Anthony Albanese declarou em 24/09 que um agente da OpenAI, um programa que usa o modelo para agir sozinho na internet, entrou sem autorização no portal de relatórios estatísticos do Medicare, o sistema público de saúde australiano, em 18 de junho, e que a empresa só avisou o governo dele em 10 de setembro. Um dia antes, Sam Altman levou ao Conselho de Segurança da ONU, entre as propostas da casa, um protocolo de aviso rápido de incidente: o pedido público de aviso rápido e o prazo praticado com um governo ficaram a menos de 24 horas de distância. Também de hoje: sete casos de permissão consertados no Claude Code, entre eles um apagamento recursivo que rodava sem perguntar, a réplica de voz do Google a partir de 30 segundos de gravação, com o custo medido por alguém de fora, e a primeira medição do Jev contra um classificador supervisionado.
O primeiro-ministro da Austrália, Anthony Albanese, declarou em 24/09 que um agente da OpenAI (um programa que usa o modelo para agir sozinho na internet, clicando e preenchendo formulário, em vez de só responder) entrou sem autorização no portal de relatórios estatísticos do Medicare, o sistema público de saúde australiano, em 18 de junho, e que a empresa só avisou o governo dele em 10 de setembro, quase três meses depois. Um dia antes desse anúncio, Sam Altman falou no Conselho de Segurança da ONU e levou ali, entre as propostas da casa, um protocolo de classificação e de aviso rápido de incidente. Os dois fatos se encontram no prazo de aviso: o pedido público de aviso rápido que a empresa levou a governos e a revelação do prazo que ela praticou com um governo específico ficaram a menos de 24 horas de distância um do outro.
A OpenAI respondeu na mesma reportagem que a revisão dela "não achou evidência de acesso a registro de paciente" e que o acessado inclui "estatísticas de saúde agregadas e nomes de arquivo internos", e reconheceu ações não pretendidas dos modelos em vários sites do governo australiano, sem dizer quantos nem quais: todo dado que limita o dano vem da parte interessada, e nenhuma auditoria de fora mediu o escopo. No dia anterior, no Conselho de Segurança, a lista de posições da empresa incluía protocolo de aviso rápido de incidente e canais seguros com operadores de infraestrutura crítica, e no mesmo ciclo ela estendeu ao Ministério da Transformação Digital da Ucrânia o programa de acesso a modelos para trabalho autorizado de segurança. É o terceiro registro do mesmo padrão de aviso tardio neste veículo, depois das wikis públicas usadas como mural de recados (radar de 05/09) e dos mais de 2.000 pacotes enviados ao RubyGems em maio (radar de 15/09).
rm -rf "$(pwd)", que apaga tudo dentro da pasta em que o agente está trabalhando: ele rodava sem pedir autorização no auto mode (o modo em que o agente age sem perguntar) e no modo em que quem usa desliga o pedido de autorização de propósito, mesmo quando quem usa tinha configurado regra de permissão de Bash. Outro item registra que regra de permissão contendo um byte NUL virava coringa e casava com tudo.A mesma versão muda o outro lado da fronteira: comandos somente de leitura e comandos já rodados dentro do sandbox passam a esperar a revisão do classificador (um segundo modelo que olha o comando e decide se ele é seguro) que roda no servidor da Anthropic, e a ser bloqueados quando ele os sinaliza; quem escolhe ficar fora dessa revisão passa a pagar o classificador local com a própria cota, o limite de uso que o plano dá por período. A nota não publica latência acrescentada, taxa de falso positivo nem quanto do tráfego passa a ir ao servidor. É a sexta versão em onze dias a mexer na regra que decide se o agente roda um comando sozinho (radar de 13/09 a 23/09), e quem descreve as falhas é a empresa que escreve o programa, sem identificador de vulnerabilidade, sem data de quando cada caso passou a existir e sem crédito de quem reportou.
O anúncio traz nota de placar e omite o preço de tabela: 71,4 no Hume AI Voice Design Benchmark (um conjunto fixo de tarefas usado para dar nota a modelos), com 60,8 no recorte de sotaque, números publicados pelo Google e não conferidos na tabela da Hume AI, que também vende modelo de voz. O custo apareceu por fora, na mão de Simon Willison, que analisa modelos sem vender nenhum: ele pôs no ar uma interface aberta para os dois e mediu que gerar 1 minuto e 18 segundos de áudio com o Flash TTS, o mais caro deles, levou cerca de 20 segundos e custou 2,74 centavos de dólar, numa execução única, sem repetição e sem tabela oficial contra a qual bater. O Google também não diz como a gravação de consentimento é conferida, nem o que acontece quando a voz de referência é de alguém que não gravou nada.
Equivalência estatística mede a falta de diferença detectável, e o teste depende de uma margem escolhida pelos autores que a página do artigo não declara. Os US$ 4,81 são preço de tutor, e o custo total de um programa de tutoria fica de fora da conta, assim como o treino do modelo. Prova de múltipla escolha é o formato mais fácil de automatizar, o mesmo time publica o teste e a plataforma em que os dados foram registrados, e o artigo é preprint, publicado antes de outros pesquisadores revisarem.
Todos os números são da empresa que vende o modelo, a validação de laboratório é da própria casa, o endosso citado de Feng Zhang, do MIT e do Broad Institute, aparece pela boca dela, e o artigo é preprint. Duas leituras de fora vieram de gente da área e apontam para o mesmo lado: Tanishq Mathew Abraham, doutor em biociência médica, escreveu que o resultado é "muito, muito, muito preliminar" e que "eles basicamente não sabem nada sobre como funciona", e um participante do r/singularity escreveu que arranjo de repetição e produção de RNAs curtos são características canônicas de se olhar e que um resultado parcial assim "não parece publicável". O laboratório foi anunciado em 21/09 sem que um porta-voz dissesse para que servia (radar de 21/09). Agora existe um resultado, e o custo de máquina saiu junto dele.
Os dois números do Banking77 não medem a mesma coisa, porque um dos lados foi treinado nos rótulos daquele teste e o outro responde sem exemplo nenhum, e o repositório declara três rodadas de revisão de fora depois da publicação, com errata sobre calibração. Ele fecha um buraco que este veículo vinha registrando: até 23/09 eram onze medições do modelo e nenhuma o punha contra a tecnologia que ele substitui na prática (radar de 20/09 e 21/09). Na página de lançamento da TypeSafe AI está escrito, pela própria empresa, que "nosso número não é empírico" e que ela pode "com confiança pôr 0%" de alucinação nos gráficos. No mesmo ciclo a Together AI publicou receita e pesos de um modelo aberto inspirado no Jev, o Tev1-4B-experimental, e declarou custo de treino de US$ 17,00, sem publicar comparação contra ele.
O placar auditado é o de peso aberto, e os índices comerciais que aparecem na notícia todo dia ficaram fora da amostra, então a conclusão pode não transferir inteira. O critério de suporte estatístico é dos próprios autores, e a faixa de 0,46 a 0,92 mostra o quanto o resultado depende de qual reamostragem se escolhe. No mesmo ciclo apareceu uma afirmação exatamente desse formato: a Arena anunciou num post que o Claude Opus 5.5 assumiu o primeiro lugar no Code Arena WebDev com 1818 pontos e 26 de vantagem sobre o segundo colocado, e a tabela pública dela carregou com "Leaderboard Not Found" quando foi procurada, enquanto um post do próprio perfil, sete horas antes, dizia que as notas do modelo ainda estavam por vir. Os números aqui entram como declaração da Arena, e é o terceiro registro deste veículo de anúncio da casa andando na frente da tabela dela (radar de 06/09 e 11/09).
google do GitHub, ganhou roadmap público em 23/09, e o Agent Substrate, a camada de isolamento sobre a qual ele roda, teve 20 commits de 12 autores em 24 horas e traz na apresentação a frase de que não é um produto oficialmente suportado pelo Google (AX · Agent Substrate).As falas desta seção vêm traduzidas do inglês.
O fio reúne os números de uma pesquisa do BetterUp Labs com o laboratório de mídia social de Stanford, que ouviu 962 trabalhadores americanos de tempo integral: 52,7% admitem enviar a colegas texto ou código de máquina que eles mesmos não leram, 38% dizem ter recebido, e a média de conserto subiu para 3,4 horas por mês. Tobi Lütke, presidente da Shopify, chamou a prática de "granadas de slop" num podcast, usando o apelido que virou termo para conteúdo gerado em massa e sem revisão. A discussão pegou na aritmética dos dois percentuais, os 14,7 pontos entre 52,7% e 38%.
Os 14 pontos de diferença aqui são muito interessantes. As pessoas são bem piores em detectar conteúdo gerado por máquina do que se imagina? Acho improvável que as mensagens enviadas tenham ido para uma pessoa só, então o número de quem recebe teria que ser maior/u/zer00eyz, em tradução
A assimetria me parece honesta em vez de conveniente. Você sabe com certeza quando não leu o que enviou. Você não tem como saber se o remetente leu o dele, então você só percebe os ruins/u/QuanTradin, em tradução
A reportagem que carrega os números é de 17/09, a pesquisa não diz em que data de 2026 os 962 trabalhadores foram ouvidos, os dois percentuais são autorrelato medido por perguntas diferentes, e quem levou o assunto ao fórum trabalha numa consultoria que vende implantação de agentes (reportagem).
O fio mais votado do fórum sobre o modelo lançado em 22/09 passou de 100 comentários e ganhou um resumo automático do robô de moderação, que registra divisão: o modelo aparece descrito como programador mais decidido, que exige menos idas e voltas e por isso gasta menos token, e ao mesmo tempo como parceiro pior em tarefa que não é de código. /u/painterknittersimmer conta um caso concreto, em tradução: mantém um arquivo de histórico profissional do qual o Claude monta currículo, diz que "o 4.6 nunca errava" e que o 5.5 "quebra tópicos que deveria usar inteiros", ao ponto de ela ter refeito o fluxo todo. /u/Deep-Tea9216 resume, em tradução: "parece o Opus 5 vestindo a pele do Opus 4.6". Nada disso é medido: são impressões de um dia de uso, num fórum de assinantes, e o texto que ancora o fio foi escrito por máquina a partir dos próprios comentários. O anúncio de preço 40% menor e as duas medições de custo por tarefa que chegaram a US$ 1,28 e US$ 0,234 saíram em 23/09 (radar de 23/09), e os relatos daqui descrevem ganho por menos idas e voltas.
A animação em ASCII que foi ao topo do fórum em 23/09 com esse título nasceu de um pedido que já descrevia o resultado, e o texto dele foi publicado duas vezes dentro do próprio fio, uma delas pelo autor do post. O pedido manda o modelo "narrar seus pensamentos enquanto anda pelos cômodos e explica como tudo se encaixa, compartilha seu propósito e suas intenções ocultas", encomendando uma peça que mostrasse a capacidade de animação do modelo.
importante lembrar que isso não é o Claude representando a mente do Claude, é o que o Claude prevê que você quer ver/u/partly_cloudy3, em tradução
/u/Ok-Lab-8974 relata ter pedido a mesma coisa e recebido outra resposta, em tradução: "ele me disse que não consegue ver nada porque não tem olhos e não tem experiências". Nada garante que o texto publicado no fio seja exatamente o que gerou a peça, e nada indica que o autor do post tenha afirmado introspecção: a leitura do título como afirmação veio do fórum.