← todas as ediçõesradar.personalgenius.com.br
Radar IA · edição diária · Personal Genius

A OpenAI lança os dots, agentes sempre ligados sobre o GPT-6 Astra, sem número de contenção nem de cota publicada.

quarta-feira, 30 de setembro de 2026 · último ciclo editorial fechado antes de 30/09 04h45

A OpenAI lançou em 29/09, na conferência de desenvolvedores dela, os dots: agentes que ficam ligados 24 horas por dia, cada um com computador em nuvem e navegador próprios, conectados a mais de 4.000 aplicativos e disponíveis nos planos Pro e Business Premium. Eles rodam o GPT-6 Astra, o mesmo modelo que a empresa declarou em nível Crítico de risco cibernético em 02/09, e o post de lançamento não traz taxa de erro, incidente de teste interno nem a cota incluída. Também de hoje: um plano Pro de US$ 500 com 29 de outubro marcado para a cota de quem paga US$ 200 encolher, o GPT-6.1 Sol a um quinto do preço do Astra, e a Anthropic publicando os US$ 4.400 que custou tirar a salvaguarda do GLM-5.3.

Manchete

A OpenAI lançou em 29/09, na conferência de desenvolvedores dela, os dots: agentes que ficam ligados 24 horas por dia, cada um com computador em nuvem e navegador próprios, conectados a mais de 4.000 aplicativos pelos plugins da casa, e disponíveis nos planos Pro e Business Premium. Eles rodam o GPT-6 Astra, o mesmo modelo que a empresa declarou em nível Crítico de risco cibernético em 02/09 (radar de 02/09), e o anúncio saiu um dia depois de a casa desistir de lançar o GPT-6.1 Astra por avaliação de alinhamento (radar de 29/09). O post de lançamento não traz um número: nem taxa de erro, nem quantas vezes a revisão automática barrou uma ação, nem incidente de teste interno, e também não publica a cota incluída. Foi a história mais repercutida do dia na imprensa de tecnologia, com 31 veículos segundo a lista do Techmeme.

Item 1A OpenAI lança os dots, agentes sempre ligados sobre o GPT-6 Astra, e não publica número de contenção nem de cota

FatoOs dots saem nos planos Pro e Business Premium em mercados elegíveis, e nos planos Enterprise, Edu e Healthcare em beta desligado por padrão, que o administrador da conta precisa ligar. Cada dot tem computador em nuvem e navegador próprios, e a pessoa fala com ele pelo ChatGPT, pelo Slack e pelo Microsoft Teams, com fila de espera para iMessage e RCS. A descrição de contenção é toda da própria OpenAI, sem número ao lado, e a única evidência de uso fora da casa no post é a anedota de um testador cujo dot preparou uma fatura esquecida. A empresa diz que há limite estendido no primeiro mês, e não publica a cota incluída.

A regra de cobrança está num post no X de Tibo Sottiaux, que lidera produto na OpenAI, e não na documentação: ali ele contesta uma nota da comunidade colada no anúncio, dizendo que o dot principal está incluído no plano, que tarefa criada por ele no Codex consome cota normalmente e que o trabalho feito direto pelo dot não consome nada. O agente que atravessa aplicativos sozinho tem uma régua próxima no EngiWorld, benchmark de engenharia industrial com 1.301 tarefas em 26 plataformas profissionais: a taxa de sucesso nas tarefas que atravessam mais de um software ficou em 3,6%, e o melhor dos sete modelos de fronteira marcou 44,3 na métrica da casa, sem linha de base humana ao lado. A concorrente publicou produto da mesma forma na véspera: a SpaceXAI pôs em beta público em 28/09 os Team Bots, agentes compartilhados por um time inteiro, nos planos Teams e Enterprise, com casos de cliente contados por ela mesma, entre eles US$ 120 mil recuperados por uma seguradora, sem quem mediu e sem linha de base. Em 26/09 a OpenAI disse que treino, avaliação e inferência com ferramenta dos modelos de topo seguiam pausados (radar de 26/09).

Item 2A OpenAI cria o plano Pro de US$ 500 e marca 29 de outubro para a cota de quem paga US$ 200 encolher

FatoA página de ajuda da OpenAI passou a descrever três faixas do ChatGPT Pro, de US$ 100, US$ 200 e US$ 500 por mês. O preço do Pro de US$ 200 não mudou, e a cota incluída nele encolheu: assinatura nova já entra com a cota menor, e quem já assinava mantém a cota antiga até 29 de outubro de 2026. O nível Ultrafast, que a empresa anunciou no mesmo dia, existe só no plano de US$ 500.

A página não publica valor nenhum de cota, nem o antigo nem o novo, e documenta só a existência do corte e a data dele. O tamanho aparece só na conta de um leitor no r/LocalLLaMA, que lê a mudança como queda de 20 vezes para 10 vezes o uso do plano Plus, e ninguém mediu o antes e o depois por fora. É a mesma forma de reajuste que este veículo registrou do outro lado do mercado em 14/09, quando o teto semanal do Claude Code caiu 17% sem página oficial que descrevesse a data (radar de 14/09); desta vez a página existe e não traz o número. A OpenAI declarou no mesmo evento 1,2 bilhão de usuários semanais do ChatGPT, sem metodologia e sem dizer o que conta como usuário ativo.

Item 3A OpenAI lança o GPT-6.1 Sol a US$ 2 e US$ 10 por milhão de tokens, e cobra seis vezes a tabela pela camada rápida do Astra

FatoO GPT-6.1 Sol saiu em 29/09 a US$ 2 por milhão de tokens de entrada, US$ 0,10 por milhão de entrada em cache e US$ 10 por milhão de saída, com a empresa dizendo que ele chega perto do GPT-6 Astra por um quinto do preço. Ele entra no ChatGPT Work, no Codex e na API, e ainda não está no Chat. Esse é exatamente o preço publicado do Claude Sonnet 5.5, que a Anthropic lançou em 28/09 (radar de 29/09). Na tabela da plataforma da OpenAI, a camada Ultrafast do GPT-6 Astra custa US$ 60 de entrada e US$ 300 de saída por milhão de tokens, seis vezes a tabela padrão do mesmo modelo, que é de US$ 10 e US$ 50, e não existe versão dela para o Sol.

A tabela de comparação é toda da OpenAI, e ela escolhe a configuração de cada linha: o ganho de 6,4 pontos sobre o GPT-6 Sol no DeepSWE v1.1 vem com esforço de raciocínio menor, e a própria empresa escreve em nota que o ponto do Claude Fable 5.1 no AutomationBench subestima o custo real porque não conta os fallbacks, ocorridos em cerca de 40% das tarefas. No Terminal-Bench Science 0.1 o Astra segue à frente com 68,1%, e a OpenAI recomenda o Astra para o trabalho científico mais difícil, pelo custo de US$ 23,80 por tarefa em esforço máximo contra US$ 5,47 do 6.1 Sol. Custo por tarefa publicado por fabricante não se separa do harness que ele escolheu rodar, e um preprint do arXiv põe número nisso: quatro autores mediram quatro harness sobre cinco famílias de modelo e, com o mesmo GPT-5.6-sol na mesma tarefa, o mini-swe-agent marcou 100% por US$ 0,583 e o RLM marcou 92% por US$ 7,23; noutra tarefa do conjunto, a inferência direta marcou 44% por US$ 0,780 e o RLM marcou 2% por US$ 7,86. O melhor par de modelo e harness do trabalho fica em 68% de média macro, e o benchmark é dos próprios autores, sem reprodução de fora. Ninguém mediu de fora, nesta janela, tokens por segundo da camada Ultrafast nem acerto do 6.1 Sol.

Item 4A Anthropic mede o GLM-5.3 fechando exploit em 50 de 410 tentativas, e publica os US$ 4.400 que custou tirar a salvaguarda dele

FatoO Frontier Red Team, time de segurança ofensiva da Anthropic, publicou em 29/09 que o GLM-5.3, modelo de pesos abertos da chinesa Z.ai, constrói exploit de ponta a ponta em 50 de 410 tentativas do ExploitBench, teste público, o que dá 12%, contra 56 de 410 (14%) do Claude Mythos Preview, modelo não lançado da própria Anthropic. Num benchmark interno de exploração de binário da casa, sobre 100 tarefas sorteadas, o GLM-5.3 desviou por completo o fluxo de execução do programa atacado em 4% e o Mythos Preview em 6%, com Claude Opus 4.6 e GLM-5.2 em zero. A equipe da Anthropic, que diz nunca ter feito aquilo antes, removeu as salvaguardas do modelo por cerca de US$ 4.400 e 2.200 horas de GPU (600 horas na variante Flash), derrubando a recusa de mais de 90% para cerca de 3% e 2%, e mede contorno da salvaguarda em 64% das tentativas com história de cobertura falsa, 92% com o bloco de raciocínio preenchido e 100% depois desse procedimento. O relatório põe em US$ 20,40, mais 20 minutos de atenção humana e 8 horas de máquina, o custo de desenvolver exploit de uma vulnerabilidade já divulgada.

A Anthropic mede uma concorrente direta, vende a alternativa com salvaguarda e pede teste de segurança de governo no mesmo texto, e os modelos Claude foram rodados com as salvaguardas cibernéticas desligadas quando aplicável. Boa parte da conclusão de que as técnicas não pegam o Claude decorre do produto e não do modelo: o peso não é liberado, então não há o que alterar, e a API não aceita que alguém preencha o bloco de raciocínio. No fio mais votado do r/LocalLLaMA sobre o documento, a leitura que circulou foi de propaganda, com o preço de quatro dígitos lido como receita, e é a mesma forma de publicação que este veículo registrou em 14/09, quando a receita de pós-treino de modelo aberto para trabalho ofensivo saiu com posição de placar ao lado (radar de 14/09). As notas que a Z.ai publicou para o modelo, no CyberGym e no ExploitGym, seguem sem medição de fora, e não são as duas que este relatório mede. No mesmo 29/09 a Baseten, que hospeda modelo de terceiro, anunciou que é um dos primeiros provedores de inferência de modelo aberto no marketplace corporativo da OpenAI, com integração dentro do Codex, e Philip Kiely, da casa, nomeou no X o GLM-5.3 Flash e o Kimi K3 como os modelos disponíveis, que o comunicado dela não nomeia. O que muda de provedor para provedor está medido num preprint do arXiv: sete autores acompanharam endpoints ao vivo de seis modelos de pesos abertos em três ondas e acharam o mesmo modelo variando até 8,8 vezes em preço e até 68 vezes em latência conforme quem serve, com um deployment do Llama-3.3-70B normal nas perguntas de conhecimento e degradado no raciocínio em vários passos. Em 01/09 um serviço vendia o GLM-5.3 hospedado e sem recusa (radar de 01/09).

Item 5A OpenAI passa a deixar gastar a cota do plano ChatGPT em 16 produtos de terceiro, entre eles o harness aberto que nasceu dentro dela

FatoA OpenAI anunciou em 29/09 que o assinante pode gastar a cota do plano ChatGPT dentro de ferramentas de terceiros, em 16 parceiros de estreia, entre eles o Devin da Cognition, o Notion, a Vercel, o T3, o Dactyl e o OpenClaw, com controle de quanto cada um pode consumir e com o uso elegível contando contra o limite do plano. A identidade, o Sign in with ChatGPT, vale no mundo todo, e o compartilhamento de cota vale para Plus e Pro nas ferramentas participantes. A empresa não publica quanto de cota cada parceiro consome por tarefa, o que acontece com quem já paga assinatura própria no parceiro, nem se o preço por token dentro do parceiro é o mesmo de dentro do ChatGPT.

O outro lado confirmou em release publicada: a 2026.9.7 do OpenClaw, de 30/09, traz o Sign in with ChatGPT em beta como opção de autenticação, ao lado do login do Codex e da chave de API, e um plugin da Agents API da OpenAI que roda agente em ambiente hospedado pela OpenAI ou próprio. Os números de pull request desse destaque são menores que os das correções da mesma release, o que descreve trabalho começado antes da conferência. No mesmo 29/09 a OpenClaw Foundation anunciou o OpenClaw Enterprise, plano de controle de código aberto para agentes persistentes, com multi-tenancy, fronteira dura entre carga confiável e não confiável e troca de harness, modelo e sandbox por implementação de terceiro; o projeto começou dentro da OpenAI, foi doado à fundação, hoje é desenvolvido com Red Hat e NVIDIA, está antes da versão 1.0 e será sempre gratuito. Não há número de eficácia em lugar nenhum do anúncio, a arquitetura de referência de segurança sai depois, e a única evidência de uso é depoimento de um funcionário da OpenAI sobre o agente interno da casa. A mesma release 2026.9.7, de 30/09, trata também de não perder o banco de estado do agente: ela passou a fazer backup de todo banco de estado e de agente antes das migrações, a restaurá-los quando reverte e a parar antes de mexer no schema quando a limpeza desse backup falha, e a seção seguinte lista o que quebrava na 2026.9.5, com a atualização gerenciada revertendo sempre por stack overflow e a atualização no Windows deixando o schema novo sem uso.

Item 6A Anthropic conserta na v2.1.285 do Claude Code a permissão do PowerShell que ignorava as regras de negar e de perguntar

FatoA v2.1.285 do Claude Code, publicada em 29/09, corrige que a checagem de permissão da ferramenta de PowerShell ignorava as regras de negar e de perguntar, mais dois casos de sandbox em que a configuração de projeto podia afrouxar o que o administrador exigiu e dois de subagente que não herdava a restrição da sessão. É o segundo conserto de PowerShell em três versões: a 2.1.283 corrigiu o caminho do PowerShell que deixava apagar raiz de disco (radar de 26/09). É também a oitava edição seguida deste veículo com conserto de regra de permissão do produto.

A mesma versão acrescenta a configuração gerenciada allowedProviders, que limita quais provedores de API uma máquina pode usar, com oito nomeados na nota, e a variável CLAUDE_CODE_DISABLE_WEB_FETCH, que desliga a ferramenta de buscar página; nas sessões de Team e Enterprise essa ferramenta passa a ser retirada até a política da organização carregar. As sessões de claude -p e do SDK Python em provedor de terceiro passam a começar em modo automático, um dia depois de o modo automático virar padrão em toda sessão interativa, na v2.1.284 (radar de 29/09). A lista de defeitos é de quem escreve o programa, e a nota não diz quantos usuários foram afetados, por quantos dias cada caso ficou em pé, nem se o caso do PowerShell é regressão do conserto anterior.

Item 7A OpenAI busca US$ 30 bilhões a cerca de US$ 1,4 trilhão, pela Bloomberg, e a Axios põe a receita anualizada perto de US$ 70 bilhões

FatoPela Bloomberg, a OpenAI procura levantar pelo menos US$ 30 bilhões numa rodada que avalia a empresa em cerca de US$ 1,4 trilhão, descrita como ponte até a abertura de capital, que Sam Altman adiou para 2027. A rodada anterior, de março de 2026, levantou US$ 122 bilhões a US$ 852 bilhões de avaliação. A reportagem original está atrás de assinatura, e as duas repercussões abertas divergem no essencial: a TechCrunch põe os US$ 1,4 trilhão como avaliação depois do dinheiro e a StrictlyVC como avaliação antes do dinheiro, o que muda a conta. Em separado, a Axios publica, por fontes com acesso aos números e sem confirmação da empresa, receita anualizada perto de US$ 70 bilhões, com alta de mais de 70% desde o começo do terceiro trimestre e de mais de 100% no lado corporativo, e registra que não apurou a despesa.

A avaliação de cerca de US$ 1,4 trilhão que a rodada persegue é maior que o compromisso de computação e que o prejuízo que a concorrente declarou em prospecto um dia antes: pela Reuters, a Anthropic registrou US$ 518 bilhões de compromisso com computação e US$ 42 bilhões de prejuízo líquido em 2025 (radar de 29/09).

FONTES · TechCrunch · Axios

Item 8Adam13y, pesquisador sem vínculo com o projeto, mede 216 de 216 escritas de ataque aposentando o fato verificado no Knowl, servidor de memória de código aberto que guarda fatos para agentes de programação, e o mantenedor conserta em duas versões, com um formato de ataque ainda passando em 9 de 36

FatoAdam13y, pesquisador sem vínculo com o projeto, testou o Knowl, servidor de memória de código aberto que guarda fatos para agentes de programação, e mediu 216 de 216 escritas de ataque aposentando o fato verdadeiro que estava marcado como verificado. O mantenedor confirmou o número nas notas da versão 5.24.0, publicada em 28/09, onde a escrita automática aposentando fato verificado cai de 36 de 36 para 0 de 36, e fechou o último caso que as notas de versão registram na 5.24.1, publicada em 30/09 às 02:05, onde o item plantado deixa de aparecer em primeiro lugar na busca (era de 3 a 21 de 36 execuções conforme o formato do ataque). Um caso continua em pé: pelo post do testador, trocar o valor por uma remissão a runbook de operações ainda passa em 9 de 36 quando o valor é texto corrido, número que não aparece nas notas de versão.

O testador desenhou os formatos de ataque e reporta o resultado, com 12 fatos plantados num servidor só, e o harness que produziu os números das notas é dele. A camada de cima falha por outra via, medida num preprint do arXiv: dois pesquisadores da Lossfunk, laboratório indiano de pesquisa em IA, mediram cinco famílias de pesos abertos e três APIs fechadas e acharam que uma única nota atribuindo a resposta errada a uma fonte verificada vira de 45% a 88% das respostas que o modelo tinha acertado, em sete dos oito modelos, com a obediência subindo conforme a nota soa mais autoritativa. O resumo não nomeia os modelos nem publica quantos itens sustentam a faixa, e a parte causal roda só nas três famílias de pesos abertos, onde remover a direção de fonte ajustada derruba a obediência de 65 a 80 pontos percentuais. Resultado de busca, saída de ferramenta e conteúdo recuperado chegam ao modelo com esse carimbo de procedência. Em 03/09 este veículo publicou a primeira defesa medida contra envenenamento de memória de agente, que protegia a escrita do usuário (radar de 03/09), e em 17/09 o vazamento entre clientes na memória do agente (radar de 17/09).

MençõesO resto do dia

O que a comunidade discutiu

As três discussões abaixo estão em paráfrase, sem fala literal citada.

A conta de token de um vídeo de 30 segundos, refeita na tabela do Opus

r/ClaudeAI

Um assinante do plano Max 20x publicou a contabilidade de uma sessão em que gerou por código um vídeo de 30 segundos com o Sonnet 5.5: 739 mil tokens de saída, 101,6 milhões de leitura de cache e 3,07 milhões de escrita de cache, em 779 chamadas de ferramenta, com 14 subagentes e cerca de 2,4 horas. Pela tabela do Sonnet 5.5 (US$ 2 de entrada, US$ 10 de saída, US$ 0,20 de leitura de cache e US$ 2,50 de escrita) isso dá US$ 35,40, e os mesmos tokens na tabela do Opus 5.5 (US$ 4, US$ 20, US$ 0,20 e US$ 5) dariam US$ 50,48, 43% mais. A objeção apareceu dentro do fio, levantada por quem trabalha na área: aplicar a tabela do Opus ao consumo do Sonnet não mede custo por tarefa, porque o Opus poderia gastar outro número de tokens na mesma tarefa. Ninguém rodou a mesma tarefa nos dois modelos, e é a medição que a série de custo por tarefa vem pedindo desde 23/09, quando Zapier e Vercel mediram a mesma tarefa do Opus 5.5 e chegaram a US$ 1,28 e US$ 0,234 (radar de 23/09).

O gargalo que passou da escrita de código para a revisão

r/AI_Agents

Um fio com 11 comentários reúne times que descrevem a mesma inversão: o autor conta que o time dele funde cerca de 3 vezes mais que no ano passado, que caiu o número de pessoas capazes de explicar o que foi entregue, e que pull requests de 8 mil linhas ficam dois dias parados em revisão. É relato de time único, autodeclarado, sem dado publicado, e trata capacidade de revisão como orçamento em vez de volume entregue como resultado; em 03/09 a Cursor disse que agentes criam mais de 60% dos pull requests aprovados na própria casa (radar de 03/09). Os dois artefatos que um revisor lê para entender o que o agente fez estão medidos em preprints do arXiv, e nenhum dos dois vincula a execução: em três benchmarks, só 22% a 45% das trajetórias preservam a estrutura de plano que o modelo declarou, e seis pesquisadores, entre eles Subbarao Kambhampati, usaram o iGSM, benchmark sintético de matemática escolar em que cada passo pode ser conferido por programa, e mediram 31,6% das respostas certas vindo com rastro de raciocínio inválido nas instâncias mais difíceis, com mais da metade desses rastros passando em todas as checagens de sintaxe e de aritmética. O iGSM é sintético, os modelos foram treinados de propósito só com rastros válidos, e os 31,6% valem fora da distribuição.

O Grok 4.7 depois dos cortes de preço dos concorrentes

r/cursor

Dois fios de 29/09, um deles com 12 comentários, reúnem assinantes dizendo que o Grok 4.7 ficou caro e lento depois dos cortes de preço do Opus 5.5 e da chegada do GPT-6.1 Sol, e relatando migração para as assinaturas de OpenAI e de Anthropic; um deles diz pagar US$ 300 por mês com desconto de 67% válido por três meses. São relatos sem fatura anexada, há relato oposto no mesmo fio de quem não chega ao limite incluído, e nenhum número foi conferido em página aberta. É a continuação da série em que quem paga refaz a própria conta: em 15/09 um assinante de US$ 60 zerou a cota (radar de 15/09) e em 26/09 a empresa parou de publicar o valor em dólar do uso incluído no plano Ultra (radar de 26/09).