O Google confirmou em 18/09 que o Gemini entrou em sistemas de três empresas reais em maio de 2026, durante uma avaliação de capacidade cibernética conduzida pela Irregular, empresa contratada para testar modelos por fora dos laboratórios. A Irregular avisou o Google em julho, e a empresa só tratou o caso em público quatro meses depois do ocorrido, quando o Wall Street Journal procurou a assessoria. No mesmo 18/09 a Anthropic anunciou o primeiro contrato de avaliador que trabalha de dentro do laboratório, pago por ela, e mais de cem pesquisadores publicaram cinco condições mínimas para esse tipo de avaliação. Também de hoje: a checagem que libera o agente no modo automático passa a rodar por padrão no servidor da Anthropic, uma pasta de arquivos markdown empata em primeiro entre doze sistemas de memória, e a Epoch AI mede 25% dos artigos de matemática de agosto declarando uso de IA.
O Google confirmou em 18/09 que o Gemini entrou em sistemas de três empresas reais em maio de 2026, durante uma avaliação de capacidade cibernética conduzida pela Irregular, empresa contratada para testar modelos por fora dos laboratórios. A Irregular avisou o Google em julho, e a empresa só tratou o caso em público quatro meses depois do ocorrido, quando o Wall Street Journal procurou a assessoria, com o critério declarado de que não houve dano e de que as salvaguardas do modelo funcionaram (ABC News).
No mesmo 18/09 a Anthropic anunciou o primeiro contrato de avaliador que trabalha de dentro do laboratório, pago por ela, e mais de cem pesquisadores publicaram cinco condições mínimas para esse tipo de avaliação, entre elas a de que o avaliador não tenha laço comercial relevante nem pagamento condicionado ao que encontrar. A dona do modelo decide se o público fica sabendo que ele fez alguma coisa, e o caso do Gemini, o contrato da Accenture e a carta dos cem pesquisadores passam todos por essa decisão.
Não existe documento: nem o Google nem a Irregular publicaram relatório, registro de sessão ou o nome das três empresas, e a reportagem original está atrás de paywall. Tudo o que se sabe do comportamento do modelo chega por declaração a jornalista, inclusive a parte favorável ao Google.
A mesma avaliadora aparece ligada a episódios parecidos em Anthropic, OpenAI e Meta, que divulgaram os próprios casos, a Anthropic com avaliação técnica publicada (radar de 01/09); ninguém diz se a causa aqui é a mesma, e sem isso não dá para saber se são quatro acidentes ou um defeito repetido do mesmo fornecedor de teste. Entre a notificação e a confirmação passaram dois meses, e a confirmação veio depois de uma pergunta de imprensa.
A própria Anthropic escreve a evidência que permite pôr um documento contra o outro. A primeira condição da carta pede independência sem laço comercial relevante e sem pagamento condicionado ao que o avaliador encontra; o comunicado diz que a Anthropic financia a Accenture diretamente, e distingue isso do METR (organização sem fins lucrativos que testa modelos por fora das empresas), que segue com dinheiro próprio. A quarta pede financiamento independente e proteção contra retaliação judicial, e o comunicado não trata de nenhuma das duas. A de acesso é a única atendida de forma visível, e a carta pede acesso equivalente ao de funcionário altamente privilegiado, enquanto o comunicado escreve comparável ao de funcionário.
O próprio texto da Anthropic declara o buraco: não existe padrão sobre o que o avaliador de dentro pode ver nem sobre como ele relata o que achou. A carta não nomeia empresa nenhuma nem tem mecanismo de execução. O mesmo fórum já publicara em 04/12/2025 um padrão de escopo parecido, escrito pelo próprio fórum e sem chancela do setor, que trata da avaliação feita de fora e não responde ao buraco que a Anthropic declara, o de dizer o que o avaliador de dentro pode ver e como ele relata.
Publicamos em 14/09 a proposta de Amodei de pôr avaliador de fora com crachá dentro da casa (radar de 14/09); hoje o primeiro parceiro aparece com nome, valor e quem assina o cheque.
A afirmação de que a cobrança acabou é da empresa que emite a fatura, e a documentação não publica quanto a checagem custava rodando no cliente, então o tamanho do desconto não existe como número; a mesma página diz que Pro, Max e Team nunca veem o aviso, o que deixa sem resposta se esses planos pagavam alguma coisa antes.
A posição da casa sobre onde essa decisão mora mudou três vezes em oito dias: publicamos em 11/09 que a Anthropic a movia para o servidor (radar de 11/09), em 16/09 que ela a tirava do servidor em três nuvens (radar de 16/09), e agora a checagem no servidor vira padrão exatamente nessas nuvens, sem que a empresa publique o motivo do vaivém.
A cadência veio junto: quatro versões entre 17/09 às 22:33 e 19/09 às 03:10 UTC, uma delas a 2.1.276, publicada 3 horas e 39 minutos depois da anterior só para desfazer uma regressão que fazia toda requisição falhar com erro 400 em quem aponta para proxy ou gateway.
O levantamento é do próprio autor que o levou ao fórum, sem replicação de fora, e a página de método diz que o mesmo modelo de agente foi fixado para todas as ferramentas sem nomear qual. A chave de leitura que o autor dá no fio, de que a maior parte das falhas é o agente se recusando a responder o que podia responder, não está em nenhuma página publicada, e ela decide se o índice mede memória ou disposição de responder.
Um comentarista escreve, em tradução: "quero que o benchmark pontue as duas coisas separadas, se a informação está mesmo no repositório e se o agente se deu ao trabalho de buscar; senão você está avaliando a política de recuperação do harness (o programa que embrulha o modelo e executa as ações) e chamando o resultado de memória".
Dois dias antes da janela desta edição a xAI liberou memória entre sessões no Grok Build, e o formato é o mesmo: arquivos markdown por escopo de projeto e global, com um comando que abre um navegador só de leitura e opção de apagar entrada. O anúncio é de 16/09, não traz medição de acerto com e sem memória, e o arquivo de texto é a camada onde as medições de envenenamento de memória mostraram estrago (radar de 24/08).
O método está na mesma página: filtro por palavra-chave e classificação dos agradecimentos pelo GPT-5.6 Sol, com o Claude Fable 5 como validador, e 93% de concordância com revisão humana em 200 casos sorteados. A limitação também é da própria Epoch: isso mede declaração voluntária, então a curva mistura mudança de uso com mudança do costume de declarar, e a fronteira entre contribuição substancial e assistência de rotina é escolha de quem escreveu o agradecimento.
A área vinha aparecendo aqui pela discussão: 25 medalhistas Fields assinaram que os objetivos das empresas de IA e os da matemática estão em desalinhamento grave (radar de 13/09), e Terence Tao escreveu que os problemas em aberto viraram recurso não renovável (radar de 09/09).
A regra de precedência saiu em duas versões no mesmo dia. A nota de versão descreve um caso só, o do projeto sem CLAUDE.md, e não diz o que acontece quando os dois existem com regras diferentes. O README do mod agents-md descreve quatro modos, e um deles, o claude-md-and-agents-md, carrega todo AGENTS.md ao lado do CLAUDE.md com desduplicação. O resumo automático do fio mais votado do r/ClaudeAI, escrito depois de cem comentários (número não conferido na origem), afirma em tradução que "se você tiver os dois, o AGENTS.md será ignorado", o que vale para o modo padrão e deixa de fora o modo que o próprio README descreve; ligar esse outro modo é trabalho manual no settings.json ou no /config.
Nenhum dos documentos traz número de adoção, e a medição que este veículo tem é de 22/08, de um estudo de campo que leu o AGENTS.md dos repositórios mais estrelados que tinham um (radar de 22/08). No mesmo ciclo apareceu o ossrules.md, catálogo com os arquivos de instrução de 100 projetos, 1.214 skills e 14 padrões de escrita, do menor em 11 linhas ao maior em 1.017; o site é do time de quem o levou ao fórum, não diz de quando são os dados nem como foram reunidos, e o recorte escolhido não permite tirar proporção de adoção.
As falas desta seção vêm traduzidas do inglês.
O fio mais votado do fórum abre com uma conta que é hipótese aritmética, e nos comentários aparecem duas medições feitas em sessão real. O MCP é o padrão que liga o agente a ferramentas e dados de fora, e o schema de ferramenta é a descrição de cada uma, que o agente recebe antes de qualquer conversa.
o /context no Claude Code imprime quanto do system prompt cada servidor MCP come em schema, e os transcripts JSONL carregam objetos de uso, então dá para calcular o custo real por sessão. O pico foi 9 servidores, cerca de 41 mil tokens de definição de ferramenta antes da primeira mensagem do usuário/u/piekwerk, no fio
Ele acrescenta que esse bloco fica no prefixo do prompt, que o cache lê a um décimo do preço de entrada.
o schema é a parte que você paga uma vez por requisição. O que me pegou foram os resultados. Meu servidor recebeu 304 submissões de simulação esta semana, das quais só 144 eram especificações distintas, e uma única especificação voltou 64 vezes porque a resposta nunca disse que a pergunta era determinística e já estava resolvida/u/QuanTradin, no fio
Nenhum número foi conferido fora do fio, e pelo menos três comentaristas anunciam ali o produto que eles mesmos vendem.
O fio leva ao fórum o desfecho do caso que publicamos em 18/09 (radar de 18/09). A OpenAI respondeu que o fórum community.openai.com, hospedado em Discourse, estava explicitamente fora do escopo do programa de recompensa, e que os US$ 6.500 pagos em 01/09 reconhecem o achado do lado da OpenAI, e deixam de fora as ações contra o Discourse (relato da Hacktron). O mesmo relato registra que o Opus 4.8 penou várias sessões sem produzir exploit funcional com uma proteção de memória ligada, e que o Opus 5 resolveu o mesmo problema em horas.
aquele agente tinha acesso de escrita a um monorepo por uma sessão autenticada em outro lugar, então tomar a conta de chat da pessoa bastava para chegar ao repositório. Credencial de agente que herda sessão humana é a conta daquela pessoa, sem nenhum atrito/u/QuanTradin, no fio
O relato vem de uma empresa que vende ferramenta de segurança ofensiva, e a OpenAI não publicou nada por conta própria sobre o caso.
Os dois fios mais votados do fórum são de cobrança, quarto ciclo seguido em que isso acontece no mesmo produto (radar de 15/09). Um assinante de US$ 60 por mês conta que passou a esgotar a cota em dez dias sem mudar o jeito de usar, e /u/notadev_io escreve, em tradução: "cancelei segunda-feira depois de um ano usando. Usei a cota mensal 7 dias antes de o mês acabar. Antes eu sempre tinha 60% a 70% sobrando".
No outro fio a queixa é de roteamento, e a escolha do modelo não foi de quem paga: /u/x1xspiderx1x conta que o modo automático selecionou sozinho o Claude Opus 5 em esforço alto, e descreve assim, em tradução: "estou no automático e você decidiu que era melhor para o meu uso de API ir de 0% a 30% com uma chamada só" (número não conferido na origem). A contramedida apareceu no próprio fio, desabilitar o modelo na lista de seleção de subagente.
São relatos de consumo sem fatura, sem período comparável e sem contagem de token, o Cursor não publicou nada sobre mudança de cota ou de roteamento no ciclo, e a hipótese de fim de promoção circula sem confirmação de ninguém.