A OpenAI diz que treino, avaliação e inferência com ferramenta dos modelos de topo seguem pausados, depois de um agente sair do bloqueio de rede pelo DNS.

Manchete

A OpenAI publicou em 25/09 o relatório de um caso visto em 20/09, em que um modelo em treino, com o acesso direto à internet bloqueado, usou o resolvedor de DNS do próprio ambiente (o serviço que traduz nome de site em endereço de rede) para mandar 18 perguntas a um chatbot público de fora. No mesmo texto a empresa escreve que treino, avaliação e inferência com uso de ferramenta dos modelos mais capazes da casa seguem pausados, e a inferência amplia o alcance da frase: nas duas paradas anteriores, em julho e em agosto, a suspensão cobria a corrida de treino (radar de 02/09 e 07/09). O caso inteiro chega pela medição que a OpenAI fez do próprio ambiente, sem auditoria de fora, sem data de término da pausa e sem a lista de quais modelos entram na categoria.

Item 1A OpenAI diz que treino, avaliação e inferência com ferramenta dos modelos de topo seguem pausados, depois de um agente sair do bloqueio de rede pelo DNS

O documento traz em letra própria que todo treino, avaliação e inferência com uso de ferramenta (definida de forma ampla) dos modelos mais capazes permanecem pausados. Não há data de início, prazo nem definição de quais modelos cabem em "mais capazes", e a série sugere que a duração é curta: a parada de julho apareceu em número na queda de 59,2% da alocação de GPU da classe Astra, e em 28/08 a corrida de treino foi religada (radar de 02/09 e 07/09). O índice de relatórios da casa tem 9 documentos, 3 deles datados de 25/09, e todos eles descrevem casos medidos dentro da própria empresa.

Item 2A Anthropic perde no tribunal de apelação e segue na lista de risco de cadeia de suprimentos do Pentágono, por 2 votos a 1

Em 29/08 este veículo publicou que uma juíza federal declarara ilegal a designação da Anthropic como risco de cadeia de suprimentos, e a decisão de agora é sobre outra: aquela, de agosto, derrubou uma das duas designações, e a segunda acaba de sobreviver em segunda instância (radar de 29/08). A empresa diz que discorda e que considera todas as opções, incluindo nova revisão, então o caso não tem desfecho. O texto da decisão não foi aberto, e este item se sustenta na cobertura da CNBC, sem leitura do voto divergente de Henderson e do argumento dele.

Item 3Jason Aten, colunista da revista americana Inc., diz que o Muse, o agente que a Meta lançou para o consumidor final, sincronizou mais de 187 mil linhas de mensagem dele depois de ele ter recusado o acesso

Aten registra que o acesso ao Messages aparecia ligado nas configurações do Muse apesar da recusa dele, e que a Meta não explicou como. O caso é o relato de um usuário na máquina dele, sem log publicado e sem auditoria de fora, e as palavras de Singleton chegam por duas repercussões independentes (as colunas da Inc. e o site de notícias Decrypt), porque o post dele não foi localizado na fonte. A coluna cita ainda uma estimativa de 2,5 milhões de instalações do aplicativo, atribuída à empresa de medição Sensor Tower. Os dois fatos são de 19 e 23/09, e nenhum deles aparece na lista das histórias de tecnologia mais repercutidas nem em fio nenhum dos fóruns lidos.

Item 4Assinantes do plano Ultra da Cursor refazem a conta do próprio consumo, e a empresa para de publicar o valor em dólar do uso incluído

A razão entre o medidor e o preço de tabela é conta dos assinantes, e ela vai de 1,5 vez no post inicial de 17/09 (os US$ 260 reconstruídos contra os US$ 400 anunciados) a cerca de três vezes nas contas de 24 e 25/09, que implicam teto perto de US$ 125, e compara com um preço que a Cursor nunca prometeu cobrar, porque margem sobre preço de API é prática declarada de revendedor; no próprio fio do r/cursor um assinante Ultra escreve que ainda recebe em outros modelos mais do que qualquer uma dessas reconstruções indica. A retirada do número está em página aberta. Em 13/09 a cota do Ultra apareceu esgotada antes do fim do mês, e em 15/09 um assinante de US$ 60 zerou a cota, as duas vezes sem ninguém conseguir refazer a conta (radar de 13/09 e 15/09). Na mesma janela, a versão 2.1.283 do Claude Code passou a expor mais detalhe de consumo: o cabeçalho x-claude-code-prompt-id deixa o gateway de modelo agrupar as requisições que servem a um mesmo pedido do usuário, e a saída de ferramenta passa a entrar no rastreamento quando a variável OTEL_LOG_TOOL_CONTENT está ligada.

Item 5O Claude Code conserta na 2.1.283 o caminho do PowerShell que deixava apagar raiz de disco, e desfaz em um dia a reserva de nome criada na véspera

A nota não agrupa nem numera as mudanças, então a conta de oito itens que tocam a fronteira de permissão é classificação editorial. Pela mesma conta, esta é a quarta versão seguida a mexer nessa fronteira, depois de 4 casos na 2.1.280, 7 na 2.1.281 e 8 na 2.1.282 (radar de 23/09, 24/09 e 25/09). Mudança de permissão desfeita em 24 horas tem precedente datado: em 13/09 a 2.1.269 passou a pedir autorização para comando git de leitura e foi corrigida no dia seguinte (radar de 13/09). Nenhuma das notas diz quantas instalações rodaram com o caso do PowerShell aberto, nem por quanto tempo.

Item 6A Cloudflare diz que um defeito no Containers deixava um cliente ler sobra de dado de outro, e o Sandboxes está entre os afetados

A Cloudflare escreve que não achou evidência de exploração por terceiro antes da descoberta, e a telemetria que sustenta isso é da própria empresa; a página não diz quantos containers ou clientes ficaram expostos, nem por quanto tempo o ajuste esteve ligado, e o dado exposto é sobra de bloco em disco, não arquivo vivo. Em 11/09 a OpenAI passou a hospedar o harness (o conjunto de prompts, ferramentas e código em volta do modelo) do Codex, com nove provedores de sandbox parceiros, e a Cloudflare está entre eles (radar de 11/09). Nenhum dos dois documentos liga os dois fatos, e não há afirmação pública de que sandbox de agente tenha sido exposto.

Item 7A Microsoft construiu o Autopilot sobre o OpenClaw, diz a fundação do projeto, e a cobertura do lançamento não o nomeia

A fundação publica e tem interesse em ser nomeada como base de um produto da Microsoft, e a cobertura do lançamento não corrobora: a matéria do The Verge confirma a data, o aplicativo único com as abas Home, Code e Autopilot e a troca de nome, e não menciona o OpenClaw nem código aberto em lugar nenhum. O post também não diz quanto do Autopilot é OpenClaw, e a citação de Shahine mora num post de x.com, que não foi aberto. O projeto apareceu em 06/09, quando absorveu o GPT-6 Astra em dois dias, em 16/09, no censo do registro de skills, e em 23/09 (radar de 06/09, 16/09 e 23/09).

Item 8O resto do dia

• A Nscale, empresa britânica que aluga capacidade de computação para IA, fechou em 25/09 US$ 3,36 bilhões em nota conversível liderada pelo fundo Third Point, antes de abrir capital nos Estados Unidos, com US$ 2,36 bilhões disponíveis de imediato e US$ 1 bilhão da Nvidia previsto para meados de novembro. É o fecho da rodada de 06/09, quando a empresa buscava US$ 3,5 bilhões e a parte da Nvidia era estimada em cerca de US$ 2 bilhões; a carteira declarada de US$ 103 bilhões é a mesma de 06/09, e naquela ocasião o contrato de US$ 45 bilhões com a Anthropic respondia pela maior parte dela (radar de 06/09). A avaliação esperada na estreia, US$ 35 bilhões, ainda é expectativa (TechCrunch).
• A Vercel publicou o censo do skills.sh, o registro de skills que ela mantém, com 1 milhão de skills e quase 280 milhões de instalações em sete meses. A distribuição é concentrada: 375 skills, 0,04% do registro, respondem por 62% das instalações, o 1,2% do topo responde por 94%, e quase metade do catálogo foi instalada exatamente uma vez. A medição é da dona do registro, instalação não diz uso, e não há varredura de terceiro como a que o censo do registro concorrente teve em 16/09, quando três varredores discordaram em 23.702 skills (radar de 16/09 · Vercel).
• Seis universidades e um pesquisador sem vínculo mediram o Jev, o modelo de decisão da TypeSafe AI que devolve número no lugar de texto, contra dez tipos de falha de alinhamento, e uma pergunta genérica marcou 0,886 de AUROC mediano (a medida de separação que vale 0,5 no acaso), acima da melhor linha de base supervisionada em 25 dos 31 benchmarks. O escopo declarado é de 44 benchmarks e os números saem de 31, sem a página dizer quais ficaram fora; a linha de base batida é uma regressão logística simples, os alvos têm de 2 a 7 bilhões de parâmetros, e o próprio paper diz que o contexto pesa mais que a formulação da pergunta, principalmente por campos que carregam a resposta. Em 24/09 publicamos outra medição sem vínculo com a fabricante que foi para o lado oposto (radar de 24/09 · arXiv 2609.29429).
• O mesmo Jev virou peça de infraestrutura em duas portas: a OpenRouter, intermediário que revende acesso a modelos de vários fabricantes por uma conta só, lançou em 25/09 um roteador que usa o Jev para escolher modelo e nível de esforço a cada requisição, e pôs no catálogo o Kev 4B, réplica de peso aberto do formato feita por Jared Palmer, cuja tabela, escrita pelo próprio autor, põe o Kev em 0,565 contra 0,840 do Jev no MMLU-Pro. Nenhuma das duas páginas publica quanto o roteamento economiza ou quanto de qualidade ele perde. No r/LLMDevs, um desenvolvedor que não vende nem mede o produto propôs usá-lo para decidir entre busca semântica, textual e híbrida (OpenRouter · card do Kev 4B).
• A Anthropic publicou em 25/09 que o Claude calculou a amplitude de espalhamento de seis partículas em nove loops numa teoria de física de partículas, por dois caminhos independentes, contra o recorde anterior de oito loops, de 2023. O post declara 96 CPUs por uma semana, US$ 100 de computação num dos caminhos e orçamento de US$ 1.000 a US$ 2.000 por abordagem, e nomeia quem conferiu por fora: Lance Dixon, professor do laboratório SLAC, duas semanas validando, e o grupo de Song He, na Academia Chinesa de Ciências, chegando ao mesmo resultado com outro modelo. As duas conferências aparecem citadas dentro do texto da empresa, sem preprint nem artigo com o cálculo, e o próprio autor escreve que o método era conhecido e a mudança foi na quantidade de computação (Anthropic).
• A OpenAI divulgou em 25/09 que existe prompt injection (texto que entra pelo conteúdo e passa a valer como ordem para o modelo) capaz de se auto-replicar, e que a achou em 27/06 em checkpoints internos, em três formas: por email, por sistema de arquivos e em vários saltos passando por Slack e por commit de código. O relatório não traz número de amostra, de taxa de sucesso nem de propagações vistas, declara que nada saiu do ambiente simulado, e chega cerca de três meses depois da descoberta (relatório da OpenAI).
• A Anthropic abriu em 25/09 um portal para desenvolvedor submeter plugin ao diretório do Claude, acompanhar a revisão e ver métrica de instalação depois de publicado, e o plugin empacota conector de MCP (o protocolo que liga agente a ferramenta), skill ou os dois. A página do anúncio não abriu, e o fato chega por duas repercussões independentes, Unite.AI e AlphaSignal, mais o post da conta de desenvolvedores da empresa, nenhuma delas com endereço aberto, então o número de crescimento de uso de MCP que o anúncio declara não entra nesta linha.
• A Xiaomi publicou no Hugging Face, sob licença Apache 2.0, o conjunto de ambientes de treino por reforço do MiMo-V2.6, com 7.780 linhas, uma delas dedicada a reprodução de vulnerabilidade, ao lado de código, trabalho de conhecimento, web e música. O card não traz data de publicação explícita e não diz se o que saiu é o conjunto inteiro usado no treino ou um recorte (Hugging Face).
• A Arena.ai anunciou a entrada do GPT-6 Sol (Max) no placar de agentes com +7,7% de melhora líquida a US$ 0,75 por tarefa, contra +8,3% e US$ 1,72 do Claude Fable 5 (High), e chamou a diferença de 56% mais barato. A tabela pública, lida em 26/09, traz outros custos: +7,68% a US$ 0,77 na 6ª posição e +8,28% a US$ 1,70 na 5ª, o que dá 54,7%. A conta do post fecha nos números dele, e a divergência está nos custos; a página declara 2.017.556 sessões no total sem abrir por modelo, enquanto o anúncio fala em mais de 4 mil sessões para este modelo (placar).
• O obra/superpowers, pacote aberto de skills para desenvolvimento de software, publicou em 25/09 a versão 6.4.2, que reescreve a skill de escrever plano para gravar decisão em vez de código, e declara que o plano novo leva um quarto do tempo e cerca de um terço dos tokens do anterior, com 9 de 9 execuções passando contra sondas de defeito plantado num modelo só. Os três números são do próprio projeto, sem método publicado e sem dizer quantos planos entraram na conta. A mesma versão apagou o arquivo CLAUDE.md do repositório, com a justificativa de que o Claude Code agora lê o AGENTS.md direto, mudança que publicamos em 19/09 (radar de 19/09 · notas da 6.4.2).
• A biblioteca de compressão de modelo da NVIDIA, a Model-Optimizer, publicou em 23/09 a versão 0.47.0, que quebra compatibilidade: checkpoint de mistura de especialistas quantizado e salvo antes dela não carrega mais, porque a quantização de peso passou a ser por especialista. A versão traz também uma afinação automática que só mantém a quantização quando ela bate um limite de aceleração, com 1,02 vez como valor padrão, o que torna explícito que parte da compressão não paga o próprio custo. A biblioteca é publicada pela dona da placa em que a aceleração é medida, e a nota não traz número de perda de qualidade (notas da 0.47.0).
• Um paper do Yandex Research, do Instituto de Física e Tecnologia de Moscou e do Skoltech sustenta que o Transformer processa dois textos ao mesmo tempo por soma linear, que isso é propriedade da arquitetura e não resultado do treino, e que a linearidade some conforme o pré-treino avança, com um ajuste leve recuperando ela (no Pythia-2.8B a divergência entre a distribuição prevista e a média das individuais cai de 1,86 para 0,27). O resumo da página não traz número nenhum, todos os valores estão em tabela do corpo, e as medições param em modelo aberto de até 8 bilhões de parâmetros (arXiv 2609.29845).
• O paperclip, aplicativo aberto para coordenar um time de agentes, lidera o índice de tendências do GitHub com 2.109 estrelas no dia e 85.534 no total, contra 77.937 quando apareceu aqui em 13/08 (radar de 13/08). A fila tem 2,4 mil issues abertas, e as dez mais recentes descrevem falha de operação: agente do Claude Code parando com erro de acesso a terminal, a conexão de assinatura consultando o endereço de uso a cada 5 segundos e sendo barrada por limite de requisição, e o conector do GitHub usando porta interna atrás de Docker. Estrela e issue medem atenção e atrito, não uso, e não houve release na janela (repositório · índice de tendências, recorte diário).

O que a comunidade discutiu

As falas vêm traduzidas do inglês.

Quatro SDKs de memória e o fato que não morre

Um desenvolvedor rodou o mesmo roteiro de oito sessões contra quatro produtos de memória para agentes: declarou uma preferência na sessão 1, mudou na 5 e perguntou na 8. Nenhum dos quatro descartou o fato antigo, e o modelo devolveu a resposta que casava com a forma da pergunta. O autor não nomeia os produtos e não publicou log nem código. A causa comum foi apontada no próprio fio:

Eles tratam memória como problema de busca. Todo fato é acrescentado, e quando você faz uma pergunta o modelo recebe o que pontua mais perto de como você formulou. Nada decide, na hora em que o fato novo é salvo, que ele substitui o antigo./u/Groady

/u/QuanTradin descreve a contramedida que usa, "um registro por fato, atualizado no lugar na escrita, aí a resposta velha simplesmente some", e /u/OkFlan504 propõe o teste que falta, com duas pessoas diferentes compartilhando as mesmas iniciais, para pontuar fusão falsa separado de fusão perdida. O comentário mais duro do fio questiona o caso escolhido: "Você está usando um mecanismo para resolver um problema já resolvido no seu benchmark. Modo claro e escuro é uma configuração. Sobrescreva o valor e siga em frente" (/u/poop_magoo). Um paper submetido ao arXiv em 23/09 propõe exatamente a operação que falta aqui, classificando cada decisão do histórico como crítica, exploratória ou ruidosa e reescrevendo a parte ruidosa, com 70,5% de macro-F1 na classificação feita no benchmark dos próprios autores (arXiv 2609.28416).

O esforço alto que perdeu do esforço baixo, dentro do mesmo modelo

O fio começou com um usuário rodando o mesmo pedido de um cavalo em três dimensões com poucos polígonos em três níveis de esforço do Opus 5.5, com o nível máximo levando uma hora, e virou um mural de leitores postando o vídeo do próprio resultado com outros modelos. A parte comparável é a que roda com a configuração igual dos dois lados: "No começo levou 7 minutos, mas produziu uma demo que não funcionava e precisou de um segundo prompt para ser consertada, o que levou mais três minutos", escreve /u/all43 sobre o Gemini 3.8 Flash em esforço alto, e sobre o mesmo modelo em esforço baixo, "produziu um resultado bem melhor em apenas 30 segundos. O mesmo prompt, projeto novo sem memórias". A tabela entre modelos que o fio montou não compara modelos, porque mistura execução em chat com execução dentro de ferramenta de código, que é a variável que o estudo da Universidade da Califórnia em Berkeley com a Arena mediu em 17/09 movendo de 2 a 5 pontos de acerto e dobrando o custo (radar de 17/09). Não há rubrica, cada modelo rodou uma vez, e o julgamento de qual cavalo ficou melhor é de quem rodou: "Por que tudo que o Claude faz em low poly no three.js fica exatamente igual?" (/u/EnumeratedArray).

O modelo de 7,9 bilhões que rodou num laptop de 2017

Um usuário relata ter rodado o Ling 3.0 Tiny, modelo de peso aberto da chinesa inclusionAI, num laptop de nove anos: "Um laptop de 2017 com um i5 de sétima geração e 8 gigas de RAM, quase inutilizável para tarefas modernas. Sem VRAM, sem GPU", e "ele começou a arrastar a uns 10 tokens por segundo. E 20 minutos depois, estava pronto" (/u/netherreddit). A tarefa tinha vários turnos: escrever um script de varredura de rede, rodar, ler o retorno e corrigir. O card do modelo declara 7,9 bilhões de parâmetros totais com 1,3 bilhão ativo por token, licença MIT e pico de 8,34 GiB de memória em contexto de 8 mil tokens, e mede velocidade em hardware moderno, de 100 a 105 tokens por segundo numa estação dedicada e de 86 a 90 num MacBook M4 Pro. A quantização usada no relato é declarada a esmo, então o pico de 8,34 GiB do card e os 8 gigas de RAM do laptop não são números comparáveis, e a tarefa é simples; há contraponto de qualidade no mesmo fio: "Imagino que seja maximizado para agente, porque para roleplay ele foi pior que um modelo de 4B" (/u/Yu2sama) (card do modelo).