O Financial Times publicou em 23/08 os números de receita da Anthropic e da OpenAI, e junto veio uma tabela de terceiro que mede onde o dinheiro das empresas realmente vai. No índice da Ramp, montado sobre a fatura de cartão corporativo de 70 mil empresas, o gasto com modelos da Anthropic em julho aparece concentrado no Opus 4.8, com 28,0%.
O Financial Times publicou em 23/08 os números de receita da Anthropic e da OpenAI, e junto veio uma tabela de terceiro que mede onde o dinheiro das empresas realmente vai: no índice da Ramp, que olha a fatura de cartão corporativo de 70 mil empresas, o gasto com modelos da Anthropic em julho de 2026 aparece concentrado no Opus 4.8, com 28,0%. O Fable 5, que a reportagem trata como o modelo mais capaz da casa, fica em 8,0%, atrás do Sonnet 4.6 (8,3%). O Opus 5 aparece com 3,5%, e aí vale a ressalva que o próprio Simon Willison faz ao republicar a tabela: o Opus 5 saiu em 24 de julho, então julho é mês parcial para ele. Os dez modelos listados somam 63,0% do gasto medido, o que quer dizer que a tabela não é uma decomposição fechada.
No mesmo dia, Drew Breunig publicou o texto que dá nome ao efeito prático disso. A tese: enquanto cada geração de modelo chegava ao mesmo preço ou mais barata, gastar tempo melhorando o harness (a camada de código que embrulha o modelo, guarda o contexto e chama ferramentas) parecia bobagem, porque o modelo seguinte resolveria o problema sozinho. Com o Fable a conta mudou de sinal, e a pergunta de roteamento voltou. É a mesma pergunta que o fórum de usuários do Claude passou o domingo discutindo.
Leitura: três ressalvas antes de qualquer conclusão. A receita vem de fonte anônima numa reportagem paga, sem confirmação das empresas. O índice da Ramp mede fatura de cartão corporativo de um universo específico, e não o mercado. E os dez valores somam 63,0%, então a lista publicada deixa mais de um terço do gasto fora do quadro. O que sobra de sólido é a ordem: o modelo da geração anterior leva quatro vezes mais gasto que o topo de linha. No fórum r/ClaudeAI, o post mais votado do dia é uma briga sobre exatamente isso, e o resumo automático do próprio fórum descreve a comunidade "completamente dividida" sobre o Opus 5 em programação. Um usuário conta que entregou ao Opus 5 o mesmo documento de projeto de cinco páginas que costuma dar ao Fable e encontrou "cerca de 40% do projeto nunca implementado"; outro responde que para ele "o Opus 5 é um cavalo de trabalho".
Drew Breunig, no texto de 23/08, faz a analogia com o ensaio de Herb Sutter sobre o fim do almoço grátis da Lei de Moore, e descreve o roteamento que passou a usar: conversar com o Fable para interrogar e moldar um projeto, e entregar o resumo ao GLM. Números que ele cita: o GLM 5.2 custa cerca de um nono do preço do Fable e cerca de um quinto do Opus 5, e dá conta da programação repetitiva quando recebe contexto forte.
Leitura: o item entra hoje por recirculação, com a data do fato declarada, e o motivo de valer a linha é o encaixe com o resto da edição. No trending do GitHub de hoje aparece o NousResearch/hermes-agent, com +454 estrelas no dia, o mesmo projeto do relatório. E o comentário mais duro do fio corrige o enquadramento do título: "não é um agente invadindo a Tailândia com exploits públicos; é a Tailândia tendo um servidor inseguro em que qualquer um com meio talento entra". A leitura defensável fica entre as duas: o registro mostra varredura de kernel, execução do LinPEAS e busca de binário de escalada de privilégio, ou seja, o trabalho chato que uma pessoa digitaria, feito sem ninguém aprovando passo a passo.
anthropics/claude-plugins-community entrou no trending do GitHub com +225 estrelas no dia e 1.120 no total. A página o define como espelho somente leitura do mercado comunitário de plugins do Claude Code e do Claude Cowork: o arquivo .claude-plugin/marketplace.json é a lista do que dá para instalar, e ele é sincronizado toda noite a partir do processo interno de revisão da empresa. O texto diz que todo plugin listado foi submetido pelo site, passou por varredura automática de segurança e foi aprovado para distribuição. Pull request é fechado automaticamente, e a submissão acontece por formulário.Leitura: o fechamento da semana passada registrou que a camada de skill entrou em disponibilidade geral antes de a defesa dela existir, apoiado no MaliciousSkillBench de 20/08, que mede F1 caindo de 0,932 para 0,665 quando a fonte da skill muda. Um mercado com revisão antes da listagem é uma resposta parcial a isso, e o que a página não publica é a taxa: nenhum número de quantos plugins foram recusados, nem qual detector roda, nem qual é o falso negativo esperado. Sem isso, o que existe é a promessa do processo. No mesmo trending entraram outros dois projetos da mesma família: VoltAgent/awesome-agent-skills (+156 no dia, 31,5 mil estrelas, catálogo que declara 1.497 skills de times oficiais e de comunidade, compatíveis com Claude Code, Codex, Gemini CLI, Cursor e Copilot) e virgiliojr94/book-to-skill (+417, converte PDF de livro técnico em skill).
marketplace.json lidos · github.com/VoltAgent/awesome-agent-skills, página lidaUtility Under Attack (2608.21230, submetido em 21/08, origem DIRECIONADA) mede o custo de memória persistente envenenada com afirmações falsas escritas em linguagem simples, geradas numa passada só, sem instrução, gatilho ou otimização do recuperador. Envenenando 1,2% do corpus LongMemEval, o acerto cai de 0,850 para 0,300. Uma esteira de triagem de quatro estágios na hora da escrita, que atinge 0,832 de recall contra injeção indireta de prompt e sinaliza 1,5% de texto benigno carregado de palavra-gatilho, rejeita 0 das 360 memórias envenenadas. Na segunda defesa testada, ordenar a recuperação por procedência, o peso que vem configurado de fábrica é estatisticamente indistinguível de não ter defesa nenhuma (p=0,80). Um peso mais forte recupera utilidade em corpus onde o conteúdo não confiável é majoritariamente benigno (0,3167 para 0,7000), e quando a evidência que responde a pergunta chega pelo canal não confiável o recall dessa evidência vai a zero e o acerto para 0,0417.Leitura: o argumento do autor é sobre limite, e ele importa para qualquer produto que guarde memória de usuário: separar afirmação falsa de afirmação verdadeira exige checar contra o mundo, e um filtro que só lê o texto não tem como fazer isso. O paper propõe restringir quanta ocupação um conteúdo pode ter na recuperação, em vez de somar penalidade por procedência. Autorrelato de um autor só, sem replicação, com harnesses e corpora publicados.
AID-Guard (2608.21159, 21/08, origem DIRECIONADA) ataca o buraco entre aprovar uma ação e ela acontecer de verdade no provedor. O caso descrito: o pedido muda antes de confirmar, ou a resposta se perde e a repetição cria um segundo efeito a partir de uma aprovação só. O protocolo revalida pedido e estado do provedor no momento do commit, mantém uma reserva enquanto a situação está ambígua, e só libera sucessor depois de resultado terminal ou de prova de que nada aconteceu. Medições do protótipo em Python e SQLite: 13 mutações ao vivo num domínio MCP de laço local sem efeito não autorizado, 210 ensaios de contrato com a Stripe batendo com o previsto, 40 agendas de sucessor, 30 corridas sobrepostas e 10 recuperações de queda sem efeito duplicado. Sob comprometimento total de quem propõe, 44 de 44 ataques barrados e 44 de 44 propostas legítimas admitidas. O perfil mais estrito cobra 35,4 a 43,8 pontos percentuais de utilidade benigna.Leitura: o mesmo problema apareceu hoje no r/LangChain, escrito por quem opera. O post descreve a máquina de estados que falta ("pendente → confirmado", "pendente → falhou", "pendente → desconhecido") e pergunta o que fazer no terceiro caso, quando repetir duplica a reserva e esperar não é opção. A melhor resposta do fio situa a novidade: "esse é exatamente o problema que uma API de transferência bancária tem há vinte anos", resolvido com chave de idempotência obrigatória, leitura de volta como operação separada e fila de reconciliação para o que não dá para confirmar. O paper é o primeiro que os autores conhecem a juntar esses controles num ciclo de vida só, e o preço medido é alto.
Graph Engineering in the Era of LLM Agents (2608.21156, 21/08) aparece na lista diária do Hugging Face com ▲20, terceiro colocado do dia, e também sai da camada direcionada. O texto organiza a evolução recente em quatro paradigmas nomeados (engenharia de prompt, de contexto, de harness e de laço) e propõe um quinto. O argumento: tarefa complexa pede "expertise heterogênea, subtarefas interdependentes, execução paralela, verificação independente e estado persistente", coisas que um agente sozinho não administra. A proposta chama de Inteligência de Sistema a capacidade de organizar vários componentes rumo a um objetivo comum, e de Engenharia de Grafos a construção de estruturas explícitas e mutáveis que representem tarefas, agentes e estado do sistema.Leitura: é levantamento de posição, sem experimento e sem número de desempenho, e a etiqueta importa: o valor está no vocabulário que ele consolida, e não em medição. Vale notar que a lista de paradigmas coincide com o que a comunidade vinha nomeando de forma solta; um comentarista do r/ClaudeAI usou "engenharia de laço" como piada de jargão no mesmo fim de semana em que o termo apareceu num paper. Os 20 votos do dia são atenção de comunidade, sem relação com qualidade revisada.
Vibe Coding and Web Application Security (2608.20963, 21/08, origem DIRECIONADA) gerou seis aplicações web distintas em duas variantes de prompt idênticas exceto por uma seção final de requisitos de segurança. Os doze programas saíram do mesmo assistente de programação e da mesma versão de modelo, em geração única sem iteração, e passaram por análise estática, de dependência, dinâmica e manual, produzindo 75 achados confirmados de 85 candidatos. A variante com pedido de segurança teve menos achados confirmados em todas as aplicações (24 contra 51) e nenhum achado de severidade Crítica ou Alta. O achado mais grave do estudo inteiro só apareceu no teste manual.Leitura: os próprios autores rebaixam o resultado a observação descritiva, porque o corpus é pequeno e cada variante rodou uma vez, e dizem que a esteira está sendo ampliada para vários modelos e execuções repetidas. Mesmo assim o desenho é limpo: duas variantes gêmeas, uma diferença. O detalhe que sobrevive ao tamanho da amostra é o outro: a ferramenta automática não pegou o pior problema, então nenhuma das duas variantes seria auditada só por esteira.
.com em torno de 10%, .org em 4,6%, .edu e .gov em torno de 1%. O estudo também mede marcas de escrita que cresceram entre 2023 e 2026: uso de travessão dobrou, vírgula de Oxford subiu 63%, vocabulário característico mais que dobrou e a construção de paralelismo negativo quase triplicou.Leitura: os pesquisadores registram que detector de IA erra e que a leitura confiável vem do padrão em coleção grande, não de página isolada. O item entra hoje por recirculação, quatro dias depois da publicação, porque virou o post mais votado do r/OpenAI. O comentário mais votado do fio faz a ressalva certa sobre o que a medição alcança: detectar texto de IA na prática é detectar texto que nem tentou disfarçar o estilo padrão do modelo, então o número é piso e não teto.
/u/SwingDingeling · fio · 12 comentários lidosO post transcreve trechos de uma entrevista de Sam Altman ao podcast de David Senra, em que ele diz ter errado o ritmo: "eu achei que quando chegássemos ao GPT-4, lá em 2023, muito rapidamente depois disso haveria muito mais ruptura, negócios de software em disputa imediata, do que acabou acontecendo". E a causa que ele dá: "a economia tem muita inércia". Ele fecha dizendo que todos foram ambiciosos demais no calendário e que a transição vai ser mais lenta e mais suave. O episódio não foi aberto por este radar; a transcrição do post bate com a cobertura secundária publicada hoje.
Também quer dizer que quem está na ponta de lança do uso vai abrir ainda mais vantagem./u/SawToothKernel · tradução nossa
Qualquer um que trabalhou com TI nos anos 90 e 2000 ajudando empresa a virar digital poderia ter contado isso pra ele. Todo mundo, patrão ou empregado, quer continuar trabalhando do jeito que sempre trabalhou até você mostrar diretamente que o jeito novo é mais fácil. E mesmo aí é briga./u/baynaynya · tradução nossa
O comentário que mais economizou palavras trouxe a citação de Robert Solow, de 1987: "dá para ver a era do computador em todo lugar, menos nas estatísticas de produtividade". Um outro lembrou que o autor é figura corporativa e que a fala serve à empresa dele.
/u/Tommymcflurry · fio · 11 comentários lidosO post lista três regras que o autor mantém no arquivo global do Cursor, e a primeira virou o assunto: proibir o modelo de concordar por educação. A regra dele diz, em tradução, "não me faça de bobo; eu provavelmente estou errado. Se eu estiver factualmente incorreto, faça a correção na hora e sem rodeio. Prefira precisão técnica a polidez". As outras duas mandam atacar a causa raiz em vez de remendo e proíbem travessão no texto gerado, o que conversa por acaso com o item 8 desta edição.
A anti-bajulação é a regra que eu manteria se só pudesse ficar com uma. Agente tende a concordar com o teu enquadramento, e as falhas caras vêm daí, não de código ruim./u/verstands · tradução nossa
Revisor fica só de leitura. Ele reporta e não corrige. Eu rodo um segundo modelo de outra família no mesmo plano e nenhum dos dois vê o outro. Só aceito um achado depois de conseguir dar um grep no arquivo que ele citou. Revisor da mesma família só concorda com o outro, e isso é inútil./u/Zain · tradução nossa
O resto do fio convergiu para prática: correção cirúrgica em vez de reescrita, parar quando bloquear, seguir função e classe que já existem, e abrir janela nova a cada tarefa para isolar contexto.
/u/Inevitable-Good219 · fio · 12 comentários lidosO autor conta que pedir texto gerava sempre resultado mediano, e que passou a escrever ele mesmo três a cinco versões ruins e pedir ao modelo que escolha a melhor e explique. A hipótese dele: gerar puxa para a média segura, e comparar deixa a diferença visível. A discussão não comprou fácil.
É tão difícil fazer uma linha de assunto e agora você quer que eu faça cinco só para o modelo trabalhar melhor?/u/RedditorJabroni · tradução nossa
Então, em vez de você aprovar o que a IA gera, agora a IA aprova o que você pensa. Muito avançado./u/_amorfati · tradução nossa
A crítica mais construtiva propôs o meio-termo: pedir ao modelo os cinco sinais de qualidade de uma boa linha de assunto e depois pedir cinco linhas que atendam a esses sinais. Três fios não são amostra de nada, e a contagem do dia está no anexo.