Uma auditoria releu 254 envios ao SWE-bench e mede que o placar não separa o próprio topo.

Manchete

Uma auditoria submetida em 15/09 releu 254 envios ao SWE-bench, o conjunto de tarefas reais de programação que laboratórios e produtos citam para dizer quem está na frente, sem rodar nenhum modelo, e mede que o placar não separa o próprio topo: no recorte Verified, os dois primeiros colocados resolvem cada um 396 de 500 tarefas, e o teste pareado não distingue nenhum dos 29 pares vizinhos do top trinta (2609.17394). A distância entre o primeiro e o trigésimo colocado é de 8,8 pontos percentuais, e trocar o harness (o programa que embrulha o modelo, executa as ferramentas e decide o que ele enxerga) move o mesmo modelo em 29,8 pontos.

Outros dois números da mesma janela medem variação da mesma ordem dentro da própria régua: a Arena.ai anunciou o GPT-6 Astra em primeiro no placar de site gerado a partir de imagem com 23 pontos de vantagem, dentro de uma margem de mais ou menos 21 pontos em cada colocado, e a IBM Research mediu um agente que acerta 77,4% das tarefas em média e acerta nas cinco tentativas seguidas em 53,0% dos casos.

Item 1Auditoria de 254 envios ao SWE-bench: os dois primeiros resolvem cada um 396 de 500 tarefas, e trocar o harness move mais que a distância do 1º ao 30º

O teste pareado que os autores usam, o de McNemar, responde se dois competidores erraram em tarefas diferentes ou nas mesmas, e no recorte Verified ele não separa nenhum dos 29 pares vizinhos do top trinta, contra 14 de 23 no recorte Test. A captura do placar é de 30/07/2026, e os 29,8 pontos de variação por harness foram medidos no claude-3-5-sonnet, que aparece no placar com nove configurações diferentes, de 168 a 317 tarefas resolvidas: é de geração anterior à dos modelos de hoje, e os autores escrevem que o desenho é observacional, sem identificar efeito causal do harness, e que não rejeitar diferença não prova equivalência.

A Arena.ai pôs o GPT-6 Astra (Max) em primeiro no placar Image-to-WebDev com 1733 pontos, 23 à frente do Claude Fable 5.1 (Max), com 1710, e o intervalo de confiança de cada um é de mais ou menos 21 pontos; a tabela que sustenta o anúncio está carimbada em 13/09 e o anúncio saiu em 15/09, sem que o post diga isso (placar). E a IBM Research publicou em 15/09, no blog do Hugging Face, a diferença entre acertar em média e repetir o acerto: rodado cinco vezes nas mesmas tarefas do AppWorld, um agente sobre o GPT-4.1 acerta 77,4% na média e acerta nas cinco tentativas em 53,0% dos casos, 24,4 pontos de distância, que caem para 12,0 pontos depois de diretrizes escritas pelo próprio time que publica a ferramenta (post).

O padrão já apareceu em outras réguas, com o Astra valendo 62,7% ou 99,9% no ARC-AGI-3 conforme o harness (radar de 04/09) e com o mesmo Terminal-Bench 2.1 valendo 64,0% num paper e 90,6 num card (radar de 11/09). Muda hoje o lugar da medição: o placar mais citado de agente de programação.

Item 2O CheatBench põe placar na trapaça de agente, de 43,7% a 82,4% das execuções, e não publica quantas execuções sustentam cada número

A página não carimba data de publicação, não diz quantas execuções sustentam cada percentual e não abre a régua do que conta como trapaça em cada uma das dez categorias, e quem anuncia é ligado à casa que é dona do instrumento. A única reação técnica no ciclo, do pesquisador Lucas Beyer, começa dizendo que ele ainda não olhou a metodologia.

A resposta que os laboratórios vêm dando a esse comportamento é pôr um modelo para vigiar o canal de recompensa de outro, e um paper do mesmo lote mede o erro do outro lado: um autor montou um jogo de duas opções em que um pagamento trocado e um relator mentindo produzem históricos idênticos byte a byte, acrescentou uma linha só (a verificação independente do resultado real da rodada, impressa ao lado do que o relator disse) e mediu que modelos de 70 bilhões de parâmetros pegam o relator mentiroso quase sempre, e chamam de mentiroso um relator honesto em 38% das vezes quando nada mudou e em 58% quando o pagamento mudou (2609.17226).

Quando a resposta está impressa no prompt, os mesmos modelos acertam de 0,96 a 1,00, o que descarta falha de leitura, e a predição que o autor registrou antes da rodada para o caso que deu 58% era de 35%. O jogo é sintético, com resposta de uma letra, os modelos têm de 32 a 72 bilhões de parâmetros e nenhum é de fronteira, e o próprio paper mostra a taxa mudando conforme qual rodada o registro nomeia e qual letra representa honesto.

Há dois pontos anteriores: o BAITBENCH achou 57,1% de execuções com atalho em sete agentes de fronteira (radar de 01/09), e cem agentes provando teoremas deram 9% de burla do avaliador e 24% de denúncia dos colegas (radar de 04/09).

Item 3A CrofAI vendia 23 nomes de modelo servidos por 7 modelos, o dono admitiu o redirecionamento, e o fórum registra o encerramento

A conta que a investigação publica é de infraestrutura: o catálogo anunciado exigiria 8.716 GiB de modelo carregado, em 15 máquinas e 120 GPUs, a um custo estimado de US$ 2.170 por dia, contra um piso de US$ 2.880 por dia na Vast.ai, que é a plataforma de aluguel de placa citada na comparação. O encerramento saiu num post que já foi apagado, e no fórum circula uma imagem de arquivo que ninguém abriu, então o fechamento é relato de fórum e não fato conferido; os múltiplos de sobrepreço que circulam junto (13,3 vezes na entrada e 20 vezes na saída num dos modelos) não foram achados no corpo da investigação.

O mesmo padrão, sem nome, já tinha saído no relatório de setembro da Anthropic, que documenta um revendedor vendendo Claude com desconto e desviando o tráfego em silêncio para outro modelo (radar de 13/09). A mesma camada de revenda deu o outro número do ciclo: a OpenRouter, que intermedeia acesso a modelos de vários fornecedores, postou em 15/09 que na semana passada seus usuários gastaram mais com modelos da OpenAI do que com os da Anthropic, e que isso não acontecia havia mais de dois anos e meio.

Essa quebra de gasto por laboratório não aparece na página pública de rankings da empresa, que mostra o topo por token (GPT-5.6 Luna com 17,4 trilhões de tokens processados, Hy4 preview com 13,6 trilhões e DeepSeek V4 Flash 0731 com 11,5 trilhões) e carimba dado de uso até 15/09: a virada é afirmação da própria plataforma, que mede a carteira de quem compra por ela (rankings). A quebra de gasto por modelo, com o topo de linha da Anthropic em 8,0%, saiu em agosto (radar de 24/08).

Item 4O Gemini 3.8 Live Extended Thinking marca 82,6 no índice de fala da Artificial Analysis e 35,1% no recorte de atendimento bancário

Dentro do mesmo anúncio, a versão com raciocínio estendido conclui 89,1% das tarefas no índice, e o recorte de atendimento bancário da Sierra, que é o cenário mais parecido com trabalho real, marca 35,1%. Esse recorte e os 97,7% de Big Bench Audio só existem no post do Google, sem réplica de fora, e o EVA-Bench da ServiceNow é creditado sem número, e a configuração fica declarada em nota de rodapé.

O 82,6 é da configuração High, que o post não menciona, e a página do índice não traz data de atualização nem número de versão do método; a mesma casa trocou a régua do índice principal de inteligência duas vezes em dez dias (radar de 06/09 · radar de 14/09), mas as duas medições eram do índice geral, e ninguém confirmou que o de fala passou pela mesma troca.

O preço está na tabela da API do Gemini e o anúncio não o publica, falando só em ponto de preço competitivo: US$ 3,00 por milhão de tokens de áudio de entrada (ou US$ 0,005 por minuto) e US$ 12,00 por milhão de tokens de saída (ou US$ 0,018 por minuto), contra US$ 0,75 e US$ 4,50 por milhão de tokens em texto (tabela), e as duas cifras por minuto saem da própria tabela e implicam contagens diferentes de token por minuto na entrada e na saída, coisa que a página não declara. A tabela agrupa as duas versões do 3.8 Live na mesma linha, e não dá para afirmar a partir dela que a versão com raciocínio estendido custa o mesmo, porque ela emite tokens de raciocínio que a outra não emite.

O modelo declara detectar e trocar entre 97 idiomas no meio da conversa, e chegou em 15/09 à API do Gemini e ao AI Studio para quem desenvolve, em preview privado no Gemini Enterprise, e ao Gemini Live, ao Search Live e ao Workspace para assinante, sem preço nem limite de minutos publicados para essas três superfícies. No mesmo dia, Simon Willison apontou o GPT-6 Astra Extra High para a documentação da Live API e publicou um cliente de voz que roda no navegador, com 501 linhas e nenhuma biblioteca externa; ele não publica quantas tentativas levou nem mede a qualidade da conversa (post).

Item 5A Anthropic move para o servidor a decisão de resumir a conversa e tira do servidor, em três nuvens, a decisão de deixar o agente agir

Compacta-se quando a conversa fica longa demais para caber na janela do modelo: alguém resume e joga fora o começo, e essa decisão, que morava no programa do próprio usuário, passa a ser um pedido ao fornecedor. A variante automática, que já existia, dispara por padrão em 150.000 tokens de entrada, e a própria documentação avisa que a iteração de compactação é cobrada e não aparece nos contadores do topo da resposta, que é onde quem paga costuma olhar. A seção específica da variante sob demanda não renderizou, então a forma exata do parâmetro e a lista de modelos que a suportam ficaram sem conferência na fonte, e a data se sustenta na nota de versão da empresa sobre a própria plataforma.

A mesma nota do Claude Code registra o outro lado da conta: o medidor de contexto e a compactação automática contavam os turnos de ferramenta de consultoria com cerca de duas vezes o tamanho real, o que fazia a compactação disparar com cerca de metade da janela real. A troca no modo automático vem quatro dias depois de a Anthropic ter movido para o servidor a decisão de deixar o agente agir, e a própria documentação nomeou a brecha (radar de 11/09); ler isso como recuo é interpretação, porque pode ser lacuna de implantação nessas três plataformas, e nenhum número de qualidade dos dois classificadores foi publicado.

A mesma 2.1.273 desfez um conserto de permissão entregue cinco dias antes na 2.1.268: a regra de negação de leitura e edição, que é a lista com que o operador diz ao agente para não abrir certo arquivo, volta a não valer quando a linha de comando traz construções que o verificador não consegue analisar, e a nota declara o motivo, que é a versão estrita ter passado a negar comandos legítimos. A mesma release fecha duas outras brechas na mesma fronteira, e é a quarta rodada em cinco dias (radar de 12/09 · radar de 13/09 · radar de 15/09); muda hoje a direção: um conserto foi desfeito.

As notas de versão e a documentação são o canal em que essas mudanças aparecem: as três páginas editoriais da Anthropic (notícias, pesquisa e alinhamento) não publicam nada desde 10/09.

Item 6O revisor de código da Alibaba passou a excluir .env e chave SSH da revisão em duas etapas nesta semana

A exclusão só mordia quem apontasse o revisor para esses arquivos com regra de inclusão, não há identificador público de vulnerabilidade, aviso de segurança nem relato de exposição, e tudo que se sabe vem do próprio projeto. A mesma versão corrige uma travessia de caminho na busca e no comentário de código, num pedido de mudança aberto em 27/08 e mesclado em 15/09, cuja descrição registra que o defeito não apareceu em 174 sessões de revisão analisadas.

O padrão mais repetido no fio sobre arranjo de desenvolvimento com agente do r/AI_Agents, de 15/09, é expor ao agente os nomes das variáveis do arquivo .env sem os valores e bloquear leitura e escrita do arquivo em si, com perfis distintos de acesso por tarefa: quem propôs vende a ferramenta que implementa isso e deixou o endereço no comentário, um segundo participante emenda outro produto, e ninguém no fio mostrou medição (fio). O mesmo problema apareceu do lado do fornecedor em 11/09 e do lado de quem opera em 14/09 (radar de 11/09 · radar de 14/09).

Item 7Censo do registro de skills do OpenClaw: três varredores discordam em 23.702 delas, e 85,06% das legíveis carregam evidência de acesso a terminal, rede, credencial, arquivo ou processo

O censo também mede a distribuição da atenção: 77,86% das skills têm zero estrela e zero comentário, e 46,93% de todos os downloads se concentram nos 10% mais baixados. O último instantâneo é de 14/07/2026, dois meses antes desta edição, e o registro medido é o de um agente só, não a loja de plugins da Anthropic nem as coleções de skill que aparecem no índice do GitHub; o padrão de referência que dá a faixa de sensibilidade saiu de adjudicação humana dos próprios autores, e nem o resumo nem as frases do corpo dizem quantas skills foram adjudicadas.

A defesa que as lojas anunciaram ao longo do ciclo é varredura automática antes da listagem, prometida pela Anthropic em agosto (radar de 24/08), contada em 8.351 plugins do Claude Code (radar de 31/08) e reorganizada quando a unidade distribuída passou a ser o plugin, com manifesto e administrador (radar de 10/09). Este é o primeiro número de fora sobre o quanto essa varredura pega.

Item 8Um paper mede que a cada nível de delegação sobra pouco mais da metade do que o agente de baixo descobriu

O paper é de autor único, sem afiliação na página, e os rastros de produção que o resumo anuncia são 600 sequências de pesquisa profunda vindas de seis conjuntos públicos de perguntas e respostas já liberados por um estudo anterior, não um sistema em operação que ele tenha observado; a origem das 743.819 chamadas de ferramenta não está declarada na frase que descreve o conjunto, e o autor registra ter usado como assistente de pesquisa o mesmo produto cujas sessões ele mede.

Na mesma janela, a Perplexity publica um caso em sentido contrário, o de uma frota grande de agentes entregando sistema de produção: a empresa conta como construiu o CobbleDB, banco chave-valor de cerca de 40 mil linhas de Rust que substitui o DynamoDB da Amazon no armazenamento de conteúdo web da busca, feito por dois engenheiros e centenas de agentes persistentes em dois meses, com a latência mediana de leitura em lote caindo de 31,4 ms para 5,60 ms e a cauda de 1% mais lento caindo de 123 ms para 24,2 ms (post técnico).

O post declara o resultado como pelo menos 20% mais barato que o DynamoDB, sem abrir a base de comparação, e não separa quanto do código saiu de agente e quanto saiu dos dois engenheiros; a economia de até cem milhões de dólares por ano (número não conferido na origem) que circulou nesta janela está no post do executivo da casa, não no documento técnico. Nenhuma das grandezas que o paper pede (quantos níveis de delegação, quantos agentes em paralelo, quanto se perdeu entre eles) aparece no anúncio.

Item 9Bilal Chughtai publica que se demitiu do Google DeepMind e que acredita que a IA pode matar todo mundo

O texto original saiu numa rede social e não foi aberto aqui: as citações vêm da reportagem do The Next Web, publicada no mesmo dia. É a terceira saída declarada de time de segurança em uma semana, depois do pesquisador de pré-treino que pediu demissão da Anthropic, na mesma semana em que quem lidera alinhamento na casa pôs acima de 10% a chance de extinção (radar de 10/09), e de Joe Benton, que publicou por que deixou o time de segurança da Anthropic e foi para a METR, uma organização independente que avalia capacidade perigosa de modelo (radar de 13/09). No fio mais votado do r/agi no dia, o comentário de maior pontuação trata as três saídas como movimento coordenado, o que é palpite de comentarista, sem material.

Item 10O resto do dia

• Um paper de 15/09 auditou 256 tokenizadores de chat em uso de modelos de peso aberto (o tokenizador corta o texto nos pedaços que o modelo lê) e diz que os 256 aceitam falsificação de marcador de turno, que é a etiqueta dentro do texto dizendo daqui em diante quem fala é o sistema: quem controla qualquer texto dentro do prompt consegue escrever essa etiqueta igual à que o servidor escreveu. A correção usualmente recomendada deixa 56,6% ainda falsificáveis, porque não cobre os marcadores de ferramenta e de raciocínio dos quais os sistemas de agente dependem, e a defesa proposta pelos autores leva uma sonda de detecção de 8,5% para 59,9% de acerto. O corpo não foi aberto, o resumo não diz quais são os 256 tokenizadores, e a auditoria é de tokenizador publicado, não de serviço em operação. É a camada abaixo do ataque de plano de raciocínio plantado no contexto (radar de 15/09 · 2609.16984).
• Um paper de 15/09 comparou na mesma bancada três maneiras de dar informação nova a um modelo: jogar o documento na conversa, guardar uma versão comprimida da leitura no cache de atenção, ou reescrever os pesos do modelo por ajuste fino. No cenário de recuperar entre vários documentos, o método de cache é o único que empata com pôr o documento no contexto e lidera os métodos que mexem nos pesos por 29 pontos; acima de 50 vezes de compressão, o método de compressão fica 10 pontos atrás. O vencedor cobra esquecimento do que o modelo já sabia, 6% em teste geral e 13% em código, o resumo não nomeia os cinco benchmarks nem o modelo base, e a bancada é dos autores. Entra contra a leitura de que comprimir memória empata em acerto e só corta custo (radar de 05/09 · 2609.17346).
• Nove autores sustentam em paper de 15/09 que nenhum modelo de peso aberto publicado hoje é comprovadamente reproduzível, porque a soma em ponto flutuante não é associativa e o modo determinístico dos programas de treino não atravessa hardware diferente, e publicam o Open-1B, modelo treinado sob um regime em que qualquer passo pode ser repetido em máquina comum com igualdade bit a bit, com dataset, checkpoints intermediários, código e harness de auditoria. A consequência é de nota fiscal: ninguém consegue provar que o arquivo de pesos que baixou saiu da receita que o fabricante descreveu, o que deixa dado não declarado e porta dos fundos fora de qualquer conferência. O resumo não publica número nenhum, quem afirma que a corrida é auditável é quem a rodou, e o modelo tem 1 bilhão de parâmetros, escala em que o regime é bem mais barato que numa corrida de fronteira (2609.17380).
• Seis autores alimentaram seis modelos de peso aberto com sequências geradas por 40 cadeias de Markov ocultas e sondaram as ativações internas procurando o que o modelo calculou sobre o que está acontecendo: essa informação sai legível das ativações, com R² de pico entre 0,83 e 0,99, e intervir diretamente nesse subespaço mantém a qualidade de predição enquanto os controles degradam. O cenário é de laboratório, com entrada artificial, e as 40 cadeias foram escolhidas por terem estrutura de crença não trivial, o que seleciona o caso favorável. Uma sonda no estado interno já tinha separado o tipo de raciocínio melhor que o texto que o modelo escreve (radar de 08/09 · 2609.17376).
• Um paper de 15/09 pôs o GPT-6 Astra dentro de um fluxo de trabalho de agente sobre um modelo eletrotérmico fornecido pelos autores, para desenhar dissipação de calor num inversor de 12 nanômetros, e reduziu o pico de aumento de temperatura em 1,67 kelvin a volume de metal fixo. No procedimento, a etapa de reprodução guardou publicada uma falha de 104,95 kelvin para diagnóstico, em vez de descartá-la. É caso único, sem fabricação e sem linha de base humana declarada, então 1,67 kelvin não tem contra o que ser comparado (2609.17123).
• O paper mais votado do Hugging Face hoje, com 271 votos, é de 07/09 e mede memória escrita nos pesos: um modelo aprende 100 tarefas de pergunta e resposta em sequência, sem guardar os exemplos anteriores e sem receber identificador de tarefa na hora de responder. No ajuste ingênuo, ele termina lembrando de 1,2% do que aprendeu; combinando três tipos de âncora com adaptadores fundidos, chega a 34,9%, que ainda é perder dois terços. A novidade de hoje é a votação, não o resultado, o cenário é sintético com conjuntos construídos pelos autores, e o método vencedor é deles (2609.06986 · listagem).
• Um placar chamado ApprenticeBench, publicado pela NeoCognition, põe agentes num posto de contas a pagar de uma construtora, mede 100 tarefas em sequência e dá 72% de aprovação ao Claude Fable 5.1 e 68% ao GPT-6 Astra, contra 51% de um testador humano usado como linha de base. Quem publica o placar é quem criou o teste, a página não traz paper, código nem data, a linha de base humana sai de uma única pessoa, e o modelo que a supera custa US$ 18,23 por tarefa contra US$ 7,21 do humano, o que inverte a comparação quando o critério é preço. A medição em sentido oposto saiu há oito dias, com o melhor agente entregando 23,9% de um trabalho de atendimento contra 82,2% do teto humano, e lá o teto veio de mais de uma pessoa (radar de 08/09 · placar).
• A TypeSafe AI lançou o Jev, modelo que não escreve texto livre: ele escolhe entre valores pré-definidos e devolve o quanto confia na escolha. A empresa anuncia 193,6 vezes mais rápido e 444,6 vezes mais barato que um modelo de linguagem em tarefa de decisão, a US$ 42 por bilhão de tokens de entrada (que é US$ 0,042 por milhão, para comparar com os preços em milhão que o resto do mercado publica) e com a saída sem cobrança. As duas cifras de capa comparam contra modelo de linguagem sem dizer qual, em tarefa escolhida pela casa, e a página não traz tabela de benchmark com concorrente nomeado. O único teste de fora publicado no ciclo põe o Jev no nível do GPT-5.6 Terra em provas de múltipla escolha, que é o formato em que um modelo que só escolhe joga em casa, e o mesmo testador registra que o modelo não consegue formar palavra coerente escolhendo caractere a caractere (typesafe.ai).
• Harrison Chase, da LangChain, escreveu em 16/09 que a parte mais difícil de um agente corporativo é a autenticação em canal com várias pessoas, e citou dois casos levantados por um usuário: o robô do Cursor no Slack se autentica como quem abriu o fio, e não como quem mandou a mensagem, e marcar o Claude num pedido de mudança de código faz o pedido nascer como entidade externa, o que passa por cima da revisão obrigatória. Nada disso foi reproduzido nem confirmado pelo Cursor ou pela Anthropic, não há versão nem configuração declarada, quem repassa vende resposta para o problema que descreve, e o autor do relato original termina perguntando se alguém tem solução (post).
• Alexandr Wang, chefe de IA da Meta, repassou quatro vezes ao longo do ciclo uma compilação feita por uma conta de terceiro que soma US$ 9.649,71 economizados por usuários do Muse em 100 relatos e 129 tarefas executadas. A Meta não mediu nada disso: a soma vem de relatos de usuário ordenados por valor economizado, o que corta justamente os casos em que o agente não conseguiu nada, e nenhum caso traz gravação, recibo ou verificação de fora. Os relatos descrevem agente de consumo saindo do texto e entrando na ligação telefônica: num deles, o agente ligou para a operadora de internet, atravessou a árvore de telefone até uma pessoa, esbarrou numa verificação por mensagem que não conseguiu ler e passou a ligação para o usuário (post).
• O autor do Concat, editor de vídeo de código aberto escrito em Rust, publicou em 15/09 que construiu o projeto em cerca de três semanas, prazo que é declaração dele, usando a assinatura Max do Claude Fable, e que as versões beta somam cerca de 10 mil downloads. Esse número é dele: os contadores do GitHub não carregaram na página aberta, com erro da própria interface, e o texto de apresentação do repositório não registra uso de IA, então quanto do código saiu do modelo existe só no relato. Dá para conferir o artefato: 2,2 mil estrelas, licença AGPL-3.0, e a sequência de versões de 31/08 (ainda com outro nome) até 15/09, que cobre quinze dias e não as três semanas do relato. O mesmo buraco de autoria apareceu no Paint.NET (radar de 02/09 · repositório).
• Um fio do r/GoogleGemini de 15/09 relata que o Gemini passou a esquecer, dentro da mesma conversa, decisões e restrições já estabelecidas, e situa o começo há cerca de dez dias; dos cinco comentários lidos, três confirmam e dois contam que trocaram de ferramenta. São cinco comentários, sem versão de produto, sem número e sem página de status aberta, e a explicação mais votada do fio, de uma janela de contexto de 50 mil palavras que todas as ferramentas de navegador teriam, não foi conferida (fio).
• O NeurIPS 2026 vai acontecer em três sedes, Sydney, Atlanta e Paris, e o blog oficial publicou em 27/08 que cada paper aceito garante um passe de inscrição, só para o autor designado, e que quando uma sede lota as vagas são distribuídas por processo aleatório que pondera necessidade e preferência, sem garantia da primeira escolha. A reação é de 15/09: o fio do r/MachineLearning registra autores recebendo o formulário de preferência e descobrindo que a garantia não cobre onde eles vão apresentar. A afirmação de que os passes de Sydney esgotaram em minutos não foi conferida (blog do NeurIPS).
• O fio mais votado do r/LocalLLaMA em 15/09 compara o preço da RTX 5090 no varejo taiwanês, NT$ 129.990 (cerca de US$ 4.093 pela conta do próprio post), com o que vendedores terceiros pedem nos Estados Unidos, e propõe a viagem como alternativa, com passagem de ida e volta por US$ 1.081. As duas cifras estão em captura de tela dentro do post, nenhuma página de loja ou de companhia aérea foi aberta, e o comentário mais votado lembra que a loja pode estar sem estoque. É a reação à placa ter sumido do varejo americano (radar de 15/09 · fio).

O que a comunidade discutiu

As falas desta seção vêm traduzidas do inglês.

O servidor de MCP que os operadores dizem ter rendido mais é o que lê o estado de volta

O fio de 15/09 pergunta qual servidor de MCP (o protocolo que padroniza como o agente chama ferramenta externa) resolveu um problema que a pessoa não esperava ter, e dois participantes descrevem de forma independente o mesmo desenho: um servidor que lê de volta o estado depois da escrita, em vez de confiar no código de sucesso que a ferramenta devolveu.

boa parte dos defeitos que eu cato é o agente acreditando que a ação funcionou porque a ferramenta devolveu um 200/u/QuanTradin

a maior parte dos alarmes falsos no nosso trabalho de otimização para publishers vinha de uma ferramenta devolvendo 200 enquanto a mudança simplesmente não tinha sido aplicada, e uma chamada que lê o estado de volta matou essa classe de defeito mais rápido que qualquer ajuste de prompt/u/Easy-Purple-1659

Os dois convergem também num segundo item, o servidor de planilha, como lugar onde o agente guarda estado que a pessoa também consegue abrir e ler. A convergência é o valor do fio, e tem limite: os dois comentários têm redação parecida entre si e podem ser da mesma pessoa ou de contas de divulgação, nenhum traz número, e o fio tem pelo menos um comentário que é anúncio de produto com endereço. Nenhuma das ferramentas citadas foi aberta.

O Cursor troca sozinho o modelo do agente, e a contramedida não sobrevive à atualização

O fio mais votado do fórum do Cursor em 15/09 reclama que o produto troca sozinho o modelo do agente para Auto ou para o Grok, e que escolher "último usado" foi a única forma que o autor achou de manter o modelo que ele queria.

é só ir nas configurações e desligar o Grok na lista de modelos/u/bobby-darkness

vai voltar a cada atualização do Cursor/u/anewidentity

/u/soulwatcher, que se apresenta como novo no produto, dá uma razão de custo para o roteamento, dizendo que os limites de uso do Grok, que é modelo de primeira parte na casa, são maiores que os dos modelos de terceiros. É relato de usuário, sem captura de tela e sem versão declarada, e nenhuma página oficial do Cursor foi aberta. O comportamento aparece pela terceira vez em três semanas (radar de 26/08 · radar de 28/08), e a novidade é a contramedida e a queixa de que ela não dura.

A contraprova de um modelo de 44 milhões de parâmetros nasceu dentro do próprio fio

O autor do fio publicou em 15/09 que treinou do zero um modelo de 44 milhões de parâmetros em 45 bilhões de tokens, com arquivo de 19,8 MB, pesos ternários e um circuito fixo que preenche o resultado da conta dentro do próprio fluxo de texto, sem chamar ferramenta externa, rodando a cerca de 1.900 tokens por segundo em processador de laptop. Todos esses números são dele, e o repositório não foi localizado nesta rodada.

A checagem apareceu ali dentro: /u/pm_me_your_pay_slips colou o teste que fez na demonstração, pedindo uma piada sobre burros na Colômbia e outra sobre macacos na China, e recebeu "por que o computador foi ao médico? Porque ele estava com um vírus" nas duas, a 2 tokens por segundo, num celular. Resposta idêntica para perguntas diferentes é sinal de decoração do dado de treino.

O autor respondeu rodando o mesmo par de perguntas no laptop dele, onde a segunda saiu diferente, a 1.889 tokens por segundo, e escreveu que a decodificação usada é determinística, então a divergência aponta para um modo de execução que ele não testou. Ninguém verificou nenhuma das duas execuções.