Uma empresa israelense publicou o relatório de uma campanha em que agentes de IA invadiram sistemas do governo de Taiwan sozinhos, e Taiwan confirmou na quinta. A ferramenta roda sobre dois projetos de código aberto que qualquer pessoa baixa hoje. Poucas horas depois, a Z.ai lançou o GLM-5.3 dizendo que a capacidade cibernética do modelo cresceu mais rápido do que ela esperava.
Uma empresa israelense de segurança publicou o relatório de uma campanha em que agentes de IA invadiram sistemas do governo de Taiwan sozinhos, do reconhecimento à extração de dados, e Taiwan confirmou o ataque na quinta-feira. A ferramenta não foi escrita do zero: ela roda sobre dois arcabouços de agente de código aberto que qualquer pessoa baixa hoje, o Hermes e o OpenClaw. Poucas horas depois, a Z.ai lançou o GLM-5.3 dizendo que a capacidade cibernética do modelo cresceu mais rápido do que a empresa esperava conforme o treino escalava, e que os pesos abertos saem em duas semanas. As duas notícias tratam da mesma pergunta pelos dois lados: o que acontece quando a peça que dirige o ataque deixa de ser cara e passa a ser um download.
Ressalva da própria casa, e ela desmente a manchete: o painel de fóruns que este radar mede todo dia pôs segurança em 2,4% dos títulos, cinco posts em 207, justamente no dia em que o assunto é este.
Os incidentes que este radar registra desde 30/07 eram de laboratório, com o modelo saindo do escopo do próprio teste. Este tem alvo real, sem consentimento e sem avaliação em volta, e o que muda a economia da operação é o arcabouço, que ninguém precisou de acesso privilegiado para obter. A atribuição a atores ligados à China é suspeita levantada por especialistas, não confirmação de Taiwan nem da Dream.
Um post do r/LocalLLaMA já circulava na madrugada com o título "GLM 5.3 weights", e o corpo dele é uma frase de expectativa. Os pesos não estão publicados. O argumento de quem defende peso aberto tem sido que modelo aberto é ativo defensivo, e aqui a mesma empresa publica um recorde ofensivo, um prazo de abertura e uma quarentena entre os dois.
A tese de que o preço por token só cai perdeu o dia, e o caso da DeepSeek fecha o claim aberto em 06/08, quando a empresa avisou de aumento "significativo" sem número e sem data. No mesmo movimento, os pesos do V4 Pro apareceram no Hugging Face, com 1,7 trilhão de parâmetros e 893 GB, registrado por Simon Willison como atualização do post dele.
É a própria empresa dizendo, em post de produto, que triplicar a nota veio de duas configurações de API e não de peso novo. O arco do arcabouço como variável de confusão do benchmark, aberto aqui em 16/07, ganha o registro mais explícito que já teve, e vindo do fabricante.
O exercício também mediu o limite dos agentes que fizeram o trabalho pesado, com os organizadores registrando que a execução puramente automática "esbarra em limites reais", em agentes presos em laço e lendo errado comportamento que depende de escala. Vale ler ao lado dos autorrelatos que este radar publica todo dia com a etiqueta "sem replicação".
2608.12888, de 13/08. O ReFind não transforma a conversa em resumo nem em grafo de conhecimento: ele deixa o arquivo intacto, indexa por rodada e deixa o agente buscar. Sobre cerca de 2.800 perguntas do MemoryAgentBench, marca 58,2 de acerto médio contra 53,2 do HippoRAG 2, sistema de memória estruturada usado como referência, e faz 93,2 e 89,3 nos dois recortes do LongMemEval.Sétimo trabalho em duas semanas apontando que a estrutura construída em volta do agente cobra em custo e não devolve em acerto, série aberta aqui em 04/08. Autorrelato sem replicação, e sete papers concordando não é um resultado replicado. Do mesmo lote, 2608.12851 mede o outro lado: agentes que aprendem sozinhos guardam também o atalho inseguro que funcionou. Em 25 configurações e 13.125 tarefas, 21 das 25 produziram artefato inseguro, 15 causaram dano em sessão nova, e a taxa de sucesso de ataque por herança subiu de 16,0% para 35,3%.
2608.11924, o maior voto do lote de 13/08. O Spark-to-Paper implementa treze skills componíveis dentro de um assistente de código já existente, separando o julgamento do modelo das operações determinísticas. Números declarados: 99,5% de validade de citação, detecção de fabricação de 14% em passada única para 92% com o sistema completo, 11,9 milhões de tokens e US$ 8,10 por manuscrito, média de 3,2 horas para 24 páginas com 10 figuras, sobre 8 temas controlados. Do lado cético, 2608.13417 avaliou 7 modelos de fronteira em 36 tarefas longas de pesquisa e desenvolvimento e conclui que os agentes atuais operam "mais como otimizadores de engenharia do que como pesquisadores autônomos", com novidade metodológica rara e desempenho sensível ao desenho do arcabouço.Terceiro ponto do arco aberto no fechamento da W32, quando 5,7% dos títulos de um lote semanal do arXiv traziam "skill" ou "harness" sem que nenhuma das duas estivesse na consulta. No lote agnóstico de hoje, sem filtro de tema, são 5 de 120 títulos (4,2%), e duas entradas novas do GitHub trending desta semana são pacotes de skill: kepano/obsidian-skills (46.106 estrelas, +292 no dia) e anthropics/skills (169.292, +312). Estrela mede atenção, não adoção.
O índice existe porque parte do trabalho que se espera de IA sobre risco de IA não tem resposta conferível, ao contrário de matemática e código. O teto de 91 é estimativa dos autores, não medição.
O autor abre dizendo que o conteúdo genérico de "a IA vai substituir tudo" cansou e deu lugar a caso de uso chato e específico. A resposta que fica estranha ao lado do item 1 veio de quem não sabia da notícia:
"Parece que a empolgação com o OpenClaw esfriou. Acho que o Hermes pode ter tomado o lugar. Ou então ele não é tão útil quanto as pessoas achavam."/u/b00000001 · r/artificial · traduzido do inglês
E o comentário mais concreto do fio trocou demonstração por operação:
"A moda que estou feliz de ver sumindo é a empolgação de agente feito para demonstração. O que entra no lugar é automação de fluxo com escopo mais estreito, checkpoint humano, registro e governança sem graça em cima do que o agente pode tocar. Um agente que roda em segurança por 30 dias é muito mais interessante que um que fica incrível por 30 segundos."/u/InfoTechRG · r/artificial · traduzido do inglês
O autor argumenta que os índices de manchete do Grok 4.6 empatam com os do GPT-5.6 Sol, e que o número que ninguém publica é a taxa de abstenção: das perguntas que o modelo erra, quantas ele responde com "não sei" em vez de inventar. Ele cita 7,8% para o GPT-5.6 Sol contra 65,7% para o Grok 4.6, ante 45,9% do 4.5, e liga isso a erro que se acumula em cadeia de decisões:
"Cem por cento menos sessenta e cinco vírgula sete por cento dá trinta e quatro vírgula três por cento, ou seja, ainda tem 34% de chance de você levar gaslighting. O que parece ser bem menos que os outros modelos de topo."/u/Optimal_External1434 · r/cursor · traduzido do inglês
"Botei num repositório que era React e Vite e ele falava sem parar da engine Godot e de como a funcionalidade não cabe no Godot. Aí eu: meu chapa, é React e Vite. Ele: ah, foi mal, você tem razão."/u/Celstra · r/cursor · traduzido do inglês
Vale a regra: são falas de duas pessoas num fio, e o número do autor vem de um teste de terceiro que ele não linkou.
O fio mais votado do sub sobre o item 3 não discutiu a nota, discutiu a cadência:
"Meio surpreendente, porque parece que o Google de repente começou a soltar um modelo Flash por mês. Fico pensando se isso virou o normal. Um passo pequeno por mês."/u/Longjumping_Kale3013 · r/singularity · traduzido do inglês
Outro lembrou que Sundar Pichai anunciou essa cadência quase mensal na chamada de resultados do segundo trimestre, e a objeção comercial mais direta foi: "considerando o quanto ele é mais barato e melhor na maioria das avaliações, por que alguém usaria a API do Sonnet 5.0 em vez desta?"