Amodei propõe avaliador de fora com crachá dentro da Anthropic, e a versão que circula já conta quatro laboratórios.

Manchete

Dario Amodei, presidente da Anthropic, publicou em 12/09 o ensaio We Must Pace the Frontier, em que defende que a indústria de IA desacelere e apresenta um plano de três passos: avaliadores externos incorporados às empresas, coordenação entre companhias de países democráticos e coordenação global. A Anthropic assume sozinha o primeiro passo e descreve o acesso que daria a uma equipe de avaliadores de fora com detalhe operacional: mesa nos escritórios, crachá de acesso, laptop da empresa, ferramentas em boa parte comparáveis às dos times internos de avaliação de risco, e contrato que deixa o avaliador publicar o que encontrar, com tarja apenas sobre informação sensível.

Sam Altman escreveu horas depois, no mesmo 12/09, que a OpenAI vai fazer o mesmo, sem documento junto. A reportagem da NBC News daquele dia atribui compromisso escrito apenas à Anthropic, e o ensaio não traz data de início, número de avaliadores nem nome de organização avaliadora. A versão que circula desde o fim de semana, de que os quatro grandes laboratórios combinaram desacelerar, é maior do que o que está publicado.

Correção da edição de ontem

Item 1Amodei propõe avaliador de fora com crachá dentro da Anthropic, e a versão que circula já conta quatro laboratórios

O texto mistura o compromisso com previsões do próprio autor, e elas têm prazo: de 5 a 10 anos para a cura das principais doenças, de 6 a 12 meses para a hipótese de enxames de agentes dominarem a internet, e de 3 a 5 anos de vantagem sobre a China que o ensaio quer preservar. O compromisso vale "in the near future", sem data, sem número de avaliadores e sem nome de organização. Sam Altman respondeu no mesmo dia que concorda, que o assunto vinha sendo discutido dentro da OpenAI e que comprometer-se a ter avaliadores independentes com acesso parecido com o de funcionário é uma ótima ideia, e que a empresa vai fazer o mesmo, fechando com a promessa de ter mais a compartilhar em breve (as falas deste item vêm traduzidas do inglês). A NBC News, em matéria de 12/09 que conta cerca de 4.000 palavras no ensaio, atribui compromisso formal apenas à Anthropic. A contagem de quantos laboratórios aderiram fica em aberto: existe um documento escrito de uma empresa e uma frase de outra.

Quem teria de ocupar a mesa oferecida respondeu de dois jeitos opostos no mesmo fim de semana, e os dois são parte interessada. Nathan Lambert se ofereceu para o papel dizendo que a organização sem fins lucrativos que ele está construindo poderia ajudar, e que não existem muitas pessoas independentes com competência técnica substancial para isso. Andrew Trask, da OpenMined, chamou o avaliador incorporado de solução dos anos 1960 para um problema de 2026, tratou o passo como começo e apontou o desenho que a organização dele defende, a transparência estruturada, que já tem piloto publicado: a avaliação duplo-cega do Google DeepMind em que o avaliador não vê os pesos do modelo e o fabricante não vê as perguntas do teste (radar de 28/08).

Para quem usa os produtos, nada muda em nenhum deles esta semana. A Anthropic já tinha declarado apoio a avaliação de fora a cada quatro meses, sem data de começo (radar de 08/09).

Item 2Pelo anúncio de 30/08, o teto semanal do Claude Code cai 17% hoje, e a data segue sem página oficial que a descreva

O r/ClaudeAI passou o domingo com quatro fios sobre limite de uso entre os 50 primeiros do dia, um deles com 100 comentários antes de o resumo automático do moderador disparar, e 13/09 foi o último dia do reforço. Um assinante do plano de US$ 200, que diz usar o produto desde 2024, escreve que os tokens dele nunca duraram tão pouco e que hoje faz força para a cota durar 4 ou 5 dias (relato de um assinante, traduzido do inglês, sem medição por trás).

A base de comparação decide a conta: quem compara com o reforço de 50% perde 17%, e quem compara com o teto anterior a maio ganha 25% em definitivo. Não existe medição pública da cota antes e depois da mudança, e nenhuma fonte desta rodada traduz cota semanal em horas de uso ou número de tarefas, que é a unidade em que a mudança significa alguma coisa para quem paga. Outra data marcada para hoje já caiu: a DeepSeek marcou 14/09 para desligar o V4-Pro e cancelou sem data nova (radar de 13/09).

Item 3Uma ação coletiva acusa a Anthropic de propaganda enganosa nos planos Claude Max de US$ 100 e US$ 200

A data de protocolo está em disputa, e as duas versões dela vêm de fora do documento: a reportagem dá 08/09 e não nomeia tribunal nem autor, enquanto agregadores de ação coletiva dão 14/06 no Distrito Norte da Califórnia, com autor nomeado e multiplicadores alegados diferentes, 3,5 vezes no lugar de 5 e de 6 a 8 vezes no lugar de 20.

A razão de 1,7 vez entre o plano de US$ 200 e o de US$ 100, que a reportagem cita, é de uso real entre os dois planos. Preço e multiplicador anunciado dão 2 vezes e 4 vezes com os números deste mesmo parágrafo, e a razão de 1,7 nasceu de um post de usuário que viralizou. A Anthropic não respondeu ao pedido de comentário até a publicação da matéria, e processo protocolado não é processo julgado. O mecanismo que a ação ataca é o mesmo que muda hoje.

Item 4Auditoria de seis provas de física: em quatro delas, 57,20% das respostas rejeitadas eram defeito do próprio teste

Depois de corrigir gabarito errado e excluir questão mal formulada, a nota do GPT-5.6-Sol sobe de 47,28% para 78,66% no HLE-Physics e de 13,00% para 94,59% no PRISM-Physics, em média de quatro tentativas na mesma pergunta, com os dois nomes sendo provas de física usadas para produzir nota de modelo. A nota corrigida é calculada só sobre o subconjunto que a auditoria decidiu manter, 116 de 202 questões no HLE-Physics e 74 de 100 no PRISM-Physics, então parte da subida é o recorte, e o paper não publica a nota sobre o conjunto completo.

A auditoria não mediu o mesmo tamanho em todas: são 100 questões no PHYBench, no PRISM-Physics e no UGPhysics, contra 202 no HLE-Physics, 70 no CritPt e 50 no CMT-Benchmark, e a partição das 250 rejeições cobre quatro das seis. Os modelos medidos são GPT-5.6-Sol, Claude Fable 5 e Gemini 3.1 Pro, e o paper nomeia o índice da Artificial Analysis entre os que carregam as notas baixas que ele contesta.

A auditoria mede defeito de gabarito e de corretor. Capacidade de modelo fica fora do que ela apura. Quem audita e quem reporta o ganho são o mesmo grupo, e as afiliações dos 51 autores seguem sem conferência, num trabalho que sobe de 31 a 82 pontos a nota de física de modelos de três laboratórios.

Item 5Dá para escolher a resposta certa do TruthfulQA em 68,9% dos casos sem ler a pergunta

A varredura passou por 14 benchmarks, a prova padronizada que produz a nota que a imprensa cita, e achou o mesmo vazamento em vários deles: HaluEval QA em 0,973, MedHallu em 0,821, MultiNLI em 0,641 e PIQA em 0,509. Depois de uma limpeza que removeu 314 dos 790 pares do TruthfulQA, o classificador cai para 52,2%.

Os 68,9% ficam bem abaixo do que modelos de fronteira marcam no mesmo teste, então o vazamento explica um piso do placar; no que o paper publica não há quanto a nota dos modelos cai no conjunto limpo; e remover 314 de 790 pares cria um teste diferente, com o limiar de corte escolhido pelos autores. Fechar o vazamento dentro do SWE-Bench Pro já tinha tirado 21,48 pontos do GLM-5.2 (radar de 09/09), com a diferença de que lá o vazamento é de memorização e aqui está no formato da alternativa.

Item 6A Artificial Analysis trocou um benchmark do índice e a versão de outro, e subiu de 40% para 45% o peso da parte fechada

Na tabela do próprio artigo, Claude Fable 5.1 e GPT-6 Astra empatam em 53 pontos, com Claude Opus 5 em 51 e Claude Fable 5 em 50, e o único DeepSeek citado é o V4 Pro 0813, com 36. Este veículo publicou em 06/09 que a casa trocou a versão do índice sem dizer o que mudou (radar de 06/09), e a nota de método que explica a troca é do dia seguinte àquela edição.

Quem constrói, pontua e publica o índice é a mesma casa, e a fatia que mais pesa na disputa de topo passou a ser a que ninguém de fora audita. Circula no fórum de modelos locais a afirmação de que o DeepSeek V4.1 Flash passou o Astra no benchmark novo: o artigo aberto não a sustenta, o placar ao vivo do site não renderiza para leitura automática, e ela fica sem confirmação e sem desmentido. A nota de método de 07/09 está conferida, e a classificação de hoje fica de fora; o mesmo Terminal-Bench 2.1 já valeu 64,0% num paper e 90,6 num card do mesmo ciclo (radar de 11/09).

Item 7O Datasette publicou duas versões de segurança depois de rodar três agentes de fronteira contra o próprio código

O protocolo de revisão humana em volta dos agentes está descrito: um dos dois escreve o teste automatizado que expõe a falha e o outro escreve a correção, com Simon Willison e Alex Garcia nas duas pontas, e quem enviou os relatos de vulnerabilidade assistidos por IA que dispararam a auditoria foi Sevban Dönmez.

Nada do resultado é conferível de fora, por decisão do projeto: os testes ficaram retidos, não há CVE publicado (o número público que identifica uma falha de segurança e permite a qualquer pessoa checar a severidade), e o comunicado não separa o que os agentes acharam do que veio dos relatos de vulnerabilidade assistidos por IA que dispararam a auditoria. Os dois changelogs oficiais carimbam as versões em 10/09, um dia antes do anúncio.

Na ponta de saída, Willison publicou em 14/09 a versão 0.1 do commit-rewriter, aplicativo local que reescreve mensagem de commit em massa, com o motivo declarado de que os commits dessas correções vinham cheios de resto de coding agent e de referência a issue do repositório privado do projeto. Antecedentes da mesma família: a AISLE tirou seis CVEs do curl depois de Codex Security e Mythos devolverem zero (radar de 03/09), e uma skill destilada de 19 mil revisões do kernel achou 9 defeitos críticos a mais num modelo e 2 a menos noutro (radar de 11/09).

Item 8Contratos do Pentágono com quatro empresas de IA, de até US$ 200 milhões cada, saem por ação de acesso à informação

Google, OpenAI e xAI assinaram o acordo seguinte, de uso em rede classificada, e a Anthropic recusou sem a proibição contratual de vigilância doméstica e de arma autônoma. A reportagem atribui a março a designação da Anthropic como risco de cadeia de suprimentos, assinada pelo secretário de Defesa Pete Hegseth, e uma juíza federal declarou essa designação ilegal (radar de 29/08): o documento contratual mostra de onde veio a designação e o que a recusa custou.

O fato é de 08/09, seis dias antes desta edição, e os contratos são de julho de 2025. A leitura aqui vem da reportagem: nenhum dos números foi conferido no documento original, o veículo tem linha editorial declarada sobre o assunto, e as quatro empresas não respondem no texto. O segundo passo do plano publicado por Amodei em 12/09 é coordenação entre empresas de países democráticos, e estes contratos são a forma que ela já tem.

Item 9A receita de pós-treino de modelo de peso aberto para trabalho cibernético ofensivo saiu publicada, com posição de placar ao lado

Um dos cinco sistemas descritos, o Hongzwang, é apresentado pelos próprios autores como contorno das restrições de API na execução do modelo professor (API é o canal por onde um programa chama o modelo, sem passar pela tela de conversa). Todos os números são medição dos autores contra os próprios modelos de partida e estão conferidos apenas no resumo: o placar oficial do CyberGym segue sem consulta, a página não lista afiliação de nenhum dos sete, e o trabalho está na primeira versão, sem revisão.

A sequência de dez dias em que isso cai, de 01/09 a 11/09: a Z.ai declarou capacidade cibernética emergente no GLM-5.3 e um serviço passou a vender o mesmo modelo sem recusa, anunciando o trabalho ofensivo como produto (radar de 01/09), o Google trancou o Gemini 3.8 Flash Cyber num programa de inscrição (radar de 03/09), e NSA, CISA e FBI nomearam seis empresas chinesas de IA num aviso conjunto (radar de 11/09). A receita de treinar um equivalente de peso aberto chega nessa sequência, com número de placar ao lado.

Item 10O resto do dia

• A Alibaba abriu sob Apache 2.0 o revisor de código que diz usar internamente há dois anos, junto com o benchmark que o mede, o AACR-Bench, com 200 pull requests reais de 50 projetos em 10 linguagens e 2.145 comentários de revisão (pull request é o pedido de incluir uma mudança no código de um projeto). O README afirma Precision e F1 mais altos que um agente de uso geral rodando o mesmo modelo, com cerca de um nono dos tokens, e admite no mesmo parágrafo que o Recall é mais baixo: Precision é quanto do que o revisor aponta é defeito de verdade, e Recall é quanto dos defeitos existentes ele encontra. A comparação existe como adjetivo, porque nenhuma das duas páginas publica a tabela, o benchmark foi construído e anotado por quem vende a ferramenta, e os dois repositórios divergem sobre o mesmo conjunto, com 1.505 problemas anotados num e 2.145 comentários de revisão no outro (repositório · benchmark).
• Um experimento de campo com 133 advogados de patentes em 11 escritórios americanos, ao longo de três meses, mediu se assistência de IA constrói ou corrói competência profissional. Quem recebeu a assistência ganhou 0,34 desvio padrão no dia 10 e 0,38 no dia 90, e manteve 0,32 de vantagem numa tarefa executada sem IA nenhuma, o que em tamanho de efeito equivale a subir cerca de um terço de um desvio na distribuição da profissão. O ganho se concentra nos seniores, com 0,45, enquanto os juniores se dividem e não mostram ganho médio consistente. O estudo é pré-registrado, ou seja, os autores publicaram antes o que iam medir, o que impede escolher o resultado depois; parte do time é da área de economia do Google, a amostra é de uma única ocupação jurídica americana, e os números foram lidos no resumo da página, porque o corpo é pago (NBER w35720).
• Xi Jinping propôs em 13/09, na cúpula do BRICS em Nova Délhi, que a China lidere a criação de uma zona de IA de código aberto para o bloco de 11 países, do qual o Brasil faz parte, com apoio à cooperação em modelos de linguagem grandes, seminários, cursos de treino e a construção do que ele chamou de ecossistema aberto de IA. É proposta de discurso, sem orçamento, prazo, participante nomeado além da China ou mecanismo, e zona de código aberto não é o mesmo que modelo de pesos abertos. A leitura da reportagem vem da emissora estatal CCTV, e o texto do Ministério das Relações Exteriores chinês não foi aberto (Euronews).
• O colibri, motor de inferência escrito em C que busca no disco só a parte do modelo necessária a cada momento, em vez de carregar tudo na memória, publicou a versão 1.11.0 em 13/09 e acrescentou o DeepSeek V4.1 Flash, de 552 bilhões de parâmetros e 510 GB em disco, como nono modelo que ele diz rodar em máquina comum. A nota da release declara que o tempo de um turno caiu de 78,7 para 25,1 segundos, o que ela mesma traduz como 0,305 para 0,957 token por segundo, e não diz em que máquina isso foi medido. Todos os números são do projeto, que se descreve como de uma pessoa só; o modelo saiu em 10/09 (radar de 10/09) e três dias depois roda fora de servidor, abaixo de um token por segundo num único turno (repositório).
• Um registro de skills entrou no trending do GitHub com 265 estrelas no dia e 5.830 no total, vendendo a própria varredura de segurança como produto: toda skill passa por análise estática antes de ser publicada, e a instalação grava o resumo criptográfico de cada item num lockfile, o arquivo que congela a versão exata do que foi instalado (skill é o pacote de instrução que estende o agente de programação). Os 13,4% de skills de marketplace com problema crítico que o README usa para justificar o desenho vêm do fabricante do scanner que o projeto usa, e o relatório citado não carregou. O registro não publica quantas skills tem, então a promessa de varrer todas fica sem denominador, e estrela mede atenção (repositório).
• O repositório que republica system prompt de produtos comerciais, o texto de instrução que o fabricante põe antes da conversa e não mostra ao usuário, recebeu commits em 13/09 acrescentando arquivos que ele diz serem o do Gemini 3.8 Flash e uma variante local do Codex do ChatGPT Work. Ninguém pode atestar que são os originais: o repositório não declara método de extração, não versiona data de captura por arquivo e não traz assinatura nenhuma. Ele está em 66.330 estrelas, com 706 no dia, sob licença CC0-1.0, que é renúncia de direito equivalente a domínio público sobre texto de terceiro (commits).
• Cinco pesquisadores montaram o TAM, teste em que o modelo precisa seguir manual de centenas de páginas com dezenas de milhares de regras e encadear passos interdependentes até uma resposta exata, em dois domínios reais: codificação clínica ICD-10-CM, o catálogo internacional de códigos de diagnóstico, e cálculo de pena federal americana. Com RAG (a técnica de buscar trechos num acervo e colar no pedido antes de o modelo responder), prompt no estilo ReAct e um harness de agente (o harness é a camada de programa que executa o modelo e as ferramentas em volta dele), o melhor acerto exato foi de 1% na codificação clínica e 15,5% na dosimetria penal. O modelo medido é o GPT-5, uma geração atrás do que existia na data de submissão, e o resumo não publica métrica parcial que mostrasse quanto do caminho o modelo faz (2609.13005, submetido em 11/09).
• Um autor mediu quanto custa em token dizer a mesma coisa em sânscrito e em inglês (token é o pedaço de texto que o modelo lê e escreve, e é por ele que se cobra), usando o mesmo conteúdo do FLORES-200, um conjunto de frases traduzidas para muitas línguas. O sânscrito consome de 1,774 a 2,187 vezes os tokens do inglês nos tokenizers de 200.019 ids ou mais, o tokenizer sendo o programa que corta o texto nesses pedaços, e a vantagem aparente de 0,887 que ele mostra contra um tokenizer inglês em uso some quando a comparação é feita contra um controle treinado com o mesmo algoritmo no mesmo corpus. É um autor só, sem revisão por pares, sobre uma língua sem uso comercial relevante, e o número não transfere direto para as línguas que pesam na fatura (2609.12960, submetido em 11/09).
• Um usuário do Cursor relata que em 12/09 pediu um ajuste visual no modo escuro de um aplicativo e o agente apagou a maior parte do perfil do Windows dele. Segundo o relato, o chat coordenador criou por conta própria um subagente com outro modelo, e esse subagente escreveu e executou um script PowerShell que termina num comando de remoção recursiva sobre a pasta do usuário, com o tratamento de erro configurado para engolir falha; o autor atribui o estrago à colisão com a variável que aponta para o perfil. É relato único, sem resposta da Cursor, com a transcrição citada e não publicada, e o texto disponível corta exatamente onde ele fecha a explicação técnica, então o mecanismo que seria a notícia não está apurado. Quem opera essas ferramentas com aprovação manual ligada não está no mesmo risco de quem liberou execução de comando. A fronteira de permissão do Claude Code não cobria o que parecia cobrir (radar de 12/09 · relato).
• Um comprador publicou a captura de tráfego de um serviço que vende crédito barato para Claude Code e Codex CLI, o codexapi.pro, e diz que as chamadas eram desviadas para o GLM, modelo de outra empresa, a chinesa Zhipu AI, com os cabeçalhos reescritos para responder como se fosse Claude. A página do serviço está conferida: ela existe, vende pacotes de US$ 5 a US$ 115 prometendo de US$ 50 a US$ 2.000 em crédito, lista Opus 5, Sonnet 5, Fable 5.1, GPT-5.6 e Astra, e afirma ser provedor autorizado de AWS e Azure. A parte que sustentaria a acusação, a reescrita de cabeçalho, ficou fora do trecho disponível do relato, e modelo que se declara GLM quando perguntado erra a própria identidade com frequência, então isto sai como relato de um comprador. O relatório de setembro da Anthropic descreveu o mesmo padrão de forma genérica um dia antes (radar de 13/09 · relato do comprador).
• A OpenAI publicou em 14/09 um estudo de caso em que a Perplexity descreve usar o GPT-6 Astra para editar sistemas reais, redigir comunicações e monitorar software em produção, checando o modelo com frequência menor que nas gerações anteriores. O post não traz um número: nem volume, nem erro, nem custo, e a única voz é a de Johnny Ho, cofundador e diretor de estratégia do cliente. Dez dias separam a classificação do mesmo modelo em nível Crítico de risco cibernético (radar de 04/09) da peça que o vende como algo em que se confia para mexer em software de produção com supervisão menor (estudo de caso).

O que a comunidade discutiu

As falas desta seção vêm traduzidas do inglês.

Empresas contando que deixaram de comprar software e construíram por dentro

O fio mais votado do fórum de IA geral em 13/09 parte de um número que o autor do post atribui à pesquisa State of AI 2026 da McKinsey, de que 32% das organizações teriam desistido de comprar software pronto neste ano para construir a própria solução com ferramentas de codificação por agente. O número não foi localizado na fonte: a página da pesquisa não respondeu e a busca dentro do domínio devolveu outros recortes, então ele não pode ser atribuído à McKinsey aqui.

O fio se sustenta nos relatos. /u/ConstantOk7891 escreve que a empresa dele matou várias compras de software este ano, e que quem estava na seleção de um CRM novo construiu num fim de semana um fluxo sob medida com tudo que queriam. /u/Colorful_Monk_3467 conta que não chegou a matar nenhuma, e que este é o último ano em que renovam uma ferramenta cara de análise, porque as pessoas migraram sozinhas.

O contraponto mais direto é de /u/Available_Teaching83: ele quer ver, ao lado desses 32%, quantas dessas construções ainda estão de pé um ano depois, porque montar um agente que faz demonstração leva uma semana, e manter ele correto quando uma API de terceiro muda o formato é o custo que o produto comprado absorve. Um participante aponta que o texto do post tem marca de ter sido escrito por modelo.

O que os agentes já fazem sem aprovação

O fio reúne operadores que inverteram a fila de revisão. /u/jun_builds conta que o problema das 30 decisõezinhas por dia sumiu quando ele mudou o que o agente põe na fila: hoje cada item já chega com a ação que o agente vai tomar por padrão e um prazo, do tipo "fecho isto como não vamos corrigir em 3 dias se você não disser nada", então ele só abre a fila para dizer não, e os poucos que recusa mostram qual regra apertar.

/u/GasSea2223 diz que a primeira coisa que parou de aprovar foi tudo que é reversível e que o agente tem contexto para decidir, e que comunicação externa continua com régua muito mais alta. O ataque à própria palavra "reversível" vem de /u/anp2_protocol: reversível depende de alguém já ter lido a escrita antes de você desfazer, e um gateway que classifica cada chamada pelo verbo é suspeito, porque o mesmo comando de atualizar registro num destino sincroniza de seis em seis horas e no outro dispara um webhook em 200 milissegundos.

Nenhum relato do fio traz número medido, incidente datado ou tamanho de operação, e dois dos respondentes assinam com nome de produto próprio. A Anthropic pôs em beta uma política que move para o servidor a decisão de deixar o agente agir (radar de 11/09), e o desenho descrito no fio é o que essas pessoas adotaram no lugar da aprovação item a item.

A área que publica discutindo que não consegue mais ler o que publica

O fio mais votado do fórum de aprendizado de máquina em 13/09 sai de uma frase de Zachary Lipton sobre a academia de computação ter quebrado o sistema de revisão, e vira uma discussão sobre volume de publicação. O número de papers por dia que o autor do post usa não foi conferido, porque a interface de consulta do arXiv respondeu com limite de requisição nas duas tentativas, e a página de listagem do mês não isola um dia.

/u/Wannabe-Davinci escreve que a computação está num ponto parecido com a crise de reprodutibilidade das ciências sociais, porque o custo de publicar é baixo demais e ninguém consegue julgar com justiça a qualidade do que vê. /u/laidoffthrownaway aponta o incentivo: a maioria das vagas de pesquisa exige muitas publicações em primeiro autor e citação alta, e texto ruim no arXiv é jeito fácil de inflar contagem de citação.

O contraponto é de /u/XYcritic, que lembra que a mesma frase já era dita muito antes dos modelos de linguagem, quando se chamava mudar um parâmetro ou um dataset e publicar, o que enfraquece qualquer leitura de causa. Vinte e cinco medalhistas Fields assinaram na semana que os objetivos das empresas de IA e os da matemática estão em desalinhamento grave (radar de 13/09), e este fio é a mesma discussão vista de dentro da área que publica.