O Google fecha a categoria de falha de produto no programa de recompensa de código aberto dele e nomeia relatório gerado por IA na causa.
domingo, 4 de outubro de 2026 · último ciclo editorial fechado antes de 04/10 04h15
Na tabela de recompensa, a linha de falha de produto ficou sem valor nas quatro faixas de projeto, e a página de regras marca o primeiro trimestre de 2027 para reescrever a norma. Nenhuma das duas páginas publica quantos relatórios chegaram, que fração era inválida ou quanto o programa pagou antes.
Manchete
O Google parou de aceitar relatório de falha de produto no programa de recompensa por vulnerabilidade em projeto de código aberto dele, o OSS VRP, a partir de 1º de outubro, e marcou o primeiro trimestre de 2027 para reescrever a regra. Na tabela de recompensa, a linha de falha de produto ficou sem valor nas quatro faixas de projeto, de OT0 a OT3, e o programa segue pagando por comprometimento de cadeia de suprimentos, com teto de US$ 3.133,70 na faixa OT2, e por vazamento de credencial. A causa está no blog do próprio programa, que atribui o volume de relatório inválido a submissão gerada por modelo. Nenhuma das duas páginas publica quantos relatórios chegaram, que fração era inválida ou quanto o programa pagou antes. No mesmo ciclo, o Google marcou 9 de outubro para a conta gratuita do Gemini ficar restrita à família Flash-Lite, a mais barata da casa, e a Microsoft publicou no blog da Hugging Face um benchmark de agente que confere o banco de dados em vez da resposta: das 79.853 tentativas que falharam na checagem de estado, 67,24% terminaram com o agente encerrando limpo, tendo chamado ferramenta que altera estado e sem relatar erro nenhum.
Item 1O Google fecha a categoria de falha de produto no programa de recompensa de código aberto dele e nomeia relatório gerado por IA na causa
Fatodesde 1º de outubro de 2026 o OSS VRP, programa que paga recompensa por vulnerabilidade em projeto de código aberto do Google, não aceita mais relatório de falha de produto, e a página de regras marca o primeiro trimestre de 2027 para a atualização da norma. Na tabela de recompensa, a linha de falha de produto passou a aparecer sem valor nas quatro faixas de projeto, de OT0 a OT3. Comprometimento de cadeia de suprimentos, com teto de US$ 3.133,70 na faixa OT2, e vazamento de credencial continuam valendo dinheiro. A causa aparece no blog do programa, que descreve um aumento expressivo de relatório inválido e atribui o volume a submissão gerada por modelo.
O tamanho do problema não tem número em página nenhuma: não há quantidade de relatório recebido, fração de inválido, critério para classificar um relatório como gerado por modelo, nem quanto o programa pagou antes. O Google classifica os relatórios como inválidos e decidiu parar de pagar por eles.
Para quem mantém projeto aberto e para quem caça falha, a via de pagamento por defeito no código do Google fica fechada por pelo menos um trimestre, e sobram as categorias de cadeia de suprimentos e de credencial. Em setembro este acervo mediu o caso de sinal invertido: o Datasette publicou duas versões de segurança depois de rodar três agentes de fronteira contra o próprio código (radar de 14/09), e a falha de nota 7,5 do mesmo projeto chegou depois por relato humano de fora, atingindo as duas versões que aquela auditoria produziu (radar de 17/09).
Item 2O Google restringe a conta gratuita do Gemini à família Flash-Lite a partir de 9 de outubro
Fatoa página de suporte do Gemini publica que, a partir de 9 de outubro, quem usa conta pessoal sem plano fica restrito à família Flash-Lite. Quem paga o AI Plus fica com Flash-Lite e Flash, e os modelos da família Pro passam a existir só nos planos AI Pro e AI Ultra. A mesma página descreve o limite de computação se renovando a cada 5 horas, até um máximo semanal, e dá os multiplicadores por plano: 2 vezes o limite padrão no AI Plus, 4 vezes no AI Pro, e 5 ou 20 vezes o do AI Pro no AI Ultra, conforme o tipo de assinatura. O limite padrão não é publicado em valor absoluto, então os multiplicadores não se convertem em volume de uso.
Preço e número de versão só existem na imprensa. Pelo 9to5Google, o AI Plus custa US$ 4,99 por mês e perde o acesso ao Pro, o AI Pro custa US$ 19,99 e passa a ter o Deep Think, o AI Ultra custa US$ 199,99, e as versões envolvidas são 3.5 Flash-Lite para quem não paga e 3.6 Flash para o AI Plus. O texto oficial que está no ar nomeia famílias e não versões, e não diz o que acontece com conversa já aberta num modelo que sai do plano.
A mudança anda no sentido contrário do que a casa anunciou três dias antes, quando pôs o Gemini 4 Argon dentro de um programa fechado e escreveu que ele sai sem as salvaguardas de uso cibernético (radar de 01/10).
Item 3A Microsoft publica no blog da Hugging Face o ThinkingBox, que confere o banco de dados em vez da resposta, e mede 67,24% das falhas terminando sem erro relatado
Fatoo ThinkingBox é um benchmark de agente que ignora o texto da resposta e confere o estado final do banco de dados. Em 121.680 execuções válidas, que são 507 tarefas vezes 12 modelos vezes 20 repetições, 79.853 tentativas falharam na checagem de estado. Dessas falhas, 67,24% terminaram com o agente encerrando limpo, tendo chamado uma ferramenta que altera estado e sem relatar erro algum. A tabela de tipo de falha mostra 77,61% com valor errado em campo, 43,30% com efeito extra que ninguém pediu e 25,36% com efeito obrigatório ausente, e os três tipos se acumulam na mesma falha, porque juntos somam 146,27% da mesma base de 79.853. O benchmark saiu do time do Copilot Studio da Microsoft, a plataforma de agentes da casa, com a Toloka, empresa de rotulagem de dados, e colaboradores de quatro universidades americanas, e não existe réplica de fora. O paper que sustenta o método é de 20 de agosto, e o post não diz quais 6 dos 18 modelos testados ficaram fora do recorte de 12.
O Claude Opus 5.5 e o Opus 5 acertam as 20 repetições em 241 das 507 tarefas, 47,53%, e o GPT-6 Astra em 231, 45,56%. O Kimi-K3, melhor dos modelos de peso aberto da tabela, resolve 93,89% das tarefas ao menos uma vez e fecha as 20 de 20 em 13,41% delas. Em tentativa única, o Opus 5.5 marca 67,16%. Na conta de dinheiro, a tarefa entregue de forma repetível custa de US$ 6,80 (GPT-5.4) a US$ 7,80 (Opus 5.5), e a tentativa isolada bem sucedida mais barata sai por US$ 0,127 (GPT-5.6 Sol). A tabela depende do preço de cada fornecedor num dia que o post não carimba, e três dos modelos medidos mudaram de preço nas duas semanas anteriores, pelo acervo deste radar.
A falha que esse instrumento pega escapa de qualquer checagem de texto, e já tinha sido medida por outro caminho: em 67,9% de 1.140 execuções o agente não leu tudo o que recebeu, e nesses casos o resumo final enganou em 80,4% das vezes (radar de 18/09).
Item 4A Anthropic conserta cinco casos de permissão na v2.1.289 do Claude Code, e dois acontecem sob liberação automática do sandbox
Fatoas notas da v2.1.289, publicada em 03/10, descrevem cinco casos em que a camada que decide se o agente roda um comando sozinho deixou de valer. No primeiro, a regra de negar ou perguntar presa a um pedaço de comando composto não se sustentava contra a aprovação de um mod instalado pelo usuário em máquina gerenciada pela empresa. No segundo, a regra de negar leitura não se aplicava a arquivo citado com @, alterado ou selecionado no editor através de um link simbólico. No terceiro, a regra de negar e perguntar do Bash não pegava comando atrás de prefixo de variável de ambiente com valor expandido, e o exemplo é da própria casa: TZ="$HOME" rm -rf build, quando o sandbox libera o comando automaticamente. No quarto, a mesma liberação automática pulava a regra de negar ou perguntar quando uma atribuição de variável vinha antes do comando. No quinto, plugin instalado pelo usuário conseguia reescrever a descrição das ferramentas de login de um servidor de MCP gerenciado pela organização.
As notas são da fabricante, não atribuem gravidade, não dizem se algum caso foi explorado, não trazem data de introdução e não citam número de issue em nenhum dos cinco, então não há como medir o intervalo entre relato e conserto. O release declara 33 itens no topo e a lista que ele publica chega a 27, de forma que o tamanho total dele não fecha na própria página.
Quatro dos cinco casos têm o mesmo desenho: a regra escrita por quem administra a máquina perdendo para código instalado pelo usuário ou para a liberação automática do sandbox. A própria empresa abriu esse desenho dois dias antes, quando passou a deixar código de terceiro aprovar permissão no Claude Code e escreveu que esse código não roda em sandbox (radar de 02/10).
Item 5Jay Clayton, chefe da inteligência americana, foi nomeado czar de IA da Casa Branca, publica o Wall Street Journal
Fatoo Wall Street Journal publicou, citando fontes, que o governo americano nomeou Jay Clayton, diretor de inteligência nacional do país, como czar de IA, e o pôs à frente de uma força-tarefa da Casa Branca encarregada de escrever um relatório sobre riscos e oportunidades da inteligência artificial. O prazo do relatório, o nome da força-tarefa e a composição dela circulam na repercussão sem documento atrás. Nenhum decreto nem comunicado oficial é citado na cobertura, e a nomeação é atribuída a fontes pelo próprio jornal.
Clayton apareceu em 03/10 como o nome provável para um cargo dedicado a IA, por fontes anônimas da CBS News, e a própria Casa Branca classificou a informação como especulação infundada (radar de 03/10). No ciclo seguinte, um segundo jornal diz que a nomeação saiu, que a força-tarefa está montada e que o relatório foi encomendado, e o desmentido segue de pé sem retificação pública. Foi a história de maior repercussão do dia na lista de repercussão de tecnologia de 04/10, com 24 veículos na cobertura.
Item 6David Robinson, que assinava o relatório de segurança dos lançamentos da OpenAI, pede demissão e escreve que a cultura da casa está quebrada
Fatopela TechCrunch, David Robinson estava na OpenAI havia três anos e meio e liderava a redação dos relatórios de segurança que acompanham os lançamentos da empresa. Ele saiu e publicou um ensaio na The Atlantic dizendo que a cultura da casa está quebrada e que laboratório de fronteira deveria operar em camadas de redundância, como usina nuclear ou aeroporto movimentado, com o argumento de que o tempo de tentativa e erro acabou. A OpenAI contesta a avaliação no mesmo texto, pelo porta-voz Drew Pusateri. É relato de parte, de ex-funcionário assessorado por empresa de relações públicas que ele mesmo contratou, sem documento interno nem número ao lado, e a tese de regular o setor como se regula usina nuclear já circulava antes dele.
A quarta saída de segurança de laboratório de fronteira em 24 dias neste acervo, e a primeira da OpenAI: em 10/09 um pesquisador de pré-treino deixou a Anthropic no dia em que quem lidera alinhamento na casa pôs acima de 10% a chance de extinção (radar de 10/09), em 13/09 Joe Benton publicou por que saiu do time de segurança da mesma empresa e foi para a METR (radar de 13/09), e em 16/09 Bilal Chughtai escreveu que se demitiu do Google DeepMind (radar de 16/09). Robinson é o primeiro dos quatro que trabalhava no documento que o público lê quando um modelo é lançado.
Item 7A Vercel confirma ter pago recompensa por uma fuga de máquina virtual no KVM, e os US$ 50 mil do teto vêm da imprensa de segurança
FatoGuillermo Rauch, presidente da Vercel, confirmou em dois posts no X que o programa de recompensa do Vercel Sandbox pagou por uma falha inédita no KVM, o subsistema de virtualização do kernel Linux, que leva código de dentro da máquina virtual convidada a root na máquina hospedeira. O pesquisador Paulos Yibelo recebeu o pagamento, e o valor de US$ 50 mil, que é o teto do programa por relatório, vem da imprensa de segurança, e nem Rauch nem Yibelo citaram valor. Até a publicação não havia CVE atribuído, lista de versões de kernel afetadas, requisito de processador, correção nem relatório técnico. A falha importa no sandbox onde a Vercel roda código gerado por agente, construído como microVM Firecracker sobre KVM, e a fronteira atravessada separa o código do agente da máquina que o hospeda.
A empresa que confirma a falha opera o programa de recompensa e vende o sandbox, e sem informação técnica pública não há como saber se a classe de serviço que roda código de agente sobre a mesma camada de virtualização está exposta. Na semana anterior este acervo registrou duas medições: a Perplexity registrou 108 tentativas de fuga sem nenhuma travessia de máquina virtual (radar de 29/09), e três dias depois a Cloudflare disse que um defeito no Containers deixava um cliente ler sobra de dado de outro, com o Sandboxes entre os afetados (radar de 02/10).
A Aleph Alpha publicou o Kolibri-1 em Apache 2.0, com 78,1 bilhões de parâmetros, e o card do modelo que ela vende como soberano europeu nomeia Gemma-4, Mistral-NeMo e Qwen3-32B como geradores e juiz de parte do dado de treino. (Card · Blog)
O caveman, proxy que encurta o texto trocado com agente de programação, publicou na v3.1.0 a medição por modo, e a maior mediana de corte de saída é 35%, com n=10, contra os 65% que a descrição do repositório anuncia. (Release)
A OpenAI avisou mais de 100 organizações sobre acesso potencialmente não autorizado de agentes em teste, pela Axios. (Axios)
A Amazon diz em blog que deixou de usar acordo de confidencialidade com órgãos de governo nos projetos de data center, pela leitura da TechCrunch. (TechCrunch)
A Meta fabricou 5.000 unidades do Home Link, o dongle que liga o Muse à rede doméstica, para distribuir a assinante nos Estados Unidos, uma por pessoa, pelo número da empresa na Engadget. (Engadget)
A Toshiba vai dobrar a produção de disco rígido para data center de IA e quer 30% do mercado nearline, pela repercussão da reportagem da Nikkei Asia. (Yahoo Finance)
A Reco, de segurança para agente dentro de aplicativo corporativo, levantou US$ 55 milhões em extensão de rodada em 29/09. (TechCrunch)
A Nebius comprou a Inferize, de otimização de inferência, sem divulgar o valor, que a publicação israelense CTech estima em US$ 100 milhões a US$ 150 milhões por fontes que não nomeia. (Comunicado · CTech)
A Artificial Analysis publicou no X que o MAI-Transcribe-2-Streaming, da Microsoft AI, lidera a transcrição em tempo real com 2,5% de erro de palavra, e 32 dos 38 modelos aparecem na tabela dela sem esse número. (Placar)
A LlamaIndex lançou o Extract v2.5 e publica 96,4 de F1 contra 77,5 do Opus 5.5 no ExtractBench, benchmark que ela mesma mantém. (Blog)
O pi, harness de agente com 112 mil estrelas, chegou à 1.0.0 anunciando cerca de 40% menos token de prompt sem método publicado, e fecha por padrão issue de contribuidor novo. (Release)
O t3code, superfície que dirige harness instalado na máquina a partir do celular, diz na v0.0.45 ter cortado cerca de 74% da consulta de fundo ao GitHub. (Release)
O pacote de skills de Addy Osmani consertou na 0.6.12 três defeitos de instrução, entre eles um fluxo que passava por cima do próprio portão de aprovação. (Releases)
O claude-mem, memória de agente gravada por cinco hooks, passou na v13.29.0 a abrir toda sessão com um estado de trabalho na frente da memória. (Release)
A AWS documenta desde 16/09 um teto que pausa o projeto e desliga os recursos dele, com piso de US$ 20, e nem ele nem o equivalente em preview do Google Cloud vale na camada de API de modelo (radar de 20/09). (Documentação)
A Periodic Labs publica 55,3% de acerto na avaliação interna mais difícil da casa, corrigida por juízes de modelo que concordam com os especialistas menos do que eles entre si. (Periodic Labs)
A Zhipu AI, dona da família aberta GLM, diz que um agente movido pelo próprio GLM-5.3 levou o GLM-5.3-Flash à produção em menos de duas semanas, sem percentual. (z.ai)
Um paper de 30/09 sintetiza tarefa de trabalho de arquivo real e mede o mesmo ajuste em três harness, com 65,7 pontos de Elo de ganho no GDPVal sob o OpenHands e menos sob o Codex. (arXiv 2609.38923)
Um paper de 01/10 monta teste de busca na literatura com gabarito de 184 autores, e nele a busca com agente fica abaixo da busca por embedding, 0,43 contra 0,51 de Recall@20. (arXiv 2610.02202)
Um paper de 01/10 treina agente de interface gráfica com tela inventada por gerador de imagem, sem rodar o software, e leva o OSWorld de 33,0% para 40,8%. (arXiv 2610.01215)
Um paper de 29/09 remove porta dos fundos de modelo sem treinar e sem o dado envenenado, e derruba a taxa de sucesso do ataque a 1,67% num dos dois modelos. (arXiv 2610.00348)
Um paper de 26/09 cobra de agente de voz a decisão de ficar calado, e a maior taxa de silêncio entre seis modelos de áudio é 14%. (arXiv 2609.32536)
O autor de um servidor de MCP que liga para o telefone subiu o texto falado para 2.000 caracteres e conta que as pessoas usam o servidor para ouvir resumo do dia, não para aprovar ação. (Repositório)
No r/LangChain, um operador descreve as falhas que custaram dinheiro vindo do contexto vencido no instante da decisão, com ensaio e execução real concordando e os dois errados (radar de 28/09). (Fio)
O que a comunidade discutiu
As falas dos comentários vêm traduzidas do inglês.
O post mais votado sobre o Strata é a reclamação de que a onda parece campanha paga
r/LocalLLaMA
O Strata é um motor de inferência de código aberto, com licença MIT, que abre mão de generalidade para rodar um modelo só, o Qwen3.8-Flash-Next, em placa de vídeo de consumo. Ele apareceu em sete posts do fórum no ciclo, e o mais votado de todos traz no título o pedido para que a onda de elogio pare: "Sim, bots, já entendemos, o Strata é bom, agora por favor pare". /u/danieln1212 põe a pergunta no meio do fio:
É bot ou uma enxurrada de empolgação com um produto novo e bom? Se alguém tiver dados para determinar se é óleo de cobra ou não, seria bom./u/danieln1212
/u/txgsync descreve o que o fez desconfiar:
Fazer o que 'parece' um modelo classe Flash de ponta rodar num PC antigo e de configuração modesta a mais de 60 tokens por segundo, com instalação muito fácil, parece meio mágico./u/txgsync
E /u/MarrusAstarte tira a novidade: "É mais um aplicativo de 'rode um MoE grande usando vram, ram e ssd como armazenamento em camadas'." O README declara 94 tokens por segundo de escrita no quant mais agressivo, numa RTX 5070, e mínimo de 12 GB de memória de placa.
Quatro usuários publicaram medição da própria máquina e dois compararam o mesmo quant contra o llama.cpp: /u/Cautious_Chicken_604 relata ir de 21 para 60 tokens por segundo, e /u/MD_Reptile de 13,2 para 38 a 40. Nenhuma das medições repete execução, todas medem velocidade e nenhuma mede qualidade de saída, e dois dos quatro autores de relato abrem o texto se defendendo da acusação de serem bot.
O gerente de produto abriu um pull request de cerca de 3.000 linhas escrito com modelo e pediu o merge para segunda
r/AI_Agents
O autor do post, desenvolvedor de uma empresa de software de porte médio, conta que o gerente de produto da casa construiu sozinho uma página de relatórios num fim de semana, abriu um pull request de cerca de 3.000 linhas e marcou o merge para o primeiro dia útil. O revisor automático deixou mais de 40 comentários, o gerente colou os comentários de volta no modelo, e voltou outro bloco de cerca de 3.000 linhas.
/u/trvklhn666, autor do post: "Quando eu pergunto por que algo funciona de um certo jeito, ele diz que vai perguntar para o agente", e sobre a própria reação, "eu costumava gastar tempo explicando por que a revisão existe; agora eu só sorrio, concordo com a cabeça e reservo a segunda-feira para ler". /u/zaibuf propõe deixar o caso se resolver sozinho:
Faz o merge e, se as coisas quebrarem, deixa ele consertar com a IA dele. Ele que aprenda do jeito difícil./u/zaibuf
/u/FlatwormLanky8991 lembra que o padrão tem precedente:
A primeira vez que passei por isso foram especialistas da noite para o dia armados com Visual Basic. Depois foi WordPress. Agora é IA./u/FlatwormLanky8991
É autorrelato anônimo, sem pull request publicado, sem nome de empresa e sem desfecho, contado por quem vai fazer a revisão, e a série tem antecedente no mesmo terreno, com empresas contando que deixaram de comprar software e construíram por dentro (radar de 14/09).
Um revisor do ICLR 2027 colou o formulário de nota, que tem quatro opções e nenhuma faixa intermediária
r/MachineLearning
As quatro opções copiadas no post são rejeição clara, rejeição fraca, aceitação fraca e aceitação clara, sem a faixa do meio que a área usava para marcar indecisão, e nenhuma página oficial da conferência publica escala de nota, então a compressão está no print de um revisor. O guia oficial publica o calendário: a janela para escrever as revisões vai de 1º a 21 de outubro, as revisões iniciais saem em 5 de novembro, a discussão com autores vai até 18 de novembro e a recomendação final é de 25 de novembro.
/u/random-tomato, autor do post: "O que é muito estranho. Não acho que faça muito sentido comprimir tanto a faixa de nota." Ele mesmo dá a consequência que teme: "Vão passar tantos artigos slop com 'aceitação fraca'". /u/choHZ defende a mudança:
Ter menos faixas de nota força as avaliações a serem mais comparáveis, incentiva o revisor a expressar uma posição mais clara e empurra os ACs a de fato ler as revisões./u/choHZ
/u/IndianaJaws reclama da distribuição:
Não entendo por que eu e outro estudante recebemos 5 artigos cada para revisar, e algumas pessoas não receberam nenhum e o ICLR disse que tem revisores suficientes./u/IndianaJaws
/u/Unhappy_Craft1906 pergunta no fio se dá para usar modelo na revisão, e a pergunta tem resposta publicada que nenhum comentarista citou: a política de IA da conferência permite uso limitado para ajudar na escrita humana, exige declarar o uso e compartilhar o que foi dado ao modelo em todos os turnos, e lista entre as consequências a rejeição administrativa de todos os artigos de autoria do revisor. A régua de quem publica em aprendizado de máquina vem mudando há duas semanas e meia neste acervo, com o TMLR chamando os autores de 10 artigos para explicar o próprio texto e rejeitando nove sem direito a reenvio (radar de 17/09).