim né essas outras coisas

é possível que tenha vários erros mas paraa manipulação de texto tá ruim PR os Escritores vou ter que dizer que tá ruim PR os Escritores e mais uma tá Então olha só nós falamos há um tempo atrás sobre o Blu Scar não estar treinando o maa com as suas postagens Porém tem uma coisa que logo depois chegou ao meu conhecimento as notícias e eu acabei não repercutindo então eu resolvi trazer aqui e recomendar um podcast bem interessante para você sobre isso que é assim ó api do Blu Sky permite extrair postagens de usuários para treinar

modelos de linguagem Daniel van stream especialista em curadoria de machine learning da hug Face conseguiu utilizar a api firehose da própria plataforma para extrair 1 milhão de posts públicos a fim de viabilizar pesquisas e Estudos relacionados ao aprendizado de máquina o Blu Sky afirma que está explorando formas de permitir que os usuários expressem externamente suas preferências de consentimento quanto ao uso de informações e promete divulgar mais detalhes em breve e daí eu vou recomendar para vocês o podcast da 404 media que é um negócio que eu descobri há pouco tempo mas que é muito bom

é um site que eu tô sempre trazendo notícias para vocês eles sempre trazem notícias muito bem fundamentadas e e pesquisadas sobre geralmente assuntos super de nicho da internet por exemplo eles fizeram uma matéria super boa sobre o Jesus camarão que a gente não chegou a trazer a matéria deles mas eles fizeram uma investigação sobre como são criadas essas imagens de é um conteúdo que até a gente poderia trazer um dia porque a reportagem deles foi muito boa e aqui eles falaram bastante sobre esses datasets construídos no Blue Sky e tem uma situação que é basicamente

assim o o BL Sky que nem a gente estava falando um tempo atrás sobre plataformas abertas ele é aberto para o consumo de dados o que por vários aspectos é bom porém só a gente achar que as pessoas não vão roubar esses dados e usar para qualquer coisa e quando eu falo pessoas lemam ass empresas pau no cu na realidade a gente não pode achar isso porque elas estão roubando tudo que é aberto na internet então você esperaria do Blue Sky uma solução pelo menos de dizer que as pessoas estão dizendo Olha meu conteúdo ele

não pode ser treinado por ia né ou dá algum tipo de de opção para as pessoas poderem manifestar isso para depois a gente tentar processar não provavelmente não vai funcionar né para depois eles processarem alguém se forem atrás eles ainda não têm isso e daí eles descrevem a situação de várias datasets e polêmicas que aconteceu nesse podcast Recomendo o podcast deles é muito bom ok [Música] [Aplausos]