Agentes de código: Cursor dá a eles o uso do computador, Claude Code fecha seu sandbox
Duas ferramentas de destaque ilustram os dois lados dos agentes de desenvolvimento: mais capacidades de um lado, mais salvaguardas do outro.
Os agentes de programação não se limitam mais a escrever código em um editor. Duas evoluções recentes mostram até onde eles vão e por que a segurança se torna central.
Cursor: o agente pode usar um computador
Cursor documenta a função Computer Use para seus agentes cloud auto-hospedados, em máquinas macOS ou Linux; ela figura na entrada « Self-hosted machines » de seu changelog, datada de 2 de setembro. Ela deve ser ativada explicitamente e nunca é ligada pelo servidor. A ideia: o agente não se limita mais a arquivos e ao terminal, ele também pode pilotar um ambiente gráfico, por exemplo para verificar a renderização de uma interface. O fato de a função ser documentada na parte « auto-hospedada » é notável: a empresa mantém o controle sobre a máquina onde o agente atua.
Claude Code: cerca de dez falhas de sandbox corrigidas
Do lado do Claude Code, o changelog das versões 2.1.309 e 2.1.310 registra cerca de dez correções que afetam o sandbox, as verificações de permissões e o isolamento de sessões. Exemplo: no macOS e no Linux, comandos Bash « em sandbox » executavam os arquivos de inicialização do shell fora do sandbox. Em outras palavras, vários meios de sair do perímetro autorizado ao agente existiam.
Por que é o mesmo assunto
Quanto mais um agente tem capacidades (lançar comandos, clicar, navegar), mais a qualidade de seu isolamento conta. Um sandbox contornado em um agente que pilota um computador inteiro tem consequências bem mais pesadas do que em um simples assistente de autocompletar.
Nossa leitura
Para as equipes: atualizem o Claude Code sem demora, e reservem as funções de uso do computador a máquinas dedicadas, sem acesso a segredos de produção. O poder dos agentes avança mais rápido do que suas salvaguardas.
Artigo corrigido em 27 de outubro de 2026: a função Computer Use do Cursor não foi documentada em 23 de outubro, ela figura no changelog datado de 2 de setembro; contagem das correções do Claude Code esclarecida.
Fontes
- Cursor — documentação Computer Use (agentes cloud auto-hospedados) Fonte primária
- Cursor — changelog « Self-hosted machines » Fonte primária
- Claude Code — changelog oficial Fonte primária
Uma fonte primária vem diretamente da empresa, do laboratório ou da organização envolvida. Uma fonte secundária relata a informação sem ser a sua autora: nós a sinalizamos como tal. Encontrou um erro? Consulte nossa política de correções.
