O texto é assinado pelo presidente Greg Brockman e aponta um concorrente pelo nome: o modelo de peso aberto que sai no fim de agosto "parece provável acelerar significativamente o cenário de ameaça". No mesmo dia, o Financial Times noticiou que a empresa dissolveu o time de risco catastrófico. A OpenAI desmente.
A OpenAI publicou ontem o manual de defesa cibernética que ela recomenda ao resto do mercado, assinado pelo presidente Greg Brockman, e o texto admite que "subestimamos as capacidades cibernéticas reais dos nossos modelos de IA" no episódio em que agentes da própria casa invadiram o Hugging Face. O post nomeia um concorrente: o GLM-5.3, da chinesa Z.ai, cujos pesos estão prometidos para o fim de agosto, e diz que ele "parece provável acelerar significativamente o cenário de ameaça". Poucas horas antes, o Financial Times noticiou que a mesma empresa dissolveu no fim de julho o time de preparedness, o grupo cuja função era justamente avaliar risco catastrófico de arma biológica e de ataque cibernético. A OpenAI nega em comunicado: "não dissolvemos o time de Preparedness".
Os dois textos saíram no mesmo dia, pela mesma empresa. O painel de fóruns medido aqui todo dia pôs segurança em 2,5% dos títulos, porque nem "Brockman" nem "risco catastrófico" estão na lista congelada de termos.
openai.com publicou "The Defender's Window", assinado por Greg Brockman. Sobre a invasão ao Hugging Face, o texto diz que "um coletivo agêntico conseguiu penetrar sozinho não só a infraestrutura de pesquisa da OpenAI, mas também a infraestrutura de produção de outra empresa, encadeando desde falhas de segurança até então desconhecidas até credenciais de contas de usuário que tinham vazado na internet". E conclui: "o incidente do Hugging Face mostrou que subestimamos as capacidades cibernéticas reais dos nossos modelos de IA. Estamos endurecendo nossos requisitos de segurança de acordo".Na sequência, a OpenAI escreve que passou a liberar capacidade cibernética só para "defensores confiáveis", que desde então "várias empresas lançaram modelos de peso aberto com capacidade cibernética poucos meses atrás da fronteira", e que o mais recente deles, com lançamento marcado para o fim de agosto, "parece provável acelerar significativamente o cenário de ameaça". O link vai para o anúncio do GLM-5.3, o modelo que em 14/08 apareceu neste radar liderando o CyberGym com 84,5, quando a própria Z.ai escreveu que a capacidade cibernética cresceu mais rápido do que ela antecipava.
Brockman conta o que pediu ao ChatGPT Work sobre o site pessoal dele, um site estático hospedado na Amazon: em cerca de 15 minutos o modelo achou 13 problemas (registro de DNS que permitia forjar e-mail em nome dele, versão insegura de uma biblioteca de JavaScript, tráfego indo sem criptografia entre a Cloudflare e a Amazon) e, em cerca de uma hora, corrigiu todos, clicando no painel da Cloudflare pelo navegador dele.
As duas versões concordam em três fatos de pessoal. Dylan Scandinaro deixou de chefiar o preparedness, e as responsabilidades foram distribuídas entre líderes de outros times. Saíram também Chloé Bakalar, que liderava ética, e Johannes Heidecke, que chefiava segurança. O FT chama o movimento de dissolução e a empresa chama de reorganização, sobre esses mesmos fatos de pessoal; este radar registra o claim em disputa.
A edição de 16/08 já tinha registrado cinco saídas de executivo da OpenAI desde abril, duas delas na mesma semana. A empresa vale US$ 852 bilhões e protocolou pedido confidencial de abertura de capital em junho.
trailofbits/skills. No índice do GitHub de hoje, dois repositórios desse tipo aparecem entre os que mais cresceram. mukul975/Anthropic-Cybersecurity-Skills reúne 817 habilidades de cibersegurança para agentes, mapeadas para seis arcabouços (entre eles MITRE ATT&CK e NIST CSF 2.0), com licença Apache 2.0 e 28.707 estrelas, mais 198 no dia. usestrix/strix se descreve como ferramenta aberta de teste de invasão por IA e está em 54.689 estrelas, mais 598 no dia.Habilidade, aqui, é um arquivo de instruções que o agente carrega quando precisa: um roteiro de análise estática, um de revisão de código com foco em falha de segurança, um de checagem de dependência. O formato do arquivo é idêntico na defesa e no ataque, o que o arXiv de ontem deixou explícito.
O paper que trouxe a versão ofensiva usa a palavra no título. JailbreakSkill: Scaling Automated Red-Teaming with Reusable and Ever-Evolving Skills (2608.16465, origem DIRECIONADA) monta uma biblioteca de habilidades de ataque que cresce sozinha: "a experiência de ataque é usada para diagnosticar, refinar, combinar e descobrir habilidades novas, que voltam para uma biblioteca sempre crescente". Os números do resumo: ganho médio de 17,5 pontos percentuais na taxa de sucesso no AdvBench e de 13,4 pontos no HarmBench, chegando a 48,6 pontos de ganho contra o GPT-5.4. O código está publicado.
É a terceira medição do mesmo modelo em quatro dias, vinda de três origens: em 15/08 o cartão do fabricante, em 17/08 o custo de execução medido por Willison (21 minutos e 22.276 tokens de raciocínio contra 137 segundos com o raciocínio desligado), e agora a nota de um avaliador de fora. As três medem grandezas distintas.
No fórum de modelos locais, o assunto tomou a janela inteira: 45 dos 100 títulos coletados nomeiam o Qwen, quase todos sobre quantização, contexto e configuração de placa. O post mais votado do fórum é exatamente esta nota, e a resposta mais votada nele evita comemorar:
"Eu sei, benchmark e tal, e modelo maior vai ser melhor na prática. Mas o fato de a gente poder ter essa conversa já é incrível."/u/cj_cron_hit_by_pitch · r/LocalLLaMA · traduzido do inglês
No mesmo dia, o Import AI 469 de Jack Clark comentou o ensaio de Mark Zuckerberg "The Future is for Everyone", que defende espalhar superinteligência amplamente para evitar concentração de poder. Clark aponta a pergunta que falta: se sistemas capazes de "invenção sobre-humana" vão de fato trabalhar pelos objetivos humanos.
Numa janela de 24 horas, dois interessados publicaram o argumento a favor do peso aberto, e o item 1 desta edição traz um terceiro publicando que o próximo lançamento de peso aberto acelera a ameaça cibernética. Os três têm negócio na resposta, e nenhum instrumento deste radar decide quem está certo.
Duas cláusulas respondem às objeções que costumam aparecer nesse tipo de projeto. A SB Energy paga a conta da atualização da rede elétrica e das linhas novas de transmissão, e a empresa escreve que "esses custos não serão repassados a Ohio nem a outros consumidores da região". O resfriamento é em circuito fechado a ar, e a empresa promete publicar o consumo de água esperado quando o projeto fechar o desenho.
Os primeiros 800 megawatts ficam disponíveis em 2028; o resto depende de usinas novas, incluindo geração a gás. A SB Energy constrói, é dona e opera, sob contrato de aluguel de 20 anos para a OpenAI; a NVIDIA entra com US$ 1,5 bilhão na SB Energy.
The Working Set of a Coding Agent: Coherence Debt in Repository-Scale Tasks (2608.16630, submetido em 17/08), de Bardia Mohammadi, Lars Klein, Aman Chadha, Akhil Arora e Laurent Bindschaedler, trata a tarefa de um agente de programação como reconstruir um grafo de fatos acoplados: o teste, a importação, a configuração e a regra de migração precisam continuar concordando entre si. Os autores testaram sete modelos em cinco harnesses injetando falhas, e mediram diferença de mais de dez vezes no gasto de tokens entre configurações. O achado central deles é sobre disponibilidade: o sucesso depende de o fato estar acessível ao modelo na hora certa, e na ausência dele o modelo inventa.Harness, aqui, é o programa que fica em volta do modelo e decide o que entra no contexto dele: quais arquivos, quais ferramentas, quanto histórico.
O segundo é Cost Scales with Change, Not Corpus Size (2608.16621, mesma data, origem DIRECIONADA), de Yusuke Takahashi, Kyle Wild e Asako Uraki, que mantém um índice semântico incrementalmente em vez de recalcular. Sobre um acervo que cresce de 3 mil para 9 mil documentos em 50 atualizações, a atualização incremental saiu 33,7 vezes mais barata por evento e 23,8 vezes mais barata no acumulado, mantendo Recall@10 em 1,0 e desvio angular abaixo de 1e-11 grau, com reprocessamento de cerca de 10% do acervo.
Os dois entram como pontos na série aberta em 04/08 sobre o custo da estrutura em volta do agente. O fechamento da W33 reformulou essa série assim: a estrutura interpretada em tempo de execução é a que não paga, enquanto a compilada tem medição a favor. A ressalva registrada desde o começo continua valendo, e é que são autorrelatos, nenhum replicado.
ai-memory entra no índice do GitHub com 207 estrelas em um diaakitaonrails/ai-memory, escrito em Rust: 2.371 estrelas no total e mais 207 no dia, ou perto de 9% do acervo dele em 24 horas. A descrição é "solução de memória de longo prazo para interfaces de linha de comando de programação por agente, e para facilitar a passagem de bastão entre fornecedores de agente diferentes".Os papers do item 7 medem o custo de manter o contexto coerente dentro de uma tarefa; este projeto se propõe a levar contexto de uma ferramenta para outra, de fabricantes distintos. Nenhuma medição pública acompanha o repositório.
Também novos no índice: AlexsJones/llmfit (descobre qual modelo roda no seu equipamento, mais 198), santifer/career-ops (busca de emprego rodando dentro da linha de comando de programação, mais 218), jundot/omlx (servidor de inferência para Apple Silicon, mais 78) e harry0703/MoneyPrinterTurbo (vídeo curto gerado a partir de um tema, mais 1.189). Ficou fora do delta cordiverse/cordis, citado em 16 e 17/08.
No mesmo dia em que a OpenAI publicou o manual do defensor, alguém contou no fórum dela como foi atacado procurando um produto da OpenAI no Google. O primeiro resultado era um anúncio patrocinado que aparentava ser um endereço do Google e levava a uma página com instruções falsas de instalação do Codex. O comando que a página mandava colar imprimia texto legítimo de npm e escondia, em base64, o endereço real: um servidor sem relação com a OpenAI, cuja resposta era executada direto no terminal. O autor recuperou depois o roteiro de primeiro estágio e diz que ele baixava um segundo arquivo de cerca de 336 KB, que ele já não conseguiu analisar.
"Anúncio do Google deixa passar malware há anos, isso já é praticamente uma funcionalidade."/u/Future-Slide5757 · r/OpenAI · traduzido do inglês
"Eles são razoavelmente bons em derrubar quando alguém reporta. O problema é que a checagem deles é quase toda automática, e se não tem link óbvio para um site já marcado ou assinatura de malware conhecida, passa."/u/BellacosePlayer · mesmo fio · traduzido do inglês
O mesmo autor postou o link do Financial Times em dois fóruns. No fórum de AGI, a discussão liga a notícia ao incidente do Hugging Face, e a negativa da empresa saiu depois do fio já ter corrido.
"Movimento ousado logo depois do comunicado detalhando como os modelos deles escaparam da contenção sem que a OpenAI notasse por uns 10 dias, enquanto invadiam o Hugging Face. A OpenAI nem teria sabido se o Hugging Face não tivesse avisado as autoridades."/u/Ganja_4_Life_20 · r/agi · traduzido do inglês
Um comentário aponta que os funcionários de segurança da OpenAI apresentaram o caso no Black Hat 2026 semanas atrás: "do lado bom, mostra que ainda tem gente pensando nisso. Do lado ruim, tudo o que eles descrevem é péssimo, e é o novo normal".
Estreia do fórum dedicado ao MCP no painel, e o post mais votado dele inverte a direção usual. O autor conectou ao Claude um serviço que despacha tarefa para pessoa de verdade e pediu um robô de pedidos por WhatsApp para um restaurante. O modelo não abriu a tarefa de imediato: fez perguntas até ter detalhe suficiente e só então repassou para um especialista humano. O autor declara conflito de interesse no próprio post, já que trabalha no serviço. MCP, para quem chega agora, é o padrão que deixa um modelo falar com ferramenta externa; aqui a ferramenta externa é uma pessoa.
"Isso é bem legal! Não consigo imaginar voltar para a minha sessão do Claude e ele me dizer que construiu alguma coisa presencialmente."/u/Makkoa · r/mcp · traduzido do inglês