← todas as ediçõesradar.personalgenius.com.br
Radar IA · edição diária · Personal Genius

A OpenAI diz que o Astra cruzou o nível Crítico de risco cibernético, e que vai lançar assim mesmo.

quarta-feira, 2 de setembro de 2026 · último ciclo editorial fechado antes de 02/09 05h15

A OpenAI publicou em 01/09 que o Astra, modelo que ela mesma pausou em 07/08, atinge o limiar Crítico de capacidade cibernética do Preparedness Framework, a escala interna de risco da empresa, e que vai lançá-lo assim mesmo, com acesso restrito a um grupo pequeno de testadores. É a primeira vez que a empresa designa um modelo próprio nesse nível. Tudo o que se sabe vem dela: o system card, documento em que o laboratório publica a avaliação de segurança do modelo, só sai no lançamento, e o próprio post diz que os resultados foram medidos numa configuração de acesso que não é a de produção.

Manchete

A OpenAI publicou em 01/09 que o Astra, modelo que ela mesma pausou em 07/08, atinge o limiar Crítico de capacidade cibernética do Preparedness Framework, a escala interna de risco da empresa, e que vai lançá-lo assim mesmo, com acesso restrito a um grupo pequeno de testadores.

É a primeira vez que a empresa designa um modelo próprio nesse nível. Tudo o que se sabe vem dela: o system card, documento em que o laboratório publica a avaliação de segurança do modelo, só sai no lançamento, e o próprio post diz que os resultados foram medidos numa configuração de acesso que não é a de produção.

Item 1A OpenAI declara o Astra no nível Crítico de risco cibernético e diz que vai lançar assim mesmo

FatoNo post Path to Astra, de 01/09, a empresa escreve que "acreditamos agora que o Astra atende ao limiar Crítico de capacidade em cibersegurança sob nosso Preparedness Framework". As evidências apresentadas: 100% de acerto no ExploitBench, teste público de escrever código de ataque a partir de vulnerabilidade já conhecida; 20 vulnerabilidades de alta gravidade num porte interno desse mesmo teste, feito pela casa por receio de contaminação do público; e duas falhas de dia zero, que são falhas ainda desconhecidas e portanto sem correção disponível, descobertas e encadeadas pelo modelo durante a própria avaliação.

O post descreve ainda uma cadeia completa de comprometimento de navegador com fuga da sandbox (o ambiente isolado que impede um programa de mexer no resto do computador), disparada ao abrir um arquivo HTML.

É o desfecho da pendência que publicamos em 11/08, quando a empresa tinha escrito apenas que não conseguia descartar o nível Crítico e pausou o modelo. A própria OpenAI marca em itálico que "os resultados do Astra refletem capacidades com acesso Daybreak Blue, não a configuração padrão de produção", ninguém de fora auditou, e o 100% vem acompanhado da admissão de risco de contaminação daquele mesmo teste. Não há data de lançamento nem preço.

Item 2A OpenAI religou em 28/08 a corrida de treino por reforço que estava suspensa

FatoO mesmo post diz que a grande corrida de treino por reforço de fronteira, método em que o modelo aprende por tentativa e erro contra uma recompensa, foi reiniciada em 28/08, com alguns experimentos menores ainda retidos.

Põe data na pendência aberta desde 19/08, quando publicamos que a empresa tinha parado por duas semanas o treino por reforço e mantinha a maior corrida planejada em espera. É declaração da empresa sobre o próprio calendário, sem forma de conferir de fora.

Item 3A Anthropic lançou o Fable 5.1 com um benchmark científico na capa, e recalculou as linhas de base da comparação

FatoO Claude Fable 5.1 e o Claude Mythos 5.1 saíram em 01/09, a US$ 10 e US$ 50 por milhão de tokens de entrada e de saída, com o Mythos restrito nos Estados Unidos a programas verificados de cibersegurança e biologia. O número de capa é 52,6% no Terminal-Bench-Science 0.1, um benchmark (prova padronizada que os fabricantes rodam para comparar modelos, cada uma medindo uma habilidade diferente) de tarefas científicas resolvidas em terminal, publicado em 27/08. Os autores do benchmark deram, no placar de lançamento, 21,4% ao Fable 5 e 30,0% ao Opus 5; a tabela da Anthropic dá 24,7% e 29,0% aos mesmos modelos, e o GPT-5.6 Sol é idêntico nos dois, 22,4%.

Os dois ajustes andam no mesmo sentido, e a aritmética resultante é esta: subir o Fable 5 encolhe o salto anunciado, de 31,2 para 27,9 pontos, e a distância entre Opus 5 e Fable 5 cai de 8,6 para 4,3 pontos. Nenhuma das duas páginas explica a metodologia das linhas de base, e a explicação banal (outra execução, outro harness, outra versão do conjunto de tarefas) segue de pé.

Na tabela geral do anúncio, o Opus 5 fica acima do Fable 5 em 6 das 9 linhas, e o fio mais votado do r/singularity nasceu daí. Nele, /u/IAM_274 escreve, em tradução: "segundo a Anthropic, o Opus 5 ganha do Fable 5 em quase tudo por uma margem visível. Isso me faz questionar a integridade desses benchmarks".

Item 4A mesma tarefa custou de US$ 0,10 a US$ 3,30 no Fable 5.1, conforme o nível de esforço

FatoSimon Willison rodou o mesmo pedido de imagem nos cinco níveis de esforço de raciocínio, o controle que faz o modelo pensar mais antes de responder. No nível mais baixo a tarefa consumiu 1.998 tokens de saída (token é o pedaço de texto que o modelo lê e escreve, e é a unidade de cobrança), 23,8 segundos e US$ 0,10. No mais alto, 65.927 tokens, 13 minutos e 54 segundos e US$ 3,30, cerca de 33 vezes a mesma conta. O modelo não oferece opção de desligar o raciocínio.

O anúncio do mesmo dia corta 75% o preço da leitura de cache, para US$ 0,25 por milhão de tokens, sendo o cache o conteúdo repetido que o modelo não precisa reprocessar do zero. O corte vale "onde a cobrança é por token, como na nossa API", e a empresa estima conta 25% menor em uso típico e até 45% em uso muito agêntico, sem publicar a carga de referência.

Nos fios de lançamento, assinantes de Pro e de Max leram o desconto como se valesse para a mensalidade, até /u/Martian-Author achar a delimitação no meio do texto: "infelizmente parece que não se aplica. Enfiaram como onde a cobrança é por token". Thariq, da Anthropic, recomendou no X descer o esforço em tarefa que precisa de menos verificação, que é onde o desconto aparece. Na camada de assinatura o preço subiu, e a data está publicada: em 30/08 publicamos que a empresa trocou o reforço temporário de 50% por aumento permanente de 25% e admitiu corte de 17% a partir de 14/09.

Item 5A Anthropic passou a rejeitar bloco de raciocínio devolvido com contexto diferente

FatoUm artigo da central de ajuda da empresa descreve a mudança na API de mensagens para o Fable 5.1: "a API agora vai verificar que um bloco de raciocínio foi enviado de volta com o mesmo prompt de sistema, as mesmas ferramentas e as mesmas mensagens que o produziram, e vai devolver erro se eles não baterem". A justificativa publicada é barrar destilação ilícita, que é treinar outro modelo com a capacidade extraída deste. Vale a partir de 31/08/2026 às 00:00 UTC, em quatro plataformas (Claude Platform, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Azure Foundry), e alcança só contas de API criadas depois dessa data.

Quem monta roteador entre modelos perde o raciocínio acumulado ao trocar de modelo no meio da conversa, e existe um modo não estrito em que a requisição passa e os blocos afetados são descartados em silêncio. Armin Ronacher, da Sentry, escreveu no X que ainda avalia como lidar com isso.

Fecha o caminho que publicamos em 12/08, quando o bloco de raciocínio criptografado era intercambiável entre modelos do mesmo fornecedor e a extração pela API passava por aí. Claude Code, Claude Cowork, claude.ai e integrações de terceiro ficam de fora.

Item 6A API de detecção da marca d'água do Claude entrou em preview fechado

FatoA página da marca d'água de texto do Claude, publicada em 14/08, ganhou nota datada de 01/09 dizendo que a API de detecção está em preview privado, aberta a organizações elegíveis pela lei europeia: reguladores, polícia, imprensa, checadores de fato, pesquisadores independentes, escolas e sociedade civil da União Europeia. O anúncio do Fable 5.1, do mesmo dia, descreve a marca como forma numérica de estimar a probabilidade de o Claude ter participado da escrita de um texto, invisível para quem não tem a API.

Fecha em parte a pendência de 15/08, quando a empresa dizia que "em breve" ofereceria a detecção e o detector ainda não existia. O preview é fechado, então ninguém de fora consegue medir taxa de acerto nem falso positivo, e a página segue sem listar quais modelos já carregam a marca. Em 11/08 publicamos que ela só valia para modelo lançado a partir de 02/08, e o Fable 5.1 é o primeiro modelo em uso corrente nascido depois desse corte.

FONTE · anthropic.com

Item 7Quatro verificadores automáticos de matemática rejeitam parte do próprio gabarito [orgânico]

FatoUm estudo do lote de 01/09 auditou os verificadores que transformam resposta em texto livre numa nota binária, instrumento que sustenta tanto benchmark quanto treino por reforço com recompensa verificável. Sobre 307.420 vereditos, quatro implementações muito usadas aceitam entre 53,8% e 95,2% das próprias respostas de gabarito, uma diferença de 41,3 pontos entre elas. No verificador padrão de LaTeX, 93,0% das falhas dentro do contrato declarado são espaço em branco e pontuação (74,1% no de expressão), e duas configurações da mesma biblioteca discordam em 49,9% dos pares.

Em 01/09 publicamos a trapaça de nota pelo lado do modelo, com a Anthropic treinando de propósito um modelo para trapacear e um paper medindo 57,1% de execuções com trapaça em sete agentes de fronteira. Este mede o mesmo instrumento pelo lado do verificador, que recusa resposta certa por causa de um ponto final, e o ruído entra tanto na recompensa que treina quanto na nota que ranqueia.

O estudo tem autoria única sem afiliação na página e domínio restrito a matemática, e o método mede falso negativo por construção, então aceitar resposta errada quase não aparece na medição.

Item 8O harness que um modelo constrói perde metade do resultado quando outro modelo o executa

FatoO HarnessDev, do mesmo lote, pede ao modelo que construa o próprio harness, o conjunto de prompts, ferramentas e código em volta do modelo que decide o que ele enxerga e pode fazer. São 2.207 instâncias de tarefa, 4 domínios, 5 benchmarks e 6 modelos criadores. O melhor criador testado, o Opus 4.8, marca 67,8 contra 86,2 da referência escrita por gente, e o harness que ele construiu cai de 69,3 para 33,0 no SWE-bench Pro quando quem executa passa a ser o Gemini.

Publicamos harness como objeto avaliável em 10/08, com o HarnessOpt-Bench, e dois papers de harness que se conserta sozinho em 26/08. O eixo novo é a transferência: a camada que a indústria trata como infraestrutura portátil aparece medida como acoplada a quem a escreveu. Os autores propõem e medem o próprio artefato, sem auditoria independente, e este é o terceiro ciclo do mesmo assunto neste veículo.

Item 9O Paint.NET despachou 180 mil linhas escritas pelo Claude que o autor diz não ter revisado

FatoRick Brewster, criador do Paint.NET, publicou em 01/09 que o programa passou a incluir uma reimplementação própria do Direct2D, a biblioteca gráfica da Microsoft, escrita do zero para rodar sobre o WINE, camada que executa programa de Windows no Linux. São 180 mil linhas em cerca de três semanas, contra 700 mil no resto do Paint.NET acumuladas em mais de vinte anos. As frases dele, no fórum do projeto: "a maior parte deste código é, como se diz, vibe coded" e "eu não tenho a menor possibilidade de revisar 180 mil linhas de código".

O recurso é declarado experimental no título do tópico e sai por um parâmetro de linha de comando, então não é o caminho padrão do produto. Ele documenta, com nome e data, software distribuído a usuário final contendo um subsistema inteiro que ninguém leu.

Em 31/08 publicamos o censo dos plugins do Claude Code, em que o próprio Claude assina 34,9% dos commits. A contagem do Paint.NET é do desenvolvedor sobre o próprio trabalho, e linha de código é medida frouxa para saída de modelo, que tende a ser verbosa.

Item 10O resto do dia em oito linhas

O que a comunidade discutiu

As falas abaixo vêm traduzidas do inglês.

"Introducing Claude Fable 5.1 and Claude Mythos 5.1"

r/ClaudeAI · fio oficial da Anthropic

No fio de lançamento do modelo novo, o assunto dominante foi o modelo antigo: /u/Kensei4Eva escreveu "legal, agora por favor conserta o Opus 5 e para com as respostas irrelevantes e enroladas". Uma paródia do estilo, escrita por /u/CoffeeCakeAstronaut no registro que ela critica, ficou entre os comentários mais votados.

Você está absolutamente certo, e eu quero ficar com isso um segundo, porque faz mais trabalho do que parece. Nove palavras carregam a informação, quinhentas carregam o argumento./u/CoffeeCakeAstronaut

O comentarista mais técnico do fio, /u/DarkSkyKnight, discorda em parte: "a escrita do Claude Fable 5.1 é em geral melhor que a dos modelos anteriores, com menos frase de prateleira e menos jargão sem explicação. Em alguns casos, porém, a prosa é mais densa que a do Fable 5". Em 16/08 publicamos, do mesmo sub, o fio "Downgraded from Opus 5 to Opus 4.6 and it feels night and day".

"MCPs aren't APIs, stop treating them like one"

r/mcp · fio mais votado do sub

O post é promocional e vem truncado. O desacordo aparece nos comentários. /u/laresek: "tecnicamente não é RESTful, é mais uma implementação de JSON RPC 2.0. Tem um endpoint só, além de outras diferenças" (as duas siglas são convenções distintas de um programa conversar com outro pela rede, e endpoint é o endereço que recebe as chamadas).

O estado é a parte que deixa de parecer API. Toda chamada de ferramenta parece sem estado, mas o servidor guarda uma concessão por agente e a sessão morre quando ela expira./u/Plastic-Risk-6309

E /u/messiah-of-cheese resume a queixa de quem opera: "MCP sempre decepciona porque é vendido como plugue isso na sua IA e automatize X no serviço Y. Mas nunca há determinismo: uma IA leva 20 chamadas, outra leva 3". Em 23/08 publicamos que o roadmap do protocolo põe identidade de agente e transporte único na frente da fila de revisão.

"At max thinking, Sol finishes the job and Grok 4.6 doesn't"

r/cursor

Um usuário comparou o GPT Sol Ultra e o Grok 4.6 no máximo de raciocínio, na mesma tarefa de figura científica e com o mesmo arquivo de skill: o primeiro fechou o artefato numa passada e o segundo passou o dia em mais de dez rodadas de ajuste sem se declarar pronto. A resposta mais votada tira o caso do eixo de qualidade de modelo.

Eu reenquadraria isso como problema de condição de parada, não de qualidade de modelo. A sua tarefa não tem definição de pronto verificável por máquina, então o único sinal que o modelo tem é o gosto dele próprio. O que resolveu pra mim foi escrever a skill com o critério de saída fora do modelo./u/davidstayscool

/u/conifer_v11 descreve o formato: seções obrigatórias de entrada, contrato de saída, "pronto quando" como lista binária, e um passo de verificação que precisa emitir aprovado. É um usuário numa tarefa só, sem log nem artefato publicado.