O Departamento de Justiça prende dono de revendedora da Califórnia acusado de embarcar US$ 300 milhões em GPUs Nvidia para a China.

Manchete

O Departamento de Justiça americano prendeu na quinta-feira Greg Lui, 38 anos, dono da revendedora californiana Earthmade Computer Inc, acusado de embarcar cerca de US$ 300 milhões em GPUs Nvidia para a China passando por Malásia, Singapura e Hong Kong. Pela reportagem do The Register sobre a peça acusatória, a lista de equipamento inclui A100, H100, PNY GeForce RTX 4090 e GeForce RTX 5090, e a denúncia descreve mais de US$ 176 milhões recebidos de duas empresas de transbordo da Malásia. As acusações são violação da lei de controle de exportação e do regulamento de administração de exportação, contrabando de saída e lavagem de dinheiro, com pena máxima somada de 50 anos, e quem acusa é a divisão de segurança nacional do departamento, no Distrito Central da Califórnia. É acusação, e o valor é o que a peça acusatória declara. No mesmo ciclo, a Apple avisou desenvolvedores que vai apertar o acesso a disco inteiro no macOS dando o agente de IA como motivo, e a Anthropic anunciou US$ 100 milhões para formar dez mil engenheiros de implantação do Claude dentro de consultoria e banco grandes.

Item 1O Departamento de Justiça americano prende dono de revendedora da Califórnia acusado de embarcar US$ 300 milhões em GPUs Nvidia para a China

As duas datações do esquema não batem: a manchete sobre a reportagem da Bloomberg fala de 2023 a 2024, e o texto do The Register descreve de outubro de 2023 até pelo menos 12 de agosto de 2026, ou seja, até menos de dois meses atrás. O número que circula é o da acusação, e nada disso foi julgado. O caso acrescenta um tipo de dado ao assunto: controle de exportação de chip de IA costuma aparecer em estimativa de analista e em projeção de mercado, e aqui há nome, empresa, rota, valor recebido e tipificação.

Item 2A Apple vai exigir ação do usuário para liberar disco inteiro no macOS e nomeia o agente de IA como motivo, no dia em que o Claude Code conserta a terceira variante do mesmo apagamento

Na mesma madrugada, a v2.1.288 do Claude Code consertou a checagem que barra apagamento perigoso no caso em que o comando vai embrulhado em sh -c ou bash -c e roda sem pedir autorização. A causa está escrita na issue 96300, aberta em 23 de setembro por bsekiewicz contra a 2.1.280: a checagem desembrulha subshell e substituição de comando e procura comando cujo programa seja rm ou rmdir, e em sh -c "rm -rf X" o programa é sh, com o rm dentro de um argumento de texto. Das seis formas de rm que o relator testou, duas executaram e apagaram arquivo sem perguntar, e foram nove dias entre o relato e a correção. É a terceira variante da mesma checagem em dez dias: a 2.1.281 tratou de rm -rf "$(pwd)" (radar de 24/09) e a 2.1.287 do caso que perdia a trava quando o comando também redirecionava a saída (radar de 02/10). Enquanto o controle vive dentro do harness, o programa que executa o modelo, ele depende de reconhecer o comando pela forma como ele foi escrito.

Item 3A Anthropic põe US$ 100 milhões para formar dez mil engenheiros de implantação do Claude, com acesso só por indicação do empregador

Os números são todos da própria Anthropic, e a cobertura do anúncio traz um prazo diferente do que a empresa escreveu: a CNBC e a lista de repercussão de tecnologia falam em dez mil engenheiros até 2028, e a página diz fim de 2027. A página também não diz quem paga o quê, não publica critério de admissão além da indicação, não abre o currículo e não traz meta intermediária entre hoje e o prazo final. A Accenture, primeira da lista, é a mesma consultoria que a Anthropic contratou como avaliadora de dentro da casa em setembro (radar de 19/09), o que a põe nos dois lados do mesmo fornecedor.

Item 4A NVIDIA estreia o DGX Spark de 64 GB a US$ 4.999 e leva o de 128 GB a US$ 6.950 na mesma sexta

O preço de estreia da versão menor fica acima do que a maior custava quando saiu: pela conta do The Register, os US$ 4.999 são 25% mais do que o lançamento da de 128 GB, que na mesma sexta-feira passou a custar US$ 6.950, quase 75% acima do que valia um ano antes. O valor absoluto de lançamento da de 128 GB não está escrito em nenhuma página do anúncio, só derivado por percentual, e os US$ 4.999 são preço inicial de fabricante. Nos fóruns de inferência local a reação do dia foi procurar substituto, com título como "Alternative to Nvidia spark?" entre os posts do r/LocalLLaMA.

Item 5A Arena.ai mede o Claude Sonnet 5.5 em esforço máximo custando 1,9 vez o Opus 5.5 em esforço alto por tarefa e marcando menos, dentro de margens que se sobrepõem, e os três custos que ela anunciou não são os da página

Duas ressalvas estão na própria página. As margens de erro do segundo, do terceiro e do quarto lugar se sobrepõem todas (Opus 5.5 de 11,65 a 15,99, Sonnet 5.5 de 9,43 a 15,61, Astra de 10,04 a 14,50), então a ordem entre eles não se sustenta no número publicado, e só o custo separa os três. E a Arena não publica quantas sessões sustentam cada linha. Nos posts em que ela anunciou as entradas no placar, os três custos são outros: US$ 2,74 para o Sonnet 5.5, US$ 1,58 para o Opus 5.5 e US$ 0,56 para o GPT-6.1 Sol, contra US$ 2,91, US$ 1,55 e US$ 0,57 na página cerca de onze horas depois, com a nota de melhoria líquida igual nos dois lugares. A diferença é de centavos em dois dos três casos e pode ser o placar recalculando, e a página não traz histórico de versão para decidir. Outros medidores já deram números distantes destes para as mesmas tarefas: em 29/09 a Artificial Analysis pôs o custo por tarefa do Sonnet 5.5 em 50% acima do Sonnet 5 (radar de 29/09) e em 23/09 Zapier e Vercel cobraram US$ 1,28 e US$ 0,234 pela mesma tarefa no Opus 5.5 (radar de 23/09).

Item 6O ClawScan passa a rodar um segundo varredor em cada envio ao registro de skills do OpenClaw, com um juiz de modelo dando o veredito final, no ciclo em que o RobustReview mede a nota desse tipo de juiz mudando sem o conteúdo mudar

Dois instrumentos do mesmo ciclo mediram essa camada de juiz de modelo trocando de veredito na mesma entrada. O RobustReview, benchmark de revisão de artigo científico publicado em 30/09, montou 1.260 versões de 60 submissões anonimizadas do ICLR 2026 em condições de reescrita que preservam o conteúdo, e passou 30 configurações de revisor por elas: o GPT-5.5 desvia 0,598 ponto da própria nota e o Claude Sonnet 5, 0,468. O Gemini-3.5-Flash-Lite tem o menor desvio, 0,205, e também a menor correlação intraclasse, 0,199, que mede a parcela da nota que vem do artigo. Do lado de quem usa o instrumento em produção, um desenvolvedor publicou no r/LangChain que o mesmo lote, com o mesmo juiz e a mesma entrada, fecha 11 de 27 completos numa execução e 12 de 27 na seguinte, e que reescrever um dos dez critérios do prompt move a aprovação dos outros em 5 a 10 pontos. Em 16/09 três varredores discordaram em 23.702 skills do mesmo registro (radar de 16/09), e é essa discordância que o post de hoje usa como argumento para rodar dois. O benchmark e o revisor vencedor do RobustReview são dos mesmos autores.

Item 7A Meta publica seis artigos de matemática feitos com o Muse Spark, com modelos e revisores nomeados

É a terceira afirmação do tipo desde 09/09, de uma casa de fronteira dizendo que o modelo dela contribuiu em problema aberto de matemática, e a primeira a publicar lista, artigo, modelo nomeado e revisor nomeado: em 22/09 a OpenAI disse ter resolvido mais de cem problemas em aberto sem lista, sem nome de modelo e sem artigo (radar de 22/09), e em 09/09 disse ter provado que a solução de Navier-Stokes quebra sem publicar a prova nem o arquivo em Lean (radar de 09/09). A revisão é de um grupo organizado pela própria Meta, não de periódico, e o contraexemplo de 384 elementos foi achado de forma independente em 16 de setembro, o que mostra que o problema estava ao alcance de gente também. A página não publica tempo de máquina, custo nem quantas tentativas não deram em nada. No post em que a empresa anunciou o trabalho no x.com, com mais de 200 mil visualizações, ela escreve também ter tido desempenho de nível de medalha de ouro em cinco competições de matemática, física e química, afirmação que a página do anúncio não traz. Em 13/09, 25 medalhistas Fields assinaram que os objetivos das empresas de IA e os da matemática estão em desalinhamento grave (radar de 13/09).

MençõesO resto do dia

• Jay Clayton, diretor de inteligência nacional dos Estados Unidos, é o nome provável da Casa Branca para um cargo dedicado a IA, por fontes anônimas da CBS News, que ouviu da Casa Branca que isso é especulação infundada. (CBS News)
• A Amazon prometeu US$ 1 bilhão em cinco anos às comunidades que hospedam data centers dela, e no mesmo texto conta mais de 100 moratórias em avaliação no país, pela contagem da própria empresa. (The Register)
• A OpenAI desligou dois pesquisadores de segurança e um gerente de programa por manuseio de informação sensível fora dos procedimentos da casa, e a avaliadora externa que teria recebido material não é nomeada. (The Register)
• A OpenAI divulgou nesta semana o acesso de um agente dela a um órgão do governo de Nova Gales do Sul ocorrido em junho, pela repercussão da reportagem do Guardian, de onde vem a data, e é a terceira divulgação do tipo em dez dias (radar de 29/09).
• A Hans Anders, rede de óticas, suspendeu a venda de óculos inteligentes na Holanda e na Bélgica, incluindo os Ray-Ban Meta, citando o debate público sobre o produto e sem ordem de autoridade por trás. (Gizmodo)
• A Supabase captou US$ 150 milhões em rodada liderada pelo fundo soberano de Singapura GIC e acertou a compra da Turso, banco de dados em SQLite voltado a agente, e não divulgou o valor. (SiliconANGLE)
• A Meta estendeu o quadro de risco dela para cobrir contenção de IA durante treino e avaliação, com um comitê do próprio conselho revisando mudanças, sem limite numérico, data nem auditor de fora. (Página da Meta)
• A Meta liberou em Apache 2.0 o firmware e os SDKs para rodar o Muse em hardware de terceiro, como Raspberry Pi 5 e placas ESP32, e cada aparelho precisa de token de conta para emparelhar. (Projeto · Repositório)
• O Allen Institute for AI abriu os pesos do AstaBrief em Apache 2.0, modelo de 8 bilhões de parâmetros que gera relatório de pesquisa, com 87 de média no ScholarQA-CS2, benchmark da própria casa, contra 77,3 da base. (Hugging Face)
• A ServiceNow publicou o AutoSynthData, método de dado sintético para agente corporativo, e declara 7,2 pontos de ganho de Pass@1 num dos domínios, em medição da própria casa. (Hugging Face)
• A Suno abriu a todos a beta do Speech, que gera voz falada e música na mesma faixa, sem preço, limite de duração, lista de idiomas nem política sobre réplica de voz no anúncio. (Blog da Suno)
• O OpenClaw acrescentou o GPT-6.1 Sol, de 30/09, à linha que o projeto descreve como o equivalente atual de suporte de longo prazo, na 2026.8.35, segunda release dessa linha em cerca de 14 horas. (Release)
• O OpenClaw publicou a 2026.9.8 com 58 commits, e as notas registram a checagem de integração do Telegram dispensada pelo dono da release e o pacote de Android pulado por configuração vencida. (Release)
• O caveman, proxy que encurta o texto trocado com agente de programação, relicenciou o repositório para Apache 2.0 e diz ter retirado da documentação as economias não medidas, enquanto a descrição dele segue anunciando 65% de corte de tokens contra os 33,2% do arquivo de medição do projeto. (Repositório)
• Um estudo controlado de 28/09 variou um fator por vez em duas famílias de modelo e três tarefas e não achou a vantagem atribuída a treinar com as respostas que o próprio modelo gera: 72% de acerto médio contra 73%. (arXiv 2609.35259)
• Um paper de 01/10 vende no título 14% de mais sucesso para um agente de robô com GPT-6 Astra, e o corpo traz o acerto indo de 63,1% para 71,7%, ou 8,6 pontos, com o custo por episódio caindo de US$ 1,63 para US$ 0,74. (arXiv 2610.01939)
• Um paper de 29/09 mede treze modelos base seguindo só 1,4 a 3,6 linhas de uma cadeia de referências, e um adaptador pequeno com os pesos congelados leva o Qwen3-8B de 15,5% para 99% em cadeias de 24 linhas, em tarefa sintética. (arXiv 2609.36585)
• O KaliBench, de 01/10, mede o modelo virando pedido em texto corrente em comando das ferramentas do Kali Linux, e nenhuma das 24 configurações de peso aberto passa de 42% de acerto exato sem dica de ferramenta. (arXiv 2610.02206)
• A Hugging Face publicou um card em que o mesmo Qwen3.5-2B com os mesmos pesos marca 44,8% no harness Claude Code e 31,2% no Mini-SWE-Agent, com o card avisando que escolher pelo desempenho no teste infla o resultado. (Card)
• Stas Bekman mediu na mesma placa B200 os dois formatos de 4 bits concorrentes: o nvfp4 entrega 73,6% do pico teórico e o mxfp4, 67,6%, embora a NVIDIA anuncie uma taxa só para os dois. (ml-engineering)
• O SWE-sweep dá ao agente um repositório inteiro sem dizer qual é o defeito nem onde ele mora, em 100 repositórios, e o primeiro colocado resolve 4,7%, num instantâneo de modelos da geração anterior. (swesweep.com)
• Nathan Lambert e Tom Zick lançaram o Trillium Labs, organização sem fins de lucro que promete publicar receita de pós-treino inteira com dado, código e checkpoints intermediários, e não declara o valor do financiamento. (Anúncio)
• O Kev-4B, modelo de decisão que devolve número no lugar de texto, passou a rodar na máquina de quem instala pelo llama.cpp em 3,03 GB com licença Apache 2.0, e o card não traz nenhum número de eficácia. (Hugging Face)
• Um desenvolvedor publicou com licença MIT o código que divide as camadas do Qwen 3.8 27B entre um MacBook M4 Pro de 24 GB e um iPhone 17 Pro Max, com a leitura de contexto subindo de 109 para 157 tokens por segundo, medido por ele mesmo. (Repositório)
• A Tavus diz que 26 de 54 participantes de um teste que ela mesma desenhou e analisou acharam que falavam com uma pessoa depois de um minuto de vídeo com o Griffin, e a plataforma pendurou nota marcando ausência de verificação independente. (Decrypt)
• Felix Kjellberg, o PewDiePie, publicou o Ajax, modelo local ajustado do Qwen3.5-9B, e diz em vídeo que a OpenAI desativou a conta dele duas vezes enquanto ele gerava dado de treino com os modelos da empresa, pela matéria do tbreak. (tbreak)
• O Overmind resume o próprio resultado como 7 vezes mais acerto, 20 vezes mais barato e 28 vezes menos alucinação, e a página de pesquisa dela mostra que são três métricas de uma tarefa só, cujo acerto vai de 82,0% para 91,6%. (Página de pesquisa)

O que a comunidade discutiu

As falas dos comentários vêm traduzidas do inglês.

O endpoint que o Cursor escreveu entregava os dados do colega quando o identificador da URL mudava

O autor do post montou um painel, aprovou o diff e descobriu dias depois, por acidente, que a rota que carregava as views salvas de um usuário devolvia as de qualquer outro quando ele trocava o id na URL, sem nenhuma checagem de que a linha pertencia a quem pedia. /u/Noah-HoundSecurity nomeia a classe e explica por que a revisão não pega:

O que você encontrou é um IDOR (referência direta insegura a objeto) e é provavelmente o bug mais comum em backend escrito por IA. O modelo escreve o caminho feliz, pega a view pelo id, e nunca pensa em quem está pedindo. Parece totalmente normal no diff, e é por isso que a revisão não pegou./u/Noah-HoundSecurity

A correção que ele propõe não depende de ninguém lembrar: um único auxiliar de acesso a dados que sempre recebe o usuário atual, ou segurança em nível de linha no Postgres, para que esquecer ainda falhe fechado. /u/Michael_Jeffords põe a checagem automática na frente do remendo, porque sair corrigindo rota por rota só arruma as que já existem e deixa a próxima passar igual, e observa que "o Cursor copia um teste existente para uma rota nova com muito mais consistência do que segue uma regra escrita em prosa". /u/I_EAT_THE_RICH põe a leitura humana como condição:

Para algo ser seguro, alguém que sabe o que está lendo tem que ler e entender. Ponto./u/I_EAT_THE_RICH

É relato de uma pessoa, sem código publicado e sem ninguém reproduzindo, e não existe medição de com que frequência essa classe aparece em código escrito por agente.

O post mais votado do r/ClaudeAI declara o Opus 5.5 degradado, e a prova apresentada é a ausência de uma palavra

O título afirma degradação depois do lançamento e o resumo automático que o próprio sub gera depois de 200 comentários registra isso como consenso do fio. A evidência do autor é que ele não vê mais uma expressão nas respostas do modelo. A única medição que a discussão invoca é o NerfBench, rastreador de terceiro que acompanha modelo depois do lançamento, e os comentários que o citam divergem sobre o que ele mostra. /u/altesc_create dá o mecanismo que o fio adota:

É comum essas empresas lançarem um modelo novo, subirem a capacidade por uma semana e comerem o custo, e depois rebaixarem quando todo mundo já está usando./u/altesc_create

/u/Vaynnie propõe outro motivo:

Provavelmente não é para economizar dinheiro. Ou pelo menos não só. Elas também ganham com a degradação pós-lançamento, porque isso faz o próximo lançamento parecer mais impressionante./u/Vaynnie

E /u/EmphasisTotal8232, no mesmo fio: "Ainda é o melhor modelo que existe." A mesma tese aparece no r/singularity sobre outro modelo, com /u/Maleficent_Disk9583 escrevendo que "o Astra resolvia funcionalidades de primeira nos meus projetos nas duas primeiras semanas" e que depois "começou a destruir o meu código". Nenhum comentário do fio cita a única mudança publicada que caberia na explicação: em 28/09 a Anthropic baixou para medium o esforço padrão do Opus 5.5 e mediu de 10 a 41 pontos de acerto entre o esforço mínimo e o máximo no modelo anterior (radar de 28/09).

Onde mora o estado de milhões de tarefas curtas de agente, e por que os operadores dizem que a pergunta é outra

O post mais votado do sub apresenta como novidade do dia que o AX, runtime de orquestração de agentes que o Google publicou com licença Apache 2.0, guarda o estado das tarefas em Redis em vez de etcd. A data desmente a novidade: o repositório já estava público em setembro e está em 12,9 mil estrelas, contra 12,5 mil num retrato de 29 de setembro que vem do instantâneo desta apuração, sem página aberta que o sustente. /u/QuanTradin aceita a escolha técnica e a relativiza pela escala de quem lê:

o etcd nunca ia gostar de milhões de escritas de vida curta, isso é o modelo de watch fazendo o que ele foi construído para fazer; com um punhado de agentes eu guardo o estado da tarefa em postgres com um lock de linha por tarefa, e tem sido chato no bom sentido/u/QuanTradin

/u/dumpshoot desloca a pergunta: "Redis contra etcd parece secundário diante do contrato de recuperação", e lista o que ele quer em tarefa de vida curta (chave de idempotência, lease renovável, checkpoint durável e estado final explícito), porque "a falha difícil não é perder a tarefa, é recuperá-la duas vezes e repetir uma ação externa". /u/__brealx avisa do estágio: "Está meio pronto. Muita coisa ainda não está implementada. Algumas partes funcionam como beta." E /u/Expert_Document_5364 reclama do padrão de lançamento:

As grandes empresas de tecnologia ficam jogando os orquestradores internos delas como código aberto em vez de colaborar em padrões existentes e testados em campo./u/Expert_Document_5364

A acusação de travamento de fornecedor que aparece no comentário mais elaborado do fio não se sustenta no que a documentação do projeto declara, e o próprio comentarista credita o texto dele a uma IA. A escala de milhões de tarefas é afirmação do Google.