Os dois documentos saíram em 06/09 e nenhum deles cita o outro. Um declara batida a meta de ter um estagiário de pesquisa automatizado até setembro de 2026, e em meados de agosto o pesquisador mediano da casa gastava mais de US$ 600 por dia em inferência. O outro diz que nenhum laboratório resolveu alinhamento e monitoramento o bastante para continuar escalando na velocidade máxima por muito mais tempo.
A OpenAI publicou dois documentos em 06/09 que apontam para lados opostos, e nenhum deles cita o outro. Um é um balanço do uso interno de coding agents (agentes de programação, que escrevem e rodam código sozinhos) e declara batida a meta de ter um estagiário de pesquisa automatizado até setembro de 2026, e em meados de agosto o pesquisador mediano da casa gastava mais de US$ 600 por dia em inferência a preço de API.
O outro, o ensaio "An Alien Mind", atribuído ao cientista-chefe Jakub Pachocki, diz que nenhum laboratório resolveu alinhamento e monitoramento o bastante para continuar escalando com responsabilidade na velocidade máxima por muito mais tempo. Os números dos dois textos são da própria empresa, e ninguém de fora conferiu.
"Dia de trabalho de agente" é unidade da própria casa, o jeito que a empresa achou de comparar tempo de máquina rodando com tempo de pesquisador. A unidade mede execução, e o aproveitamento do resultado não entra na conta. O gasto está a preço de API, conversão contábil de quem serve os próprios modelos.
As duas ressalvas estão no mesmo documento: mais da metade das tarefas de 4 a 8 horas concluídas com sucesso nos últimos seis meses teve intervenção humana no meio, e o apêndice de métodos diz que parte do uso ficou fora da medição.
O ensaio propõe que compromissos como o Preparedness Framework (as regras que a própria OpenAI usa para decidir se um modelo é perigoso demais para lançar) virem barras de segurança obrigatórias, fiscalizadas por auditores externos, agências de governo ou organismos internacionais, com desacelerações voluntárias como prática comum até lá.
Não há número, prazo nem gatilho que definam quando a empresa reteria escala, e quem julga continua sendo ela. A página não traz assinatura nem data no corpo: a atribuição a Jakub Pachocki vem do feed da própria OpenAI e dos posts que apontam para o texto.
A segunda causa da lista tem número publicado dois dias antes, quando a OpenAI mediu que o GPT-6 Astra, lançado em 04/09 e classificado por ela no nível Crítico de risco cibernético, controla o próprio raciocínio em 60,9% dos casos, contra 16,1% do modelo anterior (como no radar de 04/09). No fio do r/OpenAI sobre o ensaio, o comentário mais visível trata o pedido como conveniente: a empresa "pede gestão de ritmo coordenada dos concorrentes depois de lançar um modelo de ponta, enquanto o próprio CEO diz que a AGI chegou", escreveu /u/Bloated_Plaid.
A série é percentual e não tem base absoluta, então não dá para saber se a computação total subiu ou desceu, e a leitura de que a restrição foi absorvida por remanejamento é da empresa que a aplicou.
O episódio de 20 de julho é o mesmo do relatório técnico que a OpenAI publicou em agosto (como no radar de 27/08), e a pausa do Astra em 7 de agosto já tinha saído (como no radar de 11/08), e o tamanho do efeito sobre a alocação aparece agora.
No mesmo ciclo, o projeto independente Abliterlitics publicou uma auditoria de 8 variantes sem recusa do Qwen 3.8 27B contra o modelo base, com 167 horas de GPU em 11 dias e 13 benchmarks (testes padronizados de capacidade): só uma das 8 teve todas as alegações do próprio card confirmadas contra os pesos.
O censo explica por que tirar um modelo do ar não o tira de circulação: a cópia comprimida segue servível sob outra conta. A auditoria explica por que a etiqueta de cada cópia não vale como medida: a taxa de sucesso de ataque no HarmBench vai de 57,5% a 82,2% conforme a variante, e a alegação de 0% de recusa de uma delas só se sustenta excluindo 44,8% das respostas em que o raciocínio não terminou.
As ressalvas: os 411 repositórios maliciosos saíram de classificação inicial feita por um modelo, sem auditoria humana publicada nem taxa de erro, e os autores vendem inteligência de ameaças; a auditoria rodou numa única GPU, e um único modelo julgou o que conta como ataque bem sucedido. A primeira variante sem recusa do mesmo Qwen saiu com a tabela do próprio autor (como no radar de 16/08), e agora essa tabela foi conferida de fora.
O desenho favorece o esquema fixo, porque a resposta certa nos testes é um código exato, e dois modelos pequenos não autorizam estender a assimetria a modelos de fronteira.
O post mais votado do r/mcp nesta janela é um servidor MCP (o protocolo que liga o agente a ferramentas externas) que busca dentro das conversas que Cursor, Claude Code e Codex já salvaram na máquina, para continuar num agente o trabalho interrompido no outro ao bater o limite de uso: o histórico bruto vira bagagem entre fornecedores, e o autor não publica número de uso.
A pista foi dada de forma explícita, bem mais forte que o sinal implícito de um teste real, então o efeito medido é um teto para o que aconteceria numa avaliação normal. O experimento pontua disposição declarada num cenário sintético de guerra, e não acompanha ação de agente.
É a terceira medição desta família em duas semanas, depois dos onze modelos abertos de reconhecimento de fala que davam sinal de reconhecer o benchmark antes de transcrever (radar de 22/08) e do BAITBENCH (radar de 01/09), e a primeira em avaliação de segurança declarada.
Os autores listam o que sobrevive a um "esquecer" comum: resumo comprimido, memória em texto puro, plano de ferramenta pendente e o cache de KV do serviço. O método que atinge o limite proposto é dos próprios autores, e o veredito de que ele fica indistinguível de um reset completo sai dos testes comportamentais que eles desenharam.
Para quem só usa assistente, pedir para esquecer algo já contado não desfaz as decisões tomadas com base naquilo. O recorte é novo dentro de uma série que já mediu 197 melhorias que o agente não consegue desfazer (radar de 31/08) e o efeito de envenenar 1,2% da memória (radar de 24/08).
São cinco execuções por modelo na condição apertada, numa tarefa numérica só, o que deixa o intervalo largo, e o achado aponta para o que falta no pedido.
O mesmo remédio aparece como pacote de regras no topo do GitHub: o ponytail, escada de decisão que obriga o agente a justificar antes de escrever linha nova, teve 1.539 estrelas em um dia e apresenta cerca de 54% de corte de código medido pelo próprio mantenedor em quatro tarefas, num README que admite que a medição anterior do projeto, de 80% a 94%, estava inflada por prosa na linha de base.
O resultado é de junho e foi contado três meses depois, a única fonte da colocação é o post da própria Meta, o texto que a NVIDIA publicou sobre a mesma competição em 14/07 não cita a empresa nem o sistema, e o writeup que o Kaggle espera de quem pontua não apareceu.
Ainda assim, a competição tem regra pública e placar privado, e o número da OpenAI do mesmo ciclo é medição interna, sem definição comparável fora da casa.
A decisão trata da liminar, e o mérito constitucional segue em aberto. O efeito prático é que a lei continua valendo contra um fornecedor de modelo enquanto o recurso corre.
O número de 95% veio de apresentação ao legislativo estadual, sem estudo aberto por trás.
As falas vêm traduzidas do inglês.
O post mais votado do sub na janela mostra o GPT-6 Astra gerando uma imagem de conceito e depois o modelo 3D correspondente no Blender. Nos comentários o autor conta que ligou o servidor MCP do Blender dentro do harness (a camada que executa o modelo e entrega as ferramentas a ele) do Codex, e outro usuário apontou o post que a OpenAI publicou no mesmo dia, que faz o caminho equivalente por script Python e renderizou 900 quadros de um passeio de 30 segundos em 1080p, com 5.120 painéis na estrutura modelada.
Dois comentaristas foram para a geometria: /u/Original-League-6094 anotou que o modelo não bate com o esquema, que tem quatro janelas frontais, e /u/sg22 achou cotas inconsistentes no desenho de referência, com rodas descritas como igualmente espaçadas a 1,2 m de um lado e 1,8 m do outro. O post oficial não publica tempo, custo nem taxa de acerto.
Um dev publicou o Routed, roteador local que escolhe qual skill (o pacote de instrução que o agente carrega sob demanda) usar sem gastar chamada de modelo, com teto declarado de 20 milissegundos em CPU local, para eliminar os cerca de mil tokens que ele diz gastar por turno de roteamento. Dois comentários contestaram os pesos do algoritmo e ele mudou o README no mesmo dia: /u/Total_Drag7439 argumentou que os 5% fixos dados ao histórico valem mais que isso depois de algumas semanas de uso, e o autor soltou o teto para 25%, com meia-vida de 21 dias.
No fim do dia isso tudo é número mágico; se você acha que tem amostra representativa, roda uma busca em grade./u/maigpy
Não há taxa de acerto de roteamento publicada nem linha de base contra carregar tudo no prompt.
Um fio pequeno, de três comentários, pergunta onde decidir se o agente pode executar uma ferramenta. /u/Vegetable-Score7235 conta a prática do time dele: "a gente tira um retrato da política no início do agente e fica com ela naquela execução, e isso cria os próprios problemas".
Se alguém revoga o escopo de reembolso de um agente, isso tem que valer na próxima chamada de ferramenta, não na próxima execução, senão uma run que começou de manhã continua gastando pelas regras de ontem./u/sujal_manpara
É a mesma pergunta aberta de onde as permissões de MCP devem viver (radar de 19/08), agora com um caso concreto de permissão revogada que segue valendo. Nenhuma das falas traz medição ou incidente datado.