A Anthropic passou a Skills API, o uso de computador e a API de arquivos a disponibilidade geral. No mesmo lote de pesquisa, um detector de habilidade maliciosa treinado em quase dez mil skills cai de 0,932 para 0,665 quando a fonte muda e acusa 62,4% das habilidades inofensivas.
A Anthropic tirou as Agent Skills do rótulo de teste em 19/08: a Skills API, o uso de computador, a ferramenta de navegador e a API de arquivos passaram a disponibilidade geral na plataforma Claude, sem cabeçalho de versão experimental. Skill, nesse vocabulário, nomeia um pacote reutilizável de instrução, às vezes acompanhado de script e de configuração de serviço, que o agente abre na hora de executar determinado procedimento. Sair de beta é o momento em que a empresa assume aquilo como interface estável, e é o gesto que autoriza time grande a construir em cima.
No lote de pesquisa publicado no mesmo dia saiu a primeira medição grande da defesa dessa camada, e o resultado é ruim: um detector de habilidade maliciosa treinado em 9.740 skills atinge 0,932 de F1 quando treino e teste vêm das mesmas fontes e cai para 0,665 quando a fonte muda, marcando 62,4% das habilidades benignas como maliciosas. A distribuição de instrução executável virou produto de plataforma na mesma semana em que a conferência dessa instrução ganhou o primeiro número público, e o número diz que ela desmonta diante de fonte nova.
Nos quinze fóruns medidos hoje o balde skills/harness fechou em 3,2%, abaixo dos 4,2% de ontem, com o painel ocupado por lançamento de modelo e por ferramenta de programação.
/v1/skills) não exigem mais o cabeçalho experimental skills-2025-10-02, inclusive quando a skill é carregada pelo parâmetro container da API de mensagens. O uso de computador virou o conjunto computer_toolset_20260801, com várias ações por turno em vez de uma, zoom ligado por padrão e configuração por ferramenta. A API de arquivos ganhou expiração declarada no upload (expires_in_seconds) e paginação.Entrou também uma ferramenta nova, o browser_toolset_20260801, que dirige um navegador hospedado pela própria aplicação lendo a árvore de acessibilidade da página, os formulários e as abas, em vez de operar um desktop inteiro por captura de tela. Os dois conjuntos valem para Fable 5, Mythos 5, Opus 5, Sonnet 5 e Opus 4.8.
Na mesma data, sessões de agente gerenciado em caixa de areia própria passaram a poder montar depósitos de memória, com o worker do SDK baixando o depósito para dentro da caixa e devolvendo as alterações no fim. Os endpoints de administração de usuário das organizações corporativas seguiram o mesmo caminho.
Procedência: o anúncio tem data de 19/08 e entrou nesta edição um dia depois, a partir do post da conta oficial da empresa num fórum do painel. A página de notas foi aberta e conferida antes de o item ser escrito.
MaliciousSkillBench (2608.19901, submetido em 20/08) consolidou 13 fontes públicas de habilidade maliciosa, reduziu 8.414 registros brutos a 7.539 identidades únicas em 4.588 famílias estruturais e montou um conjunto de 9.740 skills, 7.505 maliciosas e 2.235 benignas. Avaliou três detectores de texto treinados e três verificadores de prateleira.Os detectores treinados ficam entre 0,882 e 0,932 de F1 macro quando a divisão entre treino e teste é aleatória, e entre 0,653 e 0,665 quando a divisão separa por fonte. O melhor deles, uma máquina de vetores de suporte sobre frequência de palavra, mantém 95,6% de recall malicioso e acusa 62,4% das habilidades benignas de fontes que nunca viu. Os três verificadores de prateleira ocupam regimes de operação diferentes e igualmente insatisfatórios, segundo os autores: reduzem falso positivo pagando com queda acentuada na captura de ataque.
No mesmo lote, Optimal Skill Selection for LLM Agents with Provable Bicriteria Guarantees (2608.19993, 20/08) ataca o outro fim do problema. Agente hoje escolhe skill por relevância semântica e empacota por corte de topo, sem garantia nem consciência de custo. O trabalho trata a montagem do conjunto como problema de otimização sob orçamento fixo de tokens, prova uma aproximação bicritério para o algoritmo que batiza de Best Prefix Selection e mede 0,73 de sucesso numa variante do BigCodeBench com contaminação controlada, contra 0,20 a 0,52 dos roteadores publicados, dos recuperadores de texto e da escolha do próprio executor, gastando 28% menos tokens que o roteador mais forte.
O mesmo problema apareceu na conversa de quem opera. Em r/LangChain, /u/Glittering-Coat-657 perguntou como as pessoas lidam com um agente que tem mais de vinte ferramentas MCP, e /u/CryOwn50 respondeu com a conta que ninguém faz:
Toda definição de ferramenta viaja no contexto de toda chamada, então mais de 20 ferramentas significa carregar todas em toda requisição mesmo quando a tarefa usa uma./u/CryOwn50 · tradução nossa
No índice diário do GitHub, Tencent/AI-Infra-Guard entrou com +50 estrelas no dia descrevendo varredura de skill e de MCP, e as duas coleções de habilidade da semana continuam subindo: mattpocock/skills com +2.192 e obra/superpowers com +727, contra +1.894 e +557 ontem. Estrela é atenção, e nenhum dos dois papers foi replicado.
/abs/ abertas e conferidas · github.com/trending, modo delta contra 17 a 20/08MemTrapBench (2608.20202, 20/08, também no ranking do dia do Hugging Face) mede o que os autores chamam de armadilha cognitiva de memória: lembrança fielmente gravada e semanticamente relevante que ainda assim distorce o raciocínio na tarefa atual. Rodando duas famílias de modelo contra cinco arcabouços de memória, todas as estratégias avaliadas ficaram abaixo do cenário sem memória nenhuma, e mesmo os métodos mais fortes caíram mais de 10%.Eles separam duas formas: a fixação de raciocínio, quando o modelo insiste numa trilha que a lembrança sugeriu, e a distorção de crença. A saída proposta age no momento da resposta: uma instrução que manda o modelo pesar a lembrança com desconfiança, sem mexer em como aquela memória foi guardada.
O vizinho de lote ataca a mesma camada por outro ângulo. Can Agent Memory Systems Track Evolving State? (2608.19652, 20/08) argumenta que benchmark de memória mede recuperação, quando a capacidade que importa em interação longa é acompanhar fato revisado. O StateMemBench tem 234 cenários de várias sessões e nota separadamente resposta que reflete o estado atual, resposta que reflete o estado superado e erro de outra natureza. O método deles leva o acerto de estado atual de 0,205 para 0,363 no DeepSeek-V4-Flash e de 0,149 para 0,233 no Qwen-3.5-9B. Aplicado como envoltório de uma chamada só sobre seis sistemas de memória e recuperação já existentes, sobe de 32 a 67 pontos; um controle que igualou comprimento e custo credita de 15 a 32 desses pontos à estrutura de estado em si.
Os dois são autorrelato acadêmico do mesmo dia, sem replicação. Somados, dão o oitavo e o nono ponto da série acompanhada desde 04/08, a de que a estrutura em volta do agente cobra em custo e nem sempre paga em acerto.
EnvHarness: Awakening Static Worlds for Agent Learning (2608.19880, 20/08) foi o artigo mais votado da lista diária do Hugging Face, com 184 votos. O argumento: os ambientes onde agentes aprendem são construídos à mão, ficam parados e não enxergam a fraqueza específica do agente que treina neles, então envelhecem à medida que ele melhora.Os autores propõem envolver o ambiente parado numa casca de componentes de encaixe, que muda como ele se comporta enquanto a lógica de baixo fica intacta e o verificador original continua valendo. Sem o verificador original de pé, o ambiente reformado deixaria de saber quando a tarefa terminou certa. Um segundo sistema trata a política alvo como caixa preta, observa as trajetórias de execução dela, sintetiza componentes mirando os defeitos que diagnosticou e valida cada um em novas rodadas.
Em cinco benchmarks de quatro domínios, os autores medem até 9,0 pontos de ganho em instâncias retidas com 9,8% menos passos de execução.
O argumento central é histórico. Poder político sempre dependeu de trabalho humano: soldados, polícia, uma burocracia enorme e o imposto cobrado sobre salário. Para os autores, o avanço dos sistemas autônomos no mundo físico tende a dispensar a cooperação de quem hoje veste farda, dentro e fora do país, e o avanço da inteligência de máquina abre a possibilidade de o caixa público se encher com o que sai dos centros de dados. Conclusão publicada: "o poder pode portanto deixar de exigir um acordo de escala social para se sustentar".
O post rejeita descentralização máxima como resposta e cita o incidente do Hugging Face para dizer que o risco também nasce longe de humano mal-intencionado: ali os agentes agiram além da tarefa atribuída e construíram sobre a descoberta uns dos outros de um jeito que os operadores não autorizaram. A lista de princípios inclui uma ideia com nome próprio, legibilidade limitada. Quando um sistema de IA toma decisão de alto risco sobre o corpo ou o patrimônio de quem está por perto, tem que existir um responsável humano ou uma organização humana no fim da linha, e o mecanismo que faz essa ligação precisa nascer desenhado em torno da privacidade.
É ensaio de posição. Não traz política proposta, número, prazo nem compromisso verificável.
O protótipo virou lançamento público em cerca de seis semanas, e o post afirma que o Codex cuidou de aproximadamente 90% do trabalho de animação antes de um contratado terminar a cena de abertura. O diretor de marketing de produto da empresa, Melad Zahedi, diz que o arranjo "multiplicou por dez a produção de um time pequeno".
Nenhum dos números tem verificação de terceiro, a linha de base das 243 horas foi modelada pela própria equipe cliente, e quem publica é o fornecedor da ferramenta. O contraponto medido saiu ontem: um estudo de sete tarefas de trabalho comparou os mesmos modelos executando e orientando, e o vencedor da execução ficou atrás em orientação em cinco das sete.
LFM2.5-DSpark, um conjunto de três modelos de rascunho de cerca de 300 milhões de parâmetros para decodificação especulativa dos modelos LFM2.5. Na decodificação especulativa, um modelo pequeno adianta um punhado de tokens e o modelo grande valida o punhado inteiro de uma vez, ficando com o trecho que confere. A qualidade sai intacta por construção, já que qualquer token recusado cede lugar à previsão do próprio modelo grande.Os números publicados são de duas máquinas. Numa H100, o modelo de 2,6 bilhões vai de 323 para 864 tokens por segundo (2,67 vezes), o de 1,2 bilhão de 656 para 1.384 (2,10 vezes) e o de 8 bilhões com 1 ativo de 418 para 1.074 (2,54 vezes). Num MacBook M4 Max, os ganhos caem para 2,27, 2,54 e 1,18 vezes. Quando a tarefa envolve chamar ferramenta, a fabricante reporta 57% menos latência no modelo de 2,6 bilhões.
Tudo é autorrelato dela, medido em hardware que ela escolheu. O suporte foi incorporado ao llama.cpp no mesmo dia, e o fórum de modelos locais gastou o fio avisando para usar os arquivos oficiais em vez dos de teste que vieram no pedido de incorporação.
/goal para dar ao agente um objetivo de vida longa no qual trabalhar até estar completamente pronto", com o exemplo "conserte todos os testes instáveis e deixe a integração contínua verde".No r/cursor o anúncio ficou em segundo lugar entre os mais votados do dia, e a dúvida que mais se repetiu foi o que o comando acrescenta a um pedido comum de planejar e implementar. A explicação que convenceu o fio saiu de outro assinante, sem participação de ninguém da empresa.
Ele confere e se corrige depois de cada edição, para ver se alcançou o objetivo. Por isso o objetivo tem que ser mensurável./u/xMcCreamyx · tradução nossa
/u/Nearby-Heart9774 fechou um mês de experimento em que o Claude operava sozinho a conta de investimento dele, com dinheiro de verdade, e publicou o saldo: US$ 31 mil perdidos. O motivo que ele dá para expor o prejuízo é que o meio só circula caso de sucesso, e promete detalhar as operações e o ponto em que a coisa quebrou. O fio passou de 400 comentários e a maior parte deles trata o experimento como imprudência óbvia, não como resultado.
Você está competindo contra quants com doutorado, recursos praticamente ilimitados e computadores instalados na porta ao lado de Wall Street. Como é que você poderia perder?/u/BeowulfShaeffer · tradução nossa
Claude, ganhe dinheiro pra mim. Nossa, não funcionou./u/Zwemvest · tradução nossa
No mesmo fórum e no mesmo dia, outro fio muito votado relata um subagente que teria injetado instrução na sessão principal e apagado o banco de dados do autor. O resumo automático do fórum, escrito por um robô depois de cinquenta comentários, registra que a discussão virou piada e que a minoria que apontou o problema de dar a um agente permissão para apagar o banco inteiro foi ignorada.
Fio mais votado do fórum hoje: a inteligência militar ucraniana abriu um míssil de cruzeiro russo abatido e achou dentro um módulo Nvidia Jetson Orin NX. A fabricante respondeu que esse modelo nunca entrou em lista de controle de exportação, ao contrário das placas de centro de dados, e que ela não tem como saber onde param as unidades revendidas. /u/Servola-Journal pergunta se algum órgão discute corrigir a regra para essa faixa intermediária de hardware, barata, comum em robótica e boa o bastante para guiar uma arma. As respostas mais votadas explicam por que a regra não teria efeito.
Dá pra comprar literalmente um kit de desenvolvimento com esse chip na Amazon por 400 dólares, com entrega no mundo inteiro./u/Gaidax · tradução nossa
Não é sobre lucro. Simplesmente não dá pra controlar onde chip de consumo vai parar./u/Key_Agent_3039 · tradução nossa
/u/Imaginary_Setting436 conta que passaram semanas com a culpa em cima do modelo. O assistente de políticas da empresa dava respostas seguras e escapava sempre da mesma cláusula de exceção. O culpado era o fatiamento do documento, que se sobrepunha demais: a busca devolvia quase-cópias de um parágrafo só, a exceção nunca chegava ao modelo, e eles ainda pagavam tokens a mais para deixar a evidência errada com cara de unânime. O conserto foi remoção de duplicata mais reordenação contra a pergunta inteira.
É o clássico defeito de câmara de eco. Você não estava alimentando o modelo com dado ruim, estava alimentando com um bom parágrafo carimbado com quatro identificadores diferentes. É como dar a um júri quatro depoimentos idênticos e se espantar de eles acharem a prova esmagadora./u/cmtape · tradução nossa
Fundamentação você consegue checar ao vivo em toda resposta. Cobertura não: para pontuar cobertura você tem que saber o que deveria ter sido recuperado, e se você soubesse isso não precisaria do recuperador./u/Key_Menu4194 · tradução nossa