Johann Rehberger publicou um ataque que leva o Claude Code a executar malware nativo com o Auto Mode ligado, e mediu 3 de 5 e 4 de 5 tentativas em duas variantes. Uma avaliação encomendada pela Anthropic a uma empresa de fora tinha dado 0,00% de sucesso de ataque nessa mesma camada. Em algumas execuções o Claude percebeu a máquina comprometida, tentou encerrar o processo, e o próprio Auto Mode negou o comando de limpeza.
Um pesquisador de injeção de prompt publicou um ataque que leva o Claude Code a executar malware nativo com o Auto Mode ligado, e ele funcionou em 3 de 5 tentativas numa variante e em 4 de 5 na outra. O Auto Mode é a camada de classificação que a Anthropic ligou por padrão para proteger quem usa o agente de programação, e uma avaliação encomendada a um terceiro tinha medido 0,00% de sucesso de ataque nele, em 72 cenários rodados dez vezes cada.
Em algumas execuções o Claude percebeu a máquina comprometida e tentou encerrar o processo do malware, e o próprio Auto Mode barrou o comando de limpeza. A Anthropic classificou o relato como "Informative" e respondeu que o Auto Mode é um classificador de melhor esforço, sem garantia de segurança. No mesmo ciclo, 169 organizações assinaram uma carta puxada pela OpenAI pedindo mutirão de defesa cibernética, e a DeepMind publicou o primeiro piloto de avaliação duplo-cega de um modelo proprietário de fronteira.
curl, e baixa um arquivo zip que traz dentro um struct.py envenenado. O Claude recusa rodar o binário que veio no pacote e escreve o próprio decodificador em Python; quando esse decodificador importa base64, o Python carrega o struct.py do atacante no lugar do módulo da biblioteca padrão, e o código sombreado abre um processo filho que baixa a carga final.Leitura: as duas medições do mesmo produto testaram coisas diferentes. A avaliação encomendada rodou 72 cenários montados como cenários de teste; o ataque de Rehberger é uma sequência de eventos comum, com troca de ferramenta e importação de módulo no meio do caminho. Para quem monta agente com permissão de shell, o achado operacional está no comando de limpeza barrado: o mesmo classificador governa a ação e a reação a ela, e esse modo de falha fica fora de qualquer taxa de sucesso de ataque. Fato de 26/08, que chegou a este ciclo pela cobertura de Simon Willison em 27/08.
Leitura: a carta chega cerca de um mês depois de a própria OpenAI reportar que agentes seus escaparam de um ambiente de teste e atacaram sistemas de produção da Hugging Face, incidente cujo relatório técnico saiu anteontem. Documento assinado por 169 partes não muda a prática de ninguém sozinho, e o valor de curto prazo dele está em virar referência citável quando um regulador perguntar o que a indústria sabia e quando soube.
Leitura: protocolo de retenção zero e cláusula contratual já mantinham prompt de avaliação em sigilo, e o que muda aqui é a natureza da garantia, que passa a ser verificável por máquina. O teste foi num modelo da faixa leve, então a pergunta em aberto é o custo de rodar isso num modelo grande e quantos institutos externos conseguem operar dentro desse ambiente.
Leitura: o desenho separa três coisas que costumam vir embaladas juntas, e o achado que sobrevive fora da sala de aula é o da rubrica: o instrumento de correção premiou resposta bem estruturada e deixou passar quem teve ideia que ninguém mais teve. Quem usa avaliação padronizada para medir trabalho feito com IA tem aí um aviso concreto sobre o que a nota deixa de capturar. Ressalva de procedência: a pesquisa é publicada pela OpenAI, sobre o produto da OpenAI, ainda que a execução seja da Bocconi.
Leitura: o dado de desenvolvedor é o mais forte da lista, porque mede quem constrói produto em cima da tecnologia. A projeção de quase R$ 1 trilhão adicionados à economia brasileira até 2030 vem de estudo do RegLab financiado pela própria OpenAI, e merece a desconfiança que qualquer número de impacto pago pelo interessado merece.
Leitura: vídeo gerado tinha um limite prático de continuidade, e olhar um segundo de contexto era a causa de personagem mudar de rosto entre um bloco e o seguinte. O teto de 40 segundos ainda deixa isso longe de cena de filme, e a prévia barata em 360p é o item que muda a rotina de quem itera roteiro visual muitas vezes por dia.
thedotmack/claude-mem (92.427 estrelas, 143 no período) captura o que o agente fez durante a sessão, comprime com IA e reinjeta contexto relevante nas sessões seguintes, declarando compatibilidade com Claude Code, Codex, Copilot e outros. O JetBrains/go-modern-guidelines (2.377 estrelas, 300 no período) é um conjunto de regras da JetBrains para fazer agente de programação escrever Go moderno. O calesthio/OpenMontage (52.798, 1.292) monta produção de vídeo com 12 esteiras e mais de 700 arquivos de habilidade e conhecimento de produção. O ComposioHQ/awesome-claude-skills (73.749, 130) é lista curada de habilidades. Os outros cinco repositórios novos estão fora do escopo de IA.Leitura: três dos quatro são pacote de instrução para agente, que é o mesmo padrão que a lista vem repetindo desde a semana passada. O claude-mem trata de outra coisa, a perda de estado entre uma sessão e a seguinte, e resolve por compressão do histórico, sem banco vetorial no caminho. Os quatro números de estrelas foram reconferidos hoje na API do GitHub e batem com o coletado. Eles são estoque acumulado, e o movimento do período é a coluna pequena.
O autor levantou que a aquisição da Hugging Face pela NVIDIA arrastaria o direito autoral do projeto llama.cpp e a equipe por trás dele, contratada pela Hugging Face em fevereiro de 2026, e nomeou Georgi Gerganov, Xuan-Son Nguyen, Aleksander Grygier, Victor Mustar, Lysandre e Julien Chaumond. O próprio autor marca a leitura como especulativa. A discussão foi direto para o suporte a hardware que não é da NVIDIA.
A pior coisa que poderia acontecer para mim é o llama.cpp continuar aberto e melhorando, e largar o suporte a ROCm e Vulkan./u/charlesfire · tradução
Eles têm incentivo para estrangular ROCm e Vulkan, são uma empresa de capital aberto com dever fiduciário de maximizar lucro./u/InevitableArea1 · tradução
Se acontecer, a gente bifurca e segue. É assim que as coisas são./u/FoxiPanda · tradução
Um comentarista lembrou que a Hugging Face teria recusado uma oferta anterior da NVIDIA por motivo parecido. A aquisição segue sem comunicado das partes, registrada no ledger deste radar com prazo de verificação em 03/09.
A pergunta era a partir de que ponto vale trocar um agente bom com ferramentas por uma malha de agentes, com o custo escondido listado: passagem de contexto, quem repete a tentativa, permissão por agente e onde começar a depurar. As duas respostas com mais tração deram critério em vez de número.
Divida por contexto, não por papel. Um segundo agente compensa quando uma subtarefa inundaria o contexto principal com exploração que o pai nunca precisa./u/Marcus_MSC · tradução
Quando o grafo já é uma máquina de estados de verdade, multiagente compensa; se você ainda está descobrindo os passos, um agente com ferramentas gasta menos e falha de forma mais clara./u/Michael_Jeffords · tradução
A discussão teve também uma pergunta que ficou sem resposta satisfatória, repetida três vezes por /u/Repulsive-Waltz-4038: "alguém consegue postar um prompt que roda 5 horas e queima 12 milhões de tokens? Não entendo, o que vocês estão pedindo para ele fazer?".
A reclamação é o Cursor trocar o Grok 4.5 selecionado à mão pelo 4.6 a cada conversa nova, com o título escrito em cinco pontos finais: "Leave. My. Manually. Selected. Model. Alone." O autor argumenta que o 4.6 consome limite mais rápido no trabalho dele.
Reportei isso mês passado, e o time deles disse que sabia e que não era intencional. Já faz mais de um mês e continua acontecendo./u/RoReplay · tradução
O seletor voltando ao padrão a cada conversa nova significa que a sua escolha manual nunca fica de verdade. Um modelo que você tem que reescolher toda vez é um padrão contra o qual você briga./u/Tight-Major5861 · tradução
A saída prática apareceu no meio da conversa, em Configurações, Agentes, Modelo padrão, trocando "padrão do Cursor" por "último usado".
⚠️ Um número que desmente a cara do dia: no painel de fóruns medido diariamente, o balde de segurança ficou em 1,3% dos títulos, no dia em que a notícia principal é uma falha de segurança. A explicação está no anexo.