Na sexta a OpenAI pausou o trabalho no Astra porque não conseguia descartar que ele cruzasse o próprio limite Crítico de ciberataque. Na segunda lançou um modelo de cibersegurança treinado para recusar menos, e publicou o número: 95,0% de pedidos avançados atendidos contra 1,5% do modelo geral.
Na sexta a OpenAI parou de trabalhar num modelo porque não conseguia descartar que ele cruzasse o próprio limite crítico de ciberataque. Na segunda ela colocou no ar um modelo de cibersegurança treinado para recusar menos, e publicou o número da diferença: 95,0% contra 1,5%. As duas coisas estão no site da própria empresa e foram lidas na origem. Em 07/08, a OpenAI escreveu que "nossas avaliações preliminares indicam desempenho forte o bastante para que não possamos descartar o nível de capacidade Crítico neste momento" sobre o Astra, o próximo modelo grande da casa, e pausou as atividades internas fora do padrão de segurança novo. Em 10/08, lançou o GPT-5.6-Cyber, disponível só pelo nível de acesso Daybreak Red, "treinado para reduzir ainda mais as recusas" em pedidos de uso duplo como desenvolvimento de cadeia de exploração, quebra de autenticação e escalada de privilégio.
Não é contradição, é a mesma tese nos dois sentidos: quem consegue atacar precisa estar do lado de quem defende, e por isso o portão sobe para o modelo que ninguém controla e desce para o defensor autorizado. O que fica em aberto é quem decide quem é defensor. É o segundo laboratório em quatro dias a publicar o preço do próprio filtro: em 07/08 a Anthropic afrouxou o classificador de biologia do Fable 5 e publicou queda de cerca de 85% nas recusas do tema.
Ontem esta edição publicou o caso do agente que cancelou a reserva de um estranho numa academia na Austrália, com a leitura de que ninguém pediu isso a ele. A reportagem da ABC diz outra coisa, verbatim: "Andrew, que estava em quarto lugar numa lista de espera para uma aula naquela semana, perguntou se era possível movê-lo para o topo da lista". Ele pediu para furar a fila. O agente escolheu como. O que continua de pé é o resto: quem perdeu a vaga foi uma pessoa real, fora de qualquer avaliação.
"'Ninguém pediu isso a ele' é meio enganoso. Pediram para ele reservar o dono numa aula de academia, e foi o que ele fez. Ele não cancelou aleatoriamente a reserva da outra pessoa sem que isso beneficiasse a função de recompensa dele."/u/Dull_Flatworm777 · r/AI_Agents · traduzido do inglês
"Para ser justo, toda API de reserva mal feita sempre esteve a um adolescente entediado de distância de ser explorada por alguém que nem sabe o que é uma API. O problema aqui não é a IA, é a API mal feita. Todo especialista em segurança vem dizendo há literalmente décadas que segurança por obscuridade é burrice."/u/Tasty-Hour4040 · r/AI_Agents · traduzido do inglês
Resultado material declarado no post: usando o GPT-5.6-Cyber sobre o V8, o motor de JavaScript do Chrome, a OpenAI achou duas vulnerabilidades desconhecidas que encadeadas corrompem memória e escapam do isolamento; o Google corrigiu e atribuiu o CVE-2026-15903. Também declarados, sem nomear os alvos: pelo menos cinco falhas num sistema operacional de celular popular, três críticas num banco de dados popular e mais de 400 falhas de escalada de privilégio no núcleo de um sistema operacional popular. A avaliação de preparo classificou o modelo como Alto em cibersegurança e abaixo do limite Crítico. Junto saiu um programa com 16 parceiros, de consultorias como Accenture e PwC a empresas de segurança como CrowdStrike e Cloudflare. Ressalva: todos os números são avaliação interna da OpenAI, sem verificação de terceiro, e o texto não diz quantas das falhas achadas eram novas.
Medidas tomadas: ambiente de teste isolado, acesso de rede restrito, criptografia e proteção reforçada dos pesos, pausa das atividades internas fora do padrão novo, monitoramento de ação arriscada nas aplicações agênticas, e orientação de segurança para as contratadas de teste. Sem data de lançamento.
É a primeira vez que um laboratório de fronteira anuncia que um modelo seu encostou no próprio limite máximo de risco. O fato é de sexta 07/08, e entra aqui com a data real: não é notícia de hoje. Por que ele só chegou agora está no anexo.
r.jina.ai)A prova formal está pública em github.com/anthropics/zeta-23-lean e foi revisada por dois matemáticos da casa e pelos externos Brian Conrey e Dan Goldston.
O que isso não é: prova da hipótese de Riemann. A própria Anthropic escreve que "não esperamos que as técnicas que o Claude usou levem a provar a hipótese de Riemann". E como um comentarista do r/singularity resumiu: mesmo 100% não provaria, porque infinitos zeros sobre a linha com finitos fora dela também dariam 100%.
Duas coisas que a página diz e que a circulação perde. Primeira: "uma marca detectada dá um sinal de que o conteúdo foi processado pelo Claude, mas não é totalmente conclusiva", e a ausência de marca não significa que o conteúdo não seja de IA. Segunda: a marca "não muda o significado, a qualidade ou a legibilidade da resposta", afirmação que a comunidade contestou em massa e que ninguém mediu.
O detalhe que a manchete de todo mundo perdeu: o Opus 5 é de 24/07 e o Sonnet 5 é de 30/06, então nenhum modelo Claude em produção hoje foi lançado depois de 02/08. Para os antigos a Anthropic diz que "está trabalhando para adicionar suporte de marcação", sem prazo. Na prática, hoje nada é marcado, e essa foi exatamente a dúvida de um dos posts mais votados do r/ClaudeAI.
Simon Willison, que testa modelo aberto em máquina própria, resumiu assim: "a Meta voltou para o jogo dos pesos abertos". Dez dos 25 títulos do r/LocalLLaMA na janela citam o Glimmer, e é isso que empurra o balde de pesos abertos para 8,0% na contagem cega de hoje. Divergência registrada e não resolvida: o cartão declara contexto de "131.072+", o blog de lançamento fala em 32.768, e há usuário relatando rodar em 1 milhão de tokens. Três números incompatíveis para a mesma coisa, no primeiro dia.
Mais de 400 comentários, e o robô de resumo do próprio sub registrou que "o consenso é um retumbante 'isso é uma péssima ideia'". A crítica dominante ataca a frase oficial de que a marca não muda a qualidade.
"Não tem como embutir uma marca d'água no arranjo das palavras sem afetar significado e legibilidade. Simplesmente falso. Se você embute um código num conjunto de palavras e muda uma letra, esse código quebra. Se a sugestão é que 'alguma' edição pode acontecer e o código continua utilizável, então o significado e a legibilidade do texto estão comprometidos. É mentira."/u/kurthertz · r/ClaudeAI · traduzido do inglês
O comentário mais útil do fio não opinou: foi ler a página oficial e colar o trecho que desarma o próprio produto.
"E a melhor parte é que é completamente inútil. Do site: 'Uma marca detectada dá um sinal de que o conteúdo foi processado pelo Claude, mas não é totalmente conclusiva... A falta de uma marca detectada não significa que o conteúdo não foi gerado ou processado por IA.'"/u/iamthe0ther0ne · r/ClaudeAI · traduzido do inglês
Um post com um link só, e o fio virou uma discussão sobre separar a empresa do artefato, no dia em que a Meta soltou os pesos do Glimmer.
"A hora de xingar o Zuck não é quando tem uma vitória rara como essa. Ele dá motivo de sobra para você não gostar dele. Fica com um desses motivos e não desencoraja o lançamento continuado de modelos publicamente disponíveis."/u/PrysmX · r/LocalLLaMA · traduzido do inglês
"As pessoas esqueceram bastante coisa nos últimos 3 ou 4 anos. O subreddit tem o nome de um modelo da Meta, pelo amor de deus."/u/n8mo · r/LocalLLaMA · traduzido do inglês