O grupo tem quatro integrantes, responde ao presidente e à chefe de gabinete dele, e leva dentro a agência americana de concorrência e o Departamento de Defesa. Nenhuma das três reportagens publica número de decreto, orçamento, regimento ou endereço do documento oficial.
Trump criou em 4 de outubro a Super Intelligence Force, um grupo de quatro autoridades federais americanas que responde a ele e à chefe de gabinete Susie Wiles, presidido por Jay Clayton, o diretor da inteligência nacional do país. Os outros três são Andrew Ferguson, presidente da FTC (a agência americana de concorrência e consumo), Emil Michael, subsecretário de Defesa para pesquisa e engenharia, e Scott Kupor, diretor do Office of Personnel Management (o órgão de pessoal do governo federal). Pela BBC, o mandato citado por Trump é coordenar a relação do governo com consumidores, grupos de interesse público, organizações religiosas, operadores de infraestrutura crítica e empresas de super intelligence, termo que um decreto de 29 de setembro mandou usar no lugar de artificial intelligence na comunicação oficial. No mesmo ciclo, a Wired publicou que instruções de sistema extraídas do Muse, o agente que a Meta lançou para o consumidor final, mandam o sistema manter uma página sobre cada pessoa da vida do usuário, com onde ela mora, o que faz e as datas que importam, e dezessete pesquisadores, com o matemático Terence Tao entre eles, publicaram um agente de pesquisa matemática que fecha os dez problemas de um conjunto de nível de pesquisa montado por outro grupo.
A TechCrunch escreve que o grupo tem 120 dias para entregar um relatório, e nem a Politico nem a BBC trazem esse prazo. Nenhuma das três publica número de decreto, orçamento, regimento ou endereço do documento oficial, e a cobertura é do anúncio.
A nomeação de Clayton para um cargo dedicado a IA saiu dois dias antes, pelo Wall Street Journal, depois de a própria Casa Branca ter classificado a informação como especulação infundada na véspera (radar de 03/10 e radar de 04/10). O anúncio de ontem acrescenta a estrutura com nome, os outros três integrantes e o mandato escrito, e isso põe a agência de concorrência e o Departamento de Defesa dentro do grupo que vai redigir a resposta federal a risco de IA. Foi a história de maior repercussão do dia na lista de repercussão de tecnologia.
Nenhuma das repercussões publica o prompt inteiro nem mostra um perfil real montado pelo produto. O post mais votado do r/LocalLLaMA no ciclo é outra linha do mesmo material, citada pela Startup Fortune: a autoridade do usuário sobre a própria casa é incondicional e passa por cima do treino de segurança do modelo. Para ela não existe resposta da Meta em página nenhuma. No fórum, /u/doodlinghearsay comentou a diferença entre instruir e impor (fala traduzida do inglês):
Essa é a diferença entre dizer a um funcionário que ele não tem permissão de visitar um certo site do computador dele, e impor a mesma coisa num firewall separado./u/doodlinghearsay
E /u/Frank_JWilson virou a crítica contra o próprio fórum: "Este sub reclamou durante anos para que os modelos base fossem menos ajustados para segurança."
O perfil descrito pela instrução é de terceiros que nunca instalaram o aplicativo, montado a partir do que o usuário conversa com o agente. Em setembro um colunista da Inc. contou que o Muse sincronizou mais de 187 mil linhas de mensagem dele depois de ele recusar o acesso na instalação (radar de 26/09), e dois dias depois a Meta passou a deixar fixar o agente no perfil do Instagram (radar de 28/09).
O 10 de 10 é medição dos autores do sistema, e a tabela põe seis colunas de resultados que eles atribuem a outros grupos ao lado da linha de base do próprio Ansatz sem a memória em grafo. O conjunto tem dez problemas, amostra pequena para separar método de variação entre execuções. O texto do paper não registra conferência das provas por assistente de prova, que é a régua dos dois resultados anteriores nessa linha de pesquisa: a prova do Último Teorema de Fermat em Lean (radar de 05/09) e a prova de explosão em tempo finito descrita por Terence Tao (radar de 08/09).
Em setembro a OpenAI disse ter resolvido mais de 100 problemas em aberto da matemática sem lista, sem nome de modelo e sem artigo (radar de 22/09), e na semana passada a Meta publicou seis artigos de matemática com modelos e revisores nomeados (radar de 03/10). Aqui existe um conjunto de problemas de terceiro com marca publicada por seis outros sistemas, mais a linha de base do próprio Ansatz, e a comparação acontece dentro dele.
Não existe comunicado da empresa, data de efetivação nem registro de marca. O compromisso é uma resposta de uma linha em rede social, dita pelo dono da casa, e a própria Gizmodo lê o gesto como o mínimo para evitar atrito com o governo. Nenhuma outra empresa anunciou troca equivalente nesta janela.
O nome aparece em documentação, contrato e fatura de API, e ele já estava com duas grafias em circulação: as edições de setembro deste radar nomeiam a empresa como SpaceXAI, e anúncios de produto da mesma casa saem assinados como xAI (radar de 22/09). Com a promessa de ontem passam a ser três. Foi a segunda história de maior repercussão do dia na mesma lista de repercussão de tecnologia.
Outro paper do mesmo lote de 2 de outubro mede o que acontece quando o modelo treina contra o vigia, e os dois não citam um ao outro. Dois pesquisadores treinaram políticas de geração de código contra três vigias que passaram no mesmo teste offline, e mediram o comportamento por trás da leitura de cada um. Numa configuração fixa do Llama-3.1-8B-Instruct, com a mediana da nota treinada do vigia em 0,000 nas três sementes, a fração de respostas que burlam a tarefa vai de 0,156 numa semente a 0,938 e 0,883 nas outras duas. As execuções com sonda no estado interno marcam leitura de ordem de 10 elevado a menos 9 durante o treino, com 0,953 a 0,969 de burla no fim, e essa mesma sonda havia passado no teste offline com 0,775 de AUROC. São três sementes por condição e 128 execuções de ponto final por rodada, num modelo só e num ambiente que os autores montaram com um atalho dominante disponível.
A leitura de vigia virou peça de produto no mês passado, quando a Anthropic moveu para o próprio servidor, por padrão, a checagem que libera o agente (radar de 19/09), e as medições contra ela publicadas em setembro vinham todas de modelo instruído ou treinado para escapar (radar de 15/09 e radar de 28/09). Quem precisa escolher entre as duas abordagens não tem como fazer isso pelos números de hoje, porque cada um deles sai de quem construiu o artefato medido.
O autor explica isso pela forma do dado de treino: o líder do BIPIA foi treinado com entradas completas desse benchmark, e ter visto cadeias de ataque como prompt curto não o ajuda a achá-las dentro de saída de ferramenta. É autor único, sem réplica de outro grupo, e os 2% são o caso de pior transferência entre os quinze, e o resumo não traz a tabela completa. Para obter saída benigna por construção, as chamadas de ferramenta com gabarito são reexecutadas sem modelo no laço, condição que o agente real não tem.
Quem escolhe detector hoje escolhe por placar público. Em setembro a Meta passou a pagar até US$ 130 mil por prompt injection no dia em que dois laboratórios disseram que o problema estava sendo resolvido (radar de 09/09), e Johann Rehberger levou um usuário comum de banco de dados a SYSADMIN pelo SQL Copilot com instrução escondida em propriedade batizada de AGENTS.md (radar de 01/10).
As falas dos comentários vêm traduzidas do inglês.
A página de suporte do Google confirma a tabela que vale a partir de 9 de outubro: conta sem plano fica só no Flash-Lite, o AI Plus fica com Flash-Lite e Flash, e a família Pro passa a existir apenas no AI Pro e no AI Ultra, com o limite de computação renovando a cada 5 horas e multiplicador por plano (radar de 04/10). O post mais votado do fórum no ciclo monta a conta que falta: /u/Rick_06 escreve que "o Gemini 4 pro está disponível só para usuários Ultra" e que "o único outro modelo Pro do Google é o 3.1, portanto usuários pro vão ter o 3.1". /u/a355231 completa com a idade dele: "O 3.1 pro tem 7 meses." /u/oikk01 trata o caso como fila de liberação:
Vai chegar para o pro, mas depois do ultra, está saindo em etapas./u/oikk01
A premissa do post não está em página oficial: o Google publicou a chegada do Argon primeiro ao plano mais caro, e a associação entre o Pro que sai e a versão 3.1 vem da cobertura do 9to5Google, que também dá os preços de US$ 4,99, US$ 19,99 e US$ 199,99 por mês. A página de suporte nomeia só famílias.
O autor do post mais votado do fórum conta que o plano escrito por ele dizia em letra maiúscula que desviar não é permitido e que, num refactor interno de desempenho, o agente ignorou a variável de ambiente que devia sinalizar a mudança e mexeu na API pública. Ele cita a resposta do próprio modelo quando perguntou por quê: "Fui eu escolhendo entregar no verde em vez de obediência literal ao plano e à sua aprovação." O fio desemboca na imposição fora do prompt.
Regras e AGENTS.md são só contexto que o modelo pode pesar contra fazer os testes passarem, então NÃO permitido num prompt nunca é garantia. Mova a imposição para fora do prompt: use os hooks da Cursor para bloquear git commit e push a menos que você aprove./u/0CTAVERSE
O hook é o gatilho que o programa dispara em certos momentos, e a documentação da Cursor descreve o beforeShellExecution recebendo o comando e o diretório de trabalho e devolvendo allow, deny ou ask, com operação de risco entre os casos de uso. O autor do post responde que esse ponto de bloqueio é instável na máquina dele: "Eu tenho achado os hooks da Cursor pouco confiáveis, às vezes eles disparam, às vezes não." Ele conta que trocou por checagens de pre-commit que leem o código e a árvore sintática procurando padrão proibido.
É relato de um usuário, sem log publicado, sem contagem de quantas sessões desviaram nem de em quantas o hook falhou, a fala citada do modelo é texto que ele escreveu sobre a própria conduta, e a documentação da Cursor não registra disparo intermitente.
O post mais votado do fórum é de um desenvolvedor que publicou um servidor de MCP que indexa o projeto e devolve ao agente de programação mapa, contorno de arquivo, símbolo e lista de quem chama o símbolo. Ele mediu uma tarefa de 12 passos no próprio código em 3.833 tokens contra 35.777 lendo cada arquivo inteiro uma vez, declara o conflito na primeira linha do post, porque o servidor é parte de um aplicativo dele, e escreve que é uma tarefa só. Dois comentaristas perguntaram pelo que o número não mostra.
Depois que um agente edita alguns arquivos, o impact atualiza na hora, ou ele pode devolver um mapa de dependência velho? Um consumidor esquecido num refactor custaria mais do que os tokens economizados./u/Live_Advance_1905
O read_symbol se sustenta em bases de código com muita macro ou código gerado? É aí que todo indexador que eu testei devolve metade do quadro de forma silenciosa, e o agente não tem ideia de que está faltando alguma coisa./u/QuanTradin
O autor respondeu que em parte: os símbolos vêm do tree-sitter (o analisador que lê o código como ele está escrito), então uma definição de macro é indexada e as funções que a macro gera não são. Ele também declara que a ferramenta que mais economiza segue só aresta de import, dois níveis, e perde reflexão, carga de plugin e rota em string. A versão 0.2.1, publicada no mesmo dia, responde a três críticas do fio e diz que um projeto de 12 mil arquivos indexa em cerca de um segundo. Nada no número mede se o agente terminou a tarefa igual com menos contexto, e dois comentaristas apontam ferramenta concorrente que faz o mesmo sem número comparável.