A OpenAI notificou a SpaceX de que encerra o contrato que dá aos modelos dela acesso dentro do Cursor, editor de código com agente embutido que a SpaceX comprou. O motivo declarado é confiança nos termos de serviço, com dois precedentes citados no próprio post. O presidente do Cursor respondeu que os modelos da OpenAI atendem cerca de 5% do tráfego dos usuários dele.
A OpenAI notificou a SpaceX de que vai encerrar o contrato que coloca os modelos dela dentro do Cursor, com desligamento proposto para 12 de novembro de 2026. O Cursor é um editor de código com agente embutido, comprado pela SpaceX. O motivo declarado no post da OpenAI é confiança: a empresa escreve que não consegue ter certeza de que a SpaceX vai usar a tecnologia dentro dos termos de serviço, e cita o histórico do Twitter depois da compra por Elon Musk e o depoimento sob juramento em que Musk admitiu que a xAI violou termos da OpenAI.
O presidente do Cursor, Michael Truell, respondeu em público que os modelos da OpenAI atendem cerca de 5% do tráfego dos usuários do produto, número que vem do lado interessado e sem metodologia publicada. Nos fóruns que este radar mede todo dia, o assunto rendeu 11 títulos, o maior volume de conversa sobre ferramentas de programação desde que a medição começou.
Leitura: o efeito prático para quem usa o Cursor é a perda de uma das opções de modelo dentro de um produto vendido justamente pela variedade delas. O número de 5% veio do próprio interessado, sem metodologia publicada, e a OpenAI não divulgou contagem equivalente. Nos fóruns, a reação de quem usa foi menos sobre a briga entre as empresas e mais sobre perder opção, e o argumento que apareceu nos comentários é o mesmo que vem se repetindo em outros contextos: depender de modelo de pesos abertos, porque desses ninguém corta o acesso.
Leitura: é a primeira decisão judicial de mérito na disputa. A atividade que ela põe sob proteção constitucional é a crítica pública da Anthropic à política do governo, e a decisão diz que nem a Constituição nem a lei invocada permitem punir uma empresa principalmente por causa disso. O governo pode recorrer. Ressalva de procedência: a apuração até aqui vem de cobertura de imprensa sobre a decisão, e o texto integral não foi aberto nesta edição.
Leitura: um modelo de pesos abertos que anuncia capacidade de exploração como resultado do treino chega dois dias depois da carta de defesa cibernética assinada por 169 organizações, coberta na edição de ontem. As notas são todas do fabricante, sem medição independente até aqui.
CVE-PENDING.Em uns dez minutos (!) este site estava recebendo sondagens de sequências de travessia percent-encoded.Anil Madhavapeddy · tradução
A taxa de acerto dessas comunicações de segurança é bem boa, cerca de 75% delas têm um núcleo de alguma coisa que precisa ser olhada.Nick Craig-Wood, rclone · tradução
Leitura: a prática de embargo em código aberto assume que existe uma janela entre revelar e explorar, e os dois relatos dizem que ela encolheu para minutos em um dos casos. O sinal é de mantenedor sobre o próprio projeto, sem medição de terceiro, e são dois projetos.
Daydreaming (2608.26733, 6 autores) descreve um ataque que reconstrói skills de agente com acesso apenas ao produto final. No cenário mais restrito, em que o atacante vê só a resposta e os arquivos devolvidos, o método recupera 86,8% da capacidade original da skill, cerca de 4 vezes a linha de base SigLeak, com mediana de 32 chamadas por skill, sobre 7 skills e 4 modelos alvo, e segue funcionando com defesa de recusa de divulgação ligada.SARA (2608.27146, 8 autores) ataca a raiz da injeção indireta separando duas coisas que os agentes hoje confundem, a indução da ação e a autorização para executá-la, com uma sonda isolada de contexto que registra procedência e uma regra que impede promover histórico em autorização; nos benchmarks AgentDojo e AgentDyn a taxa de sucesso de ataque fica em no máximo 0,63%.WikiSkill (2608.27454, 6 autores do Google) faz as skills evoluírem junto de uma base de conhecimento persistente e relata que skills evoluídas por um modelo transferem para outros e às vezes superam as que o próprio modelo evoluiu para si.Leitura: o SARA é o primeiro paper do acervo que ataca por desenho o mecanismo do ataque de injeção indireta publicado em 26/08 e coberto ontem aqui, ainda que em benchmark e não no produto. Os três são autorrelato acadêmico do lote de 27/08, sem replicação independente, e apareceram numa busca por tema no arXiv, recorte que concentra o resultado em agente, memória e skill.
Leitura: o número agregado esconde onde o sistema funciona pior, e o recorte por região é o que torna isso visível.
tt-a1i/archify ganhou 4.562 estrelas em 24 horas (28.662 acumuladas) e se descreve como skill de agente para gerar diagramas de arquitetura verificáveis em HTML. Entre os oito novos, dois caem no escopo deste radar: ChromeDevTools/chrome-devtools-mcp (50.030 estrelas), que expõe as ferramentas de desenvolvedor do Chrome para agentes de código, e abhigyanpatwari/GitNexus (46.238), que monta grafo de conhecimento de um repositório rodando inteiramente no navegador. Os outros seis são projetos de propósito geral que entraram na lista por outros motivos, incluindo NationalSecurityAgency/ghidra e google/googletest.Leitura: estrela mede atenção do dia e não adoção. O topo ser uma skill de agente repete o padrão que a semana inteira registrou nesta lista.
O post abre dizendo que agentes já descobrem e chamam APIs e CLIs sozinhos, e que depois de meses construindo servidores MCP que só replicam APIs de produto o autor passou a ver o protocolo como redundância pesada, com o valor restante sendo o consenso em volta dele. MCP é o protocolo que padroniza como um agente conversa com ferramenta de fora.
MCPs não deveriam ser só invólucros de API. Se você está construindo ou usando um MCP que é só um invólucro de API, então sim, não tem sentido nele, e quase nenhuma vantagem sobre usar a API direto./u/conurbano · tradução
Não é "o modelo consegue chamar a API", é quanto da janela de contexto o modelo queima descobrindo qual dos 40 endpoints chamar e em que ordem./u/julesbuildstuff · tradução
No Google a gente abandonou o MCP internamente, sobrecarga demais. A gente faz os agentes usarem RPCs e CLIs direto (e skills, claro)./u/AManHere · tradução
A afirmação sobre o Google é de uma pessoa sobre a própria empresa, e foi contestada logo abaixo por quem lembrou que a empresa é grande e diversa. No r/mcp, o fio mais votado do dia empurra na mesma direção por outro caminho, propondo tirar instrução de dentro da descrição da ferramenta e empacotar como skill.
O fio recircula uma entrevista de 26/08 à CNBC em que o presidente da Anthropic responde ao apelido "SaaSpocalypse" dizendo que a empresa não tem interesse em destruir ninguém, no mesmo dia em que Anthropic e Salesforce anunciaram a expansão da parceria. O robô de resumo do próprio fórum registra que a comunidade não aceitou o enquadramento.
A Anthropic não vai destruir ninguém. Mas os usuários dela vão./u/LarryGlue · tradução
A gente sentou em ligações de demonstração com plataformas de software como serviço exatamente para descobrir o suficiente e construir a nossa versão interna. Ainda não construímos, mas exploramos./u/Valdaraak · tradução
Fiz umas quatro vezes, funciona quando você precisa da flexibilidade, mas em outros casos o projeto ficou parado enquanto o software do fornecedor continuou andando./u/bzBetty · tradução
O mesmo comentarista que descreveu a prática acrescentou que ela funciona para o que um fornecedor cobra cinco mil dólares por ano, e não para recriar um Photoshop.
O fio parte da decisão da entidade que administra as paradas australianas de excluir faixas inteiramente geradas por IA, mantendo elegíveis as que usam IA em papel de apoio, depois da polêmica com uma versão de "Like a Prayer" que chegou ao topo com vocais e bateria gerados. A pergunta do post é onde fica a linha entre masterizar com IA e publicar o resultado de um prompt. Nos comentários a aprovação foi quase unânime, com uma nuance vinda de quem trabalha na indústria.
A quantidade de "grandes artistas" gerando música com IA e simplesmente refazendo 100% idêntico com estação de trabalho, sintetizadores e alguns instrumentos em dez minutos é absolutamente enorme./u/Efficient_Raise7695 · tradução
É uma parada de música? Ou é uma parada de música humana? Ou é uma parada de música de IA?/u/costafilh0 · tradução