Três movimentos chamaram atenção no radar desta semana: a fila de vulnerabilidades segue crescendo em ritmo difícil de priorizar, visão computacional mostra um descompasso raro entre pesquisa e vagas, e o ecossistema de IA parece produzir mais código enquanto abre menos posições formais.
São sinais diferentes, mas apontam para um tema comum: o mercado de tecnologia está mudando de forma que os indicadores tradicionais — número de vagas, volume de pesquisa, contagem de CVEs — não capturam sozinhos. A leitura cruzada é o que revela o que está acontecendo. Os dados vêm do Virtual Arena AI, que monitora mais de 40 fontes públicas e cruza segurança, mercado de trabalho, pesquisa e atividade de código.
Segurança: a fila de vulnerabilidades que ninguém consegue zerar
Tese: O volume de novas vulnerabilidades publicadas ultrapassou a capacidade de triagem da maioria das equipes de segurança. O filtro mais prático não é o score técnico — é saber quais já foram exploradas.
O NVD (National Vulnerability Database / NIST) registrou 6.625 novas CVEs nos últimos 30 dias. Mais da metade — 618 críticas e 2.736 altas — está no topo da escala de risco. Nos últimos sete dias, foram 885 entradas novas. O catálogo CISA KEV, que rastreia vulnerabilidades com exploração confirmada em ambiente real, recebeu 24 novas entradas no período. O catálogo total tem 1.623 registros.
Por que importa para quem decide: Se sua equipe prioriza patches apenas pelo CVSS score, está usando o filtro errado. Uma CVE com CVSS 7.0 ausente do KEV é risco potencial. Uma com CVSS 5.5 presente no KEV é risco confirmado — alguém já explorou isso em produção. A diferença entre um e outro é a diferença entre planejar e reagir. Para times de segurança da informação, esse é um dos ajustes de processo com maior retorno imediato.
O que observar agora: Compare a fila de patches aberta na sua organização com o catálogo KEV. Se há sobreposição, a prioridade muda. Se não há processo para essa comparação, esse é o gap a fechar primeiro.
Limitação: Mais CVEs publicados não significa necessariamente mais ataques. Pode significar mais transparência nos processos de divulgação. Use o dado para dimensionar esforço de triagem, não para comunicação executiva de crise.
Fontes: NVD/NIST, CISA KEV. Dados de 19/06/2026.
Visão computacional: muita pesquisa, pouca vaga — e o que isso revela
Tese: A visão computacional tem a maior fricção entre laboratório e mercado de todas as especializações de IA. O gap de 76:1 entre papers e vagas sugere que o mercado ainda não estruturou a demanda, não que ela não exista.
São 11.789 artigos científicos indexados em CV (cs.CV) contra 154 vagas abertas com “computer vision” explícito na descrição. A razão é 76 para 1 — nenhuma outra especialização de IA monitorada chega perto.
Por que importa para quem decide: Se você contrata, esse dado muda a conversa. Há talento abundante em CV — pesquisadores, pós-docs, profissionais de visão aplicada — mas as vagas formais não refletem isso. Empresas que criarem posições dedicadas de CV em manufatura, saúde, varejo ou segurança física entram num mercado com oferta técnica pronta e competição formal baixa. É vantagem de primeiro movimento. Vale consultar o guia de carreira e certificações para entender quais perfis técnicos fazem a transição mais rápida.
O que observar agora: Monitore se as vagas de CV crescem nos próximos 60 dias. Se crescerem, o mercado está estruturando demanda. Se não, a absorção está acontecendo dentro de vagas genéricas — e a nomenclatura formal ficou para trás.
Contrassinal: Empresas de veículos autônomos, robótica e AR/VR contratam profissionais de CV sob outros títulos. O dado de 154 vagas reflete nomenclatura, não uso real.
Fontes: Research Papers (cs.CV), plataformas de vagas monitoradas. Janela: Nov/2025–Mar/2026.
IA: mais código, menos vagas — infraestrutura, não declínio
Tese: A queda de 48% nas vagas de IA não significa retração. Significa que IA está virando infraestrutura — a demanda pela competência continua, mas o título da vaga muda.
GitHub registrou +7% de atividade em 30 dias, com 6.300 repositórios de IA ativos. No mesmo período, as vagas específicas de IA monitoradas caíram 48%. Os projetos com maior momentum são deepagents, langfuse e litellm — ferramentas de orquestração e infraestrutura de agentes, não produtos finais de IA.
Por que importa para quem decide: Não olhe só para vagas com “IA” no título. A competência está migrando para dentro de funções de engenharia, produto e operações — do mesmo jeito que “cloud” saiu do título de vaga quando virou pressuposto. O sinal de tração real está no GitHub e nos pacotes npm, não no job board. Isso tem implicações diretas para governança de IA em empresas: quando a IA vira infraestrutura invisível, o risco de compliance é subestimado.
O que observar agora: Se GitHub continua subindo e vagas de IA continuam caindo por mais 30 dias, o padrão se confirma como transição estrutural. Se as vagas se recuperarem, pode ser sazonalidade de contratação do meio do ano.
Contrassinal: A queda é medida em plataformas especializadas de emprego em IA. Pode haver migração para job boards generalistas — redistribuição, não retração. Duas semanas é pouco para conclusão.
Fontes: GitHub, plataformas de vagas monitoradas. Dados de 19/06/2026.
Agenda tech: onde a atenção está se concentrando
Os eventos não entram aqui como calendário promocional, mas como sinal de onde comunidades, fornecedores e empresas estão concentrando atenção. Os três abaixo se conectam diretamente com os sinais desta semana:
- Febraban Tech 2026 — São Paulo, 08 de julho. O maior evento de tecnologia do setor financeiro no Brasil. Foco em segurança, open finance e IA aplicada — exatamente o cruzamento entre o volume de CVEs e a migração de IA para infraestrutura que os sinais desta semana mostram.
- TDC Florianópolis 2026 — Florianópolis, 22 de julho. Trilhas de segurança, cloud, dados e IA com forte presença de comunidade open-source. Para quem quer entender como a competência de IA está migrando para dentro de funções de engenharia.
- Campus Party Brasil 2026 — São Paulo, 05 de agosto. Hackathons, projetos de impacto e protótipos. Se visão computacional tem 76x mais pesquisa do que vagas, é aqui que surgem os projetos que testam aplicação antes do mercado formalizar.
Ver agenda completa de eventos tech no Brasil →
Como ler este radar
Os sinais acima não são previsões. São dados públicos monitorados, cruzados e interpretados com o objetivo de antecipar movimentos — não de entregar certeza. Cada sinal tem fonte verificável, limitação explícita e pelo menos um contrassinal. O objetivo é ajudar a fazer as perguntas certas antes de decidir sobre tecnologia, segurança, contratação ou investimento.
Acompanhe o Radar VAIA
O Radar VAIA acompanha sinais públicos de tecnologia, segurança, pesquisa e mercado para ajudar gestores e profissionais de TI a enxergar movimentos antes que eles virem consenso.
Ver Radar completo →
Receber a curadoria por e-mail →
