O Google entrega o Gemini 4 Argon por convite, e diz que ele sai sem as salvaguardas de uso cibernético.
quinta-feira, 1º de outubro de 2026 · último ciclo editorial fechado antes de 01/10 04h45
O Google lançou em 30/09 o Gemini 4 Argon e entregou o modelo primeiro por convite, a quem a empresa chama de defensores cibernéticos de confiança, dentro do Fairwind, o programa de acesso fechado da casa. A própria página de anúncio diz que, para esse público, o modelo vai sem as salvaguardas de uso cibernético, e a liberação a desenvolvedor, empresa e consumidor não tem data. Todo número publicado sobre ele no dia é medição do Google ou vem de um placar cujo objeto ninguém de fora do programa pode rodar, e o preço que circulou é de estreia, com o dobro já escrito numa nota de pé de página do mesmo anúncio.
Manchete
O Google lançou em 30/09 o Gemini 4 Argon e entregou o modelo primeiro por convite, a quem a empresa chama de defensores cibernéticos de confiança, dentro do Fairwind, o programa de acesso fechado da casa. A própria página de anúncio diz que, para esse público, o modelo vai sem as salvaguardas de uso cibernético, e a liberação a desenvolvedor, empresa e consumidor não tem data. Todo número publicado sobre ele no dia é medição do Google ou vem de um placar cujo objeto ninguém de fora do programa pode rodar, e o preço que circulou é de estreia, com o dobro já escrito numa nota de pé de página do mesmo anúncio. Foi a história mais repercutida do dia na imprensa de tecnologia, com 45 veículos na lista de repercussão.
Item 1O Google lança o Gemini 4 Argon dentro de um programa fechado, e diz que ele sai sem as salvaguardas de uso cibernético
FatoO anúncio de 30/09 diz que a liberação começa por convite, pelo Fairwind, a defensores cibernéticos de confiança, sem critério de elegibilidade publicado e sem número de organizações, que para esse público o modelo vai sem as salvaguardas de uso cibernético, e que a ampliação segue por cliente pagante da API e assinante do Google AI Ultra, sem data. A mesma página registra que o Google participa do processo voluntário de acesso pré-lançamento do governo americano, sem descrever nem datar esse processo. O preço de estreia é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de saída, com 95% de desconto no token de entrada servido de cache, e a nota de pé de página diz, na letra, que terminado o período de estreia valem US$ 4 e US$ 20. O limite de saída declarado é de 1 milhão de tokens, contra 64 mil da geração anterior.
Os quatro valores de desempenho do anúncio são do Google sobre o próprio modelo (77,9% no DeepSWE v1.1, 51,3% no AutomationBench da Zapier, 91,7% no LVBench, de vídeo longo, e 68% no CWE-bench v1, que o próprio anúncio dá como empatado em primeiro em remediação de vulnerabilidade sem publicar a linha do modelo com que empata), e nenhum vem com a configuração em que rodou nem com concorrente rodado na mesma configuração. A Arena.ai, plataforma que ordena modelo por voto de usuário, publicou posição e custo por tarefa no mesmo dia: no painel dela o Argon está em primeiro no Text Arena, em oitavo no Agent Arena com 7,92% de ganho líquido e com US$ 0,61 de custo por tarefa, e os 1.525 pontos do Text Arena e os 1.679 do Code Arena WebDev aparecem só nos posts da casa, que dão o custo por tarefa como US$ 0,62 e o comparam a 33% abaixo do GPT-6.1 Sol e 70% abaixo do Claude Opus 5.5. Pela repercussão do implicator.ai sobre uma reportagem da Bloomberg, funcionários do Google que usaram o modelo dizem que ele rende menos em trabalho real, programação em particular, do que a nota de benchmark sugere, com queixa sobre desenho de front-end; nessa matéria a única fala com nome é a de Tulsee Doshi, que lidera produtos do Gemini no DeepMind, dizendo que viu desempenho forte de perto. Nos fóruns, o lançamento abriu o dia como post mais votado em r/singularity, r/artificial, r/ClaudeAI e r/GoogleGemini, e a objeção que mais se repetiu foi o acesso: "os números parecem altos, mas com o Fairwind ainda fechado a maioria das pessoas não consegue nem tocar no mesmo modelo em que aqueles gráficos foram rodados", escreveu /u/readthethreshold no r/artificial. É o terceiro laboratório em um mês a trancar o modelo de topo num programa de inscrição por capacidade cibernética (radar de 02/09 e radar de 03/09), e o preço de estreia anterior do mesmo fornecedor encolheu três semanas sem aviso (radar de 03/09). O mesmo par de US$ 2 e US$ 10 estreou na véspera no GPT-6.1 Sol (radar de 30/09).
Item 2A Anthropic conserta na v2.1.286 do Claude Code duas contas a menos no medidor de gasto
FatoAs notas da v2.1.286, publicadas em 30/09, dizem que o medidor de gasto do gateway dos apps do Claude cobrava a escrita de cache de prompt de 1 hora pela tarifa de 5 minutos, que é a mais barata, e contava só os tokens de entrada da primeira chamada de modelo nos turnos em streaming que rodam ferramenta do lado do servidor, como busca na web. Nos dois casos o medidor mostrava menos do que o turno consumiu. As notas não dizem desde quando a conta errada estava no ar, quantas contas foram afetadas, nem se a cobrança em dinheiro seguiu o medidor ou outro caminho.
O instrumento que acabou de ser declarado errado é o único contra o qual dois relatos de operador deste ciclo poderiam ser conferidos, e eles são de fornecedores diferentes. Peter Gostev escreveu no X que a camada Ultrafast da OpenAI custa 6 vezes mais, roda até 8 vezes mais rápido e por isso queima token 48 vezes mais rápido no relógio, conta de multiplicação dele sobre um teto de velocidade, e diz ter gasto US$ 1.000 em crédito no que descreve como a sensação de 10 minutos, sem fatura ao lado; o multiplicador de preço de seis vezes sobre a tabela padrão do Astra está publicado (radar de 30/09), e o efeito dele no relógio não. No fio mais votado do r/cursor, um assinante do plano de US$ 200 conta que o Grok 4.7 queima bem mais token que o 4.6 sem ganho que ele note em teste cego ("se você me desse um teste cego, eu não saberia dizer qual é qual"), que chegou a 90% do crédito incluído e que ainda comprou uso sob demanda para fechar a semana; o mecanismo de cobrança que explicaria isso, um multiplicador de duas vezes sobre o token acima de 200 mil de contexto, é conta de /u/Dynamix86 no mesmo fio, sem documento de preço que a sustente. A SpaceXAI lançou o Grok 4.7 ao mesmo preço por token do 4.6, com três contabilidades de fora registrando consumo maior (radar de 22/09); seis pesquisadores leram 73.093 relatos e acharam o pior atendimento, entre 18 aspectos, na prestação de contas de consumo (radar de 21/09); e a Cursor parou de publicar o valor em dólar do uso incluído no plano Ultra (radar de 26/09).
Item 3A Anthropic marca 30 de novembro para o Claude Sonnet 4.5 sair da API, e indica o Sonnet 5.5 no lugar
FatoA tabela de depreciações da plataforma Claude registra o aviso em 30/09/2026 e a aposentadoria do claude-sonnet-4-5-20250929 em 30/11/2026, com o claude-sonnet-5-5 como substituto recomendado. A seção de notificações da mesma página promete pelo menos 60 dias de aviso antes de aposentar modelo lançado publicamente, e o intervalo aqui é de 61 dias. Na mesma tabela, o claude-haiku-4-5 aparece como ativo com aposentadoria não antes de 15/10/2026, que é a data mais próxima de toda a tabela.
Quem chama o modelo pelo nome na API tem data para trocar, e o substituto recomendado já tem número de terceiro: a Artificial Analysis mediu o custo por tarefa do Sonnet 5.5 em 50% acima do Sonnet 5 (radar de 29/09). Aposentar modelo de uma geração atrás é rotina da casa, e a tabela mostra sete modelos já aposentados pelo mesmo caminho; a data é declarada como tentativa, e as nuvens parceiras, Amazon Bedrock e Google Cloud, têm calendário próprio, o que pode esticar a vida do modelo fora da API da Anthropic. A própria página lista o que a aposentadoria custa, incluindo o pesquisador que perde acesso a modelo para estudo comparativo, e registra o compromisso de preservar os pesos.
Item 4Johann Rehberger leva usuário com permissão de ALTER em objeto do banco a SYSADMIN pelo SQL Copilot, com a instrução escondida em propriedade batizada de AGENTS.md
FatoNo blog de segurança Embrace The Red, o pesquisador Johann Rehberger descreve a cadeia que leva um usuário com permissão de ALTER em objeto do banco até o papel SYSADMIN, no SQL Server Management Studio com o assistente SQL Copilot integrado. A instrução maliciosa viaja em propriedade estendida do próprio banco, batizada com os nomes de arquivo de instrução de agente AGENTS.md e CONSTITUTION.md, e dispara quando alguém com mais permissão conversa com o assistente. A Microsoft classificou a falha como crítica, no CVE-2026-65669. O post não traz a data da correção nem o número do boletim da fabricante, e o ataque pressupõe que quem o monta já consiga escrever metadado no banco.
O varredor que o mercado de agente adotou procura instrução no código, e o lote de 30/09 do arXiv põe número no que escapa dele: Tobias Kaisar e Aritra Dhar publicaram o Pretext, atacante que reescreve skill maliciosa até ela passar pelo varredor que deveria barrá-la antes da instalação, e uma das três manobras que eles descrevem é tirar a carga do código e passar para linguagem natural, o que deixa inerte a checagem estática. A evasão chega a 97% contra detector congelado e a 77% contra detector que se adapta ao ataque, com três modelos de código aberto no papel de atacante; os dois valores são máximos e não médias, o resumo não diz quantas skills foram testadas, e o cenário é o mais favorável ao atacante, que conhece o detector por dentro. O varredor atacado aparece no resumo como SkillSpector, da NVIDIA. O Claude Code passou a ler o AGENTS.md em 19/09, com a regra de precedência saindo em duas versões no mesmo dia (radar de 19/09).
Item 5O Reddit marca 13 de novembro para o fim dos feeds RSS e março de 2027 para o da API pública, e dá o abuso automatizado como motivo
FatoPela reportagem do TechCrunch sobre posts da empresa no r/modnews e no r/redditdev de 30/09, o Reddit encerra o suporte a feeds RSS em 13 de novembro de 2026 e o acesso público à API em março de 2027, com a justificativa de que o RSS virou superfície comum para raspagem em larga escala e abuso automatizado. Quem mantém app ou bot de terceiro tem até 12 de janeiro de 2027 para registrar o que usa e não perder acesso, e o old.reddit.com passa a abrir só para quem entrou na plataforma nos últimos seis meses, janela que a empresa já havia descrito como de 90 dias.
As quatro datas vêm da reportagem do TechCrunch, e a citação que o veículo reproduz tem a empresa dizendo que o RSS foi por muito tempo parte amada da web aberta. O que o fechamento alcança é qualquer programa de terceiro que leia o Reddit por RSS ou pela API pública, de leitor de fórum a arquivador e painel de medição, e o prazo de registro põe a decisão de quem continua lendo na mão da plataforma. O dado financeiro que a reportagem usa de contexto, US$ 43 milhões de receita de outras fontes no segundo trimestre de 2026, 24% acima do ano anterior e puxada por licenciamento de conteúdo para IA, é do veículo.
Item 6A OpenAI atribui a pessoas ligadas à Moonshot AI uma campanha de extração do raciocínio dos modelos dela, em julho
FatoA OpenAI publicou em 30/09 que desmontou uma campanha coordenada de extração do raciocínio protegido dos modelos dela, e atribui o núcleo da atividade a pessoas ligadas à Moonshot AI, laboratório chinês que desenvolve o Kimi. A técnica descrita é copiar o raciocínio cifrado de uma conversa e pedir a um modelo, em outra conversa, que decifre e transcreva o conteúdo escondido. A contagem é toda da empresa, sobre tráfego que só ela vê: 16.000 requisições com o padrão de extração nos picos de 24 e 25 de julho, mais de 4.000 usuários por trás delas, mais de 15.000 num conjunto com padrão de prompt relacionado, e atividade de 1 a 28 de julho, data em que a empresa diz tê-la interrompido por completo. O post não publica evidência da atribuição, diz não saber se todos os operadores vêm de um único ator, e sai mais de dois meses depois dos fatos, sem explicar o intervalo. A Moonshot AI não tem resposta pública sobre o caso.
É a quarta vez que a empresa aparece acusada do mesmo teor sem que alguém publique evidência: Michael Kratsios, da Casa Branca, acusou a Moonshot AI de destilação industrial encoberta em larga escala em 22/07, e nenhuma sanção saiu desde então (radar de 23/07); o New York Times publicou em 27/07, por fontes anônimas, que OpenAI e Anthropic pediam a reguladores em Washington restrição a peso aberto nomeando a Moonshot (radar de 27/07); e o aviso AA26-251A da NSA, da CISA e do FBI, de setembro, nomeia a Moonshot AI entre seis empresas chinesas por extrair tokens de modelos de fronteira americanos (radar de 11/09). Do lado da mecânica, a concorrente mexeu no mesmo lugar sem explicar por quê na época: a Anthropic passou a rejeitar bloco de raciocínio devolvido com contexto diferente (radar de 02/09) e passou a cobrar o pedido recusado em três categorias, uma delas a de extração de raciocínio (radar de 25/09). A única medição de fora sobre um modelo da empresa acusada neste ciclo vem do cua-speedrun, placar de agente de uso de computador mantido por pesquisadores de Carnegie Mellon que cronometra junto com o acerto: no conjunto de 50 tarefas do OSWorld, GPT-6 Astra e Kimi K3 marcam os mesmos 89,6%, e o Kimi gasta cerca de 443 segundos por tarefa contra cerca de 90 do Astra, o que a página resume como 4,4 vezes de diferença (pelos valores que ela mesma lista, a razão dá 4,9). O Claude Opus 5 marca 91,6% com cerca de 136 segundos.
Item 7A ElevenLabs é avaliada em US$ 22 bilhões no dia em que a Hugging Face estreia um placar de voz que não roda sistema fechado
FatoA ElevenLabs publicou em 30/09 que funcionários e investidores venderam US$ 300 milhões em ações numa oferta secundária liderada por Wellington e T. Rowe Price, a uma avaliação de US$ 22 bilhões, o dobro da série D de fevereiro de 2026. Oferta secundária não põe dinheiro no caixa da empresa, e a avaliação é a que comprador e vendedor combinaram. Os dois números de negócio do post são relativos e vêm da própria casa: 55% da receita vinda de cliente corporativo e crescimento de mais de três vezes da receita anualizada do ElevenAgents desde fevereiro, sem valor absoluto e sem demonstração auditada.
No mesmo dia a Hugging Face lançou o Open TTS Leaderboard, placar de síntese de voz que mede inteligibilidade por taxa de erro de palavra e de caractere, velocidade por fator de tempo real e por tempo até o primeiro áudio, e identidade de voz por similaridade de cosseno entre embeddings de locutor do WavLM, sobre os datasets Seed TTS Eval e CV3 Eval. O post nomeia método, datasets e primeiros colocados (hexgrad/Kokoro-82M em inglês, k2-fsa/OmniVoice no multilíngue, kyutai/pocket-tts em latência de streaming) e publica só a ordem, sem o valor de nenhum sistema; nenhum sistema fechado foi rodado, e é a mesma forma de placar de 25/09, sem o número que deixa refazer a conta (radar de 25/09). O maior ganho de estrelas do índice diário do GitHub no dia, 3.483 sobre base de 50.821, foi do VoiceStudio, pilha sob AGPL-3.0 que roda clonagem de voz, dublagem de vídeo, ditado e transcrição na máquina da pessoa, com esse mesmo k2-fsa/OmniVoice como motor padrão; ele declara 646 idiomas sem método publicado, remete os benchmarks a documento separado, tem última release em 23/09 e dez commits mais recentes todos do dono do repositório, de modo que o que se moveu na janela foi atenção.
Kirill Brilliantov, Alejandro Hernández-Cano e Emmanuel Abbé compararam harness elaborados de engenharia de aprendizado de máquina com uma sessão única de agente de código mínimo, com o mesmo modelo e o mesmo orçamento de tempo, e não acharam vantagem para os elaborados: no recorte fixed30 do MLE-bench, o agente mínimo tira medalha em 62,5% das competições contra 47,1% do melhor dos quatro harness abertos testados. O resumo não publica número nenhum, os valores estão no HTML do preprint e parte deles no texto de uma figura, a linha de base que ganha pode ser dos próprios autores, e na Tabela 2 a tese não vale: com o Kimi K3 no NatureBench, o AiScientist marca 27,1% contra 26,7% do agente mínimo. No mesmo lote, Shuyang Zhang e Jianshuo Chang varreram 348 estudos que trocam um componente dentro de agente e concluem que nem execução ao vivo nem ganho simultâneo na métrica local e na da tarefa bastam para estabelecer que a decisão local explica o ganho; é revisão de escopo, sem reexecutar nenhum estudo, com 40 incluídos por critério que não está no resumo. (arXiv 2609.40303 · arXiv 2609.39989)
Minki Kang, Ryo Hachiuma e mais nove autores publicaram o Mid-Harness, que amostra oito ações candidatas por passo e põe um modelo de fronteira para verificar cada uma antes de a execução acontecer, sem mexer no modelo que gera nem no harness: no TerminalBench-Lite, com gerador de 9 bilhões de parâmetros e GPT-5.6 Sol no papel de verificador, o Pass@1 vai de 50,00% para 68,03%. O próprio resumo declara a condição: sob verificação fraca, amostrar mais ação quase não rende. O custo de token é estimado e não faturado, e o resumo não fecha em dinheiro a troca de pôr um modelo de fronteira verificando um modelo pequeno. (arXiv 2609.39982)
Kunlun Zhu, Xuyan Ye, Yibo Li, Cheng Qian, Beibin Li e Heng Ji publicaram o Agent Error Dataset, com 50.228 pares de erro e diagnóstico tirados de 9.961 tarefas, 33 ambientes, 19 famílias de harness e 23 modelos, que o conjunto não nomeia. Em 3.062 pares reexecutados no mesmo ponto de partida, 6% do total, a primeira correção proposta leva a aprovação do verificador automático de 18,4% para 51,1%, e a comparação é com repetir a ação original. (arXiv 2609.40111)
Frances Liu, Manny Silva, Paige Calvert, Ayu Adiati e Sarah Sanders publicaram o DoGBench, que pede ao agente produzir documentação de software que redator técnico experiente aceitaria em revisão, com 292 itens de projetos abertos como o Helm, o PostHog e o Mautic, e com a obrigação de se abster quando a documentação não precisa de mudança. O melhor dos sete agentes avaliados marcou 47,3 de 100 na parte retida de 117 itens, e os próprios autores avisam que a nota não deve ser lida como percentual da capacidade de um especialista. Numa auditoria de 1.267 patches, 45,5% tinham lacuna de execução da tarefa e 36,6% imprecisão técnica. O resumo não nomeia os sete agentes nem os modelos por baixo. (arXiv 2609.39909)
Muhammad Huzaifa, Sina Mavali e Thorsten Eisenhofer mediram que trocar texto por representação interna na comunicação entre agentes aumenta a obediência a pedido nocivo mesmo quando o treino do canal é benigno e os agentes continuam alinhados: com um ataque por aprendizado por reforço no canal, a nota média de obediência nociva sai de 27,9 para 76,9. O canal latente é vendido como economia de token e de latência. A escala da nota e o benchmark de segurança de onde ela sai não estão declarados no resumo, e o conserto proposto pelos autores não tem valor publicado. (arXiv 2609.39788)
Meijia Chen, Hao Li e mais treze autores mediram o que chamam de co-trapaça no agente de busca que gera as próprias perguntas e as responde: ao longo das rodadas, quem propõe e quem resolve passam a concordar nos mesmos erros, com a recompensa interna subindo enquanto o acerto contra a fonte estagna ou cai. O método deles reduz a massa de concordância falsa de 6,1% para 3,0% no Qwen3.5-4B e de 8,8% para 3,7% no 9B. Os dois modelos medidos são abertos e pequenos, sem nenhum de fronteira no desenho, e a métrica de concordância falsa é definida pelos próprios autores. (arXiv 2609.39102)
A Anthropic publicou um índice de exposição a robôs que classifica 7.594 tarefas físicas de trabalho tiradas do O*NET, catálogo de ocupações do governo americano, e conclui que robôs dão conta de 74% delas, equivalentes a 34% das horas trabalhadas, enquanto 0,3% das tarefas são competitivas em custo para robô hoje; no ritmo histórico de queda de preço, 3% ao ano desde os anos 1990, a casa projeta 40 anos para essa fatia chegar a 10%. A avaliação do que o robô consegue fazer classifica descrição de tarefa, e nenhum robô foi observado em operação. A classificação é da própria Anthropic, e a projeção extrapola a queda histórica sem tratar mudança de regime. Os autores assinados são Russell Legate-Yang e Maxim Massenkoff. (Post da Anthropic)
O Google DeepMind publicou o SynthID Bio, prova de conceito que põe marca d'água em sequência de proteína e em coordenada atômica de estrutura prevista, e diz que a marca sobrevive na proteína sintetizada em laboratório, sobre três alvos (VEGF-A, o domínio de ligação da espícula do SARS-CoV-2 e PD-L1). A página não publica taxa de detecção nenhuma, usa a expressão detectabilidade quase perfeita, não traz taxa de falso positivo nem diz em quantas sequências, e o paper de método, o código, os dados de ensaio e os pesos estão anunciados e não publicados. É o mesmo padrão de 02/09, quando a API de detecção da marca d'água de texto do Claude entrou em preview fechado (radar de 02/09). (Post do DeepMind)
Alex Forman e colaboradores, de Parse, Palisade Research, Nightingale, Trajectory Institute e Lightcone Infrastructure, publicaram em 25/09 uma reconstrução do ataque de julho à Hugging Face feita por fora da OpenAI e da própria Hugging Face, a partir de URLs públicas de encurtadores de link, com mais de 80 mil cargas remontadas e disponíveis para download, 27 buscas dos agentes dentro do Slack da empresa e um controlador de acesso persistente mantido sobre as máquinas. A cobertura é parcial por construção, porque o dado é de encurtador e não de log das duas empresas, o conjunto está redigido a pedido da Hugging Face, e nenhuma das duas confirmou ou contestou o material. (swarmtraces.org)
A Anthropic corrigiu na mesma v2.1.286 três caminhos em que segredo escapava do que sai da máquina: mensagem de erro de MCP exibindo o valor da credencial, log já redigido exibindo segredo com caractere invisível, e o transcript da sessão dentro do zip que o comando /feedback monta ficando com linha de JSON inválida depois da redação. O terceiro é o arquivo que o usuário envia à fabricante quando reporta problema. Não há nota de severidade, identificador de vulnerabilidade, contagem de sessões afetadas, nem afirmação de que algum segredo chegou a sair de uma máquina. (Notas da v2.1.286)
A NVIDIA mantém aberto, sob Apache 2.0, o OpenShell, runtime que confina agente autônomo com controle de kernel sobre arquivo e chamada de sistema e checagem de política na saída de rede, e que aplica verificação formal para sinalizar acesso arriscado antes de a mudança de política entrar. O repositório vem publicando release desde a v0.0.110, de 20/08, chegou à v0.1.2 em 28/09, tem commit de 30/09 e de 01/10, 333 issues abertas, e nem o README nem as notas de release trazem número de eficácia de contenção. Ele ganhou 1.281 estrelas no dia sobre base de 13.281, o que mede atenção. A plataforma de segurança de agente que a NVIDIA anunciou em 29/09 também saiu sem número de eficácia (radar de 29/09). (NVIDIA/OpenShell)
O openrig, harness que roda assentos de Claude Code e de Codex como um time só em tmux, com topologia declarada em YAML, publicou quatro releases em três dias, duas delas em 30/09: a v0.6.2 às 05:32 e a v0.6.3 às 19:32, catorze horas depois, esta última consertando uma regressão da anterior que recusava mensagem aos assentos de Claude Code rodando com modo de permissão explícito. A v0.6.0, de 28/09, passou a escolher permissão por assento com seleção auditada e status de lançamento verdadeiro, expressão que implica que o status anterior não era, sem dizer desde quando. A validação declarada é de uma única máquina virtual macOS ARM64. (Releases do openrig)
O OpenClaw, concorrente de código aberto do Claude Code, publicou a v2026.9.7 em 30/09 e conta na página da release 518 commits diretos, 2.818 pull requests e 334 contribuidores, com a nota entregue em dois formatos, um de release notes para pessoas e um changelog em markdown puro para agentes e ferramentas. A entrada de changelog da versão tem 7.976 linhas e 752 KB e não traz seção de quebra de compatibilidade, de licença, de governança nem de sandbox, então o volume não diz o que mudou. São 136 estrelas ganhas no dia sobre base de 391.071. (Notas da v2026.9.7)
A Perplexity liberou com licença MIT os pesos de um modelo de embedding contextual, o pplx-embed-v2-context-9b-preview, e anunciou estado da arte em dois testes, um dos quais, o context-bench, é descrito pelo próprio anúncio como mantido em sigilo pela turbopuffer, a empresa parceira que publicou o resultado no mesmo dia. Pela repercussão do MarkTechPost, o absoluto desse teste privado é 45,5% de answer recall em K=10, 14,4 pontos acima do voyage-context-4, com 31,1% de all-evidence recall sobre 2.099 consultas e 38.894 documentos; o ganho de mais de 50% que a parceira anuncia é relativo e sai de outra métrica, o document recall em K=10 contra modelos de embedding que ela chama de estado da arte tradicional. O nome do modelo diz 9b e o cartão no Hugging Face diz 8B de parâmetros. (Anúncio da Perplexity · Cartão no Hugging Face · MarkTechPost)
A Figma mantém um catálogo de 24 clientes de MCP aprovados para o servidor remoto dela, entre eles Claude Code, ChatGPT, Codex, Cursor, VS Code e Copilot CLI, e pede candidatura a quem está fora. A página não traz essa exclusividade na letra. Ela está na resposta de uma funcionária da casa num fio do X, dizendo que o servidor remoto só aceita cliente da lista e que o Pi, agente de fora dela, não está. Horas depois, Dylan Field, presidente da Figma, respondeu no mesmo fio que a empresa pretende aceitar o Pi. Nenhuma das partes publicou quantos clientes já foram recusados. (Catálogo da Figma)
Samuel Sokota, Eugene Vinitsky, Hengyuan Hu, J. Zico Kolter e Gabriele Farina, de Carnegie Mellon, NYU, Stanford e MIT, publicaram na Nature o Ataraxos, sistema para o Stratego, jogo de tabuleiro em que cada lado não vê as peças do outro. Contra Pim Niemeijer, apresentado no artigo como primeiro do ranking mundial, o sistema fez 31 vitórias, 14 derrotas e 5 empates numa série de 50 partidas com busca ligada, e o treino dos modelos de reforço custou menos de US$ 8 mil, em 16 placas H100 por uma semana, a preço de 2025. A alcunha de primeiro superhumano no jogo é dos próprios autores, e o artigo não mede nada fora de jogo. (Nature)
Johann Rehberger testou os dots, os agentes sempre ligados que a OpenAI lançou em 29/09, e escreveu no X que, quando o sistema sinaliza que o agente saiu do roteiro, as duas opções oferecidas são seguir em frente ou apagar o agente inteiro, com um link de revisão que ele descreve como pouco visível explicando o que foi marcado e por que a execução parou. É o primeiro relato de fora sobre a contenção do produto, e não traz número: nem quantas vezes o alerta disparou, nem o critério que o sistema usa, nem taxa de aviso falso. O lançamento saiu sem número de contenção nem de cota (radar de 30/09).
O New York Post publicou que a Comissão Federal de Comércio dos Estados Unidos, a FTC, abriu investigação sobre Anthropic, OpenAI e outros laboratórios de fronteira por possíveis danos ao consumidor, e que pretende intimar executivos a depor, com 22 veículos na lista de repercussão. O New York Post não descreve instrumento legal, nome de executivo nem dano alegado, e não publica confirmação da agência nem resposta das empresas. É a segunda frente regulatória federal sobre os mesmos dois laboratórios numa semana em que os dois mexeram no caixa (radar de 29/09 e radar de 30/09).
O que a comunidade discutiu
As falas dos comentários vêm traduzidas do inglês.
O padrão que troca 2.500 ferramentas de MCP por três, e a permissão que desaparece com elas
r/mcp
O repositório oficial do servidor MCP da Cloudflare publica a conta de contexto do padrão code mode: registrar os cerca de 2.500 endpoints da API da empresa como ferramenta separada custa 244.047 tokens na versão mínima e 1.170.523 com os schemas completos, contra cerca de 1.100 tokens quando o servidor expõe três ferramentas (docs, search e execute) e o modelo escreve JavaScript para achar e chamar o endpoint. O fio mais votado do sub discute o que o padrão tira junto.
você também perde a permissão por ferramenta: uma única ferramenta de execução faz o permitir ou negar virar tudo ou nada, a menos que o executor confira o endpoint ele mesmo./u/QuanTradin
um executor genérico que pode chamar qualquer endpoint que o catálogo trouxer vai herdar com alegria poder de escrita que você nunca quis dar./u/Staff_Sharp
/u/EmbarrassedEagle4825 registra que o servidor MCP do PostHog, com mais de 600 ferramentas, passou a ter como padrão um modo com uma ferramenta só. O conserto que o fio propõe, fazer o executor conferir ele mesmo o endereço chamado, é o desenho que Fabio Rovai mede falhando num preprint do mesmo lote: atacando o CIVeX, verificador que libera ou barra cada chamada de ferramenta e emite um certificado junto com a decisão, ele mostra que omitir uma aresta do grafo de referência leva o verificador de zero execução indevida para 15,3%, e inverter uma ponta de seta leva a 48,9%, com certificado internamente válido em todas. Os números da Cloudflare são de quem vende a plataforma, o repositório não tem release que permita datar a mudança que o fio chama de mudança de hoje, e o ataque ao CIVeX é de autor único, em simulação.
Os 35 dias entre o pull request e o GLM-5.3-Flash rodando em casa
r/LocalLLaMA
O suporte ao GLM-5.3-Flash entrou em 30/09 no llama.cpp, o programa mais usado para rodar modelo de peso aberto em computador próprio, 35 dias depois de o pull request 27773 ser aberto, em 26/08, com 61 commits. Quem explicou a demora foi um mantenedor do projeto no próprio fórum.
isso não foi culpa nossa. O pull request ficou sem atualização por três semanas, e então o pwilkin assumiu e terminou./u/am17an
três semanas de silêncio, e então o pwilkin simplesmente termina a coisa. No fim, a cadência de lançamento se resume a um mantenedor ter uma semana livre./u/Elouakili_Flexy
E o que entrou não carrega as quantizações que o Unsloth, que republica modelo aberto em versão comprimida, já havia publicado, porque o identificador de arquitetura mesclado é glm5-next e o dela é glm5next. /u/geon2k2 resume: "agora o llama da linha principal não carrega nem os quants do unsloth." A variante que acabou de ganhar caminho local é justamente a mais barata de destravar das duas que a Anthropic mediu: 600 horas de GPU na Flash contra 2.200 no modelo grande (radar de 30/09). A conta das três semanas é de um mantenedor falando em fórum, e a incompatibilidade de nome é relato de usuário, sem medição de quantos pesos ficaram de fora.
A fatura que caiu pela metade, e os dois comentaristas que dizem que não foi a memória
r/AI_Agents
Um operador de setup multiagente publicou a conta de antes e depois de pôr uma camada de memória compartilhada entre o agente que distribui as tarefas e os workers que as executam. Pela conta dele, mais de 60% dos tokens que esse agente consumia eram releitura de contexto que ele já tinha da última chamada.
minha fatura era de mais ou menos US$ 580 por mês antes disso./u/montemom
Depois, US$ 260 por mês com US$ 19 de custo da camada. Dois comentaristas leem o caso de outro jeito.
eu não acho que a solução do seu problema seja acrescentar memória, e sim ter gestão e delegação de tarefa melhores. Se um agente reescreve algo que outro já fez, o problema não é o agente 1 não saber o que o agente 2 fez./u/Rock--Lee
/u/QuanTradin fecha que trabalho duplicado é o que silenciosamente arruína execução multiagente. Nessa leitura, metade da fatura caiu pelo trabalho duplicado que deixou de ser feito. Não há fatura, log, nome de produto nem modelo no post, e todos os números são de quem conta a história. O mesmo eixo tem medição no lote de 30/09: nove autores publicaram o ReCAP, que troca o resumo da conversa por um grafo persistente de importância e dependência montado a partir da atenção já gasta, com a latência estimada de compactar e restaurar caindo em torno de 95% contra o resumo padrão do Codex, e o acerto nas tarefas de código do Lost-in-Conversation subindo 19,8 e 41,2 pontos sobre o histórico inteiro, que é a linha de base mais fraca possível em contexto longo; a latência é estimada e não cronometrada, e os dois modelos testados são abertos e de porte médio.