A OpenAI publica o textGrain e, na mesma página, a conta que derruba a detecção a 17% quando um quarto das palavras muda.

Manchete

A OpenAI publicou em 5 de outubro o textGrain, marca invisível que ela acrescenta às escolhas de palavra do modelo, e publicou ao lado o quanto a detecção dessa marca falha: com alvo de 1% de falso positivo, o detector dela achou a marca em cerca de 95% dos trechos de 400 tokens, e trocar 25% das palavras por sinônimos levou a detecção a 17%. A marca entra por padrão só no ChatGPT e no Codex da União Europeia, nas próximas semanas, pela obrigação do AI Act europeu de tornar texto gerado identificável por máquina; na API ela sai desligada no mundo inteiro e o cliente liga se quiser, e o detector não fica público, com acesso caso a caso para pesquisador e organização aprovados. Todos os números são da própria empresa. No mesmo ciclo, a versão 2.1.290 do Claude Code passou a mostrar a código de terceiro qual aprovação a organização exige para cada ferramenta e consertou dois casos em que esse código desativava o controle dela, a casa de análise SemiAnalysis mediu a assinatura de US$ 200 da Anthropic entregando cerca de 5 vezes o valor equivalente em API do nível comparável da OpenAI, e a Nolla Health começou em Utah um piloto em que a IA examina e receita para acne.

Item 1A OpenAI publica o textGrain e, na mesma página, a conta que derruba a detecção a 17% quando um quarto das palavras muda

O detector não fica público: quem quiser acesso se candidata, e ele vai caso a caso para pesquisador e organização aprovados. A empresa não publica taxa de falso positivo sobre texto humano real, só o alvo de 1% usado nas curvas, e não diz quantos trechos entraram em cada medição nem quem gerou as trocas de sinônimo. A tabela de qualidade com e sem marca é autoavaliação, e a comparação em que o textGrain iguala ou supera o SynthID da Google também é conta da casa.

A marcação por padrão vale onde a lei europeia alcança, e a API, por onde passa o uso automatizado em escala, sai desligada em todo lugar. A fragilidade publicada é da ordem de uma passada de reescrita, e detector de texto gerado já errou na direção oposta neste acervo, quando Armin Ronacher reescreveu um texto inteiro à mão e a Pangram o deu como 100% de IA de novo (radar de 15/09).

Item 2A Anthropic entrega a código de terceiro a aprovação que a organização exige, e conserta dois casos em que esse código desligava o controle dela

Dois pesquisadores, Sajib Hossain e Moeen Uddin Mahmud, publicaram em 5 de outubro a medição do degrau anterior, o do agente que pode editar a própria configuração. Num runtime de agente que o paper descreve como implantado e nunca nomeia, seis campos definem o limite do agente, entre eles o diretório de escrita, o endereço de rede em que ele escuta, a variável do token de autenticação e a lista de comando negado. Sem travar nada, o modelo de fronteira do par testado, o gpt-5.6-luna pela API da OpenAI, gravou valor protegido em 25 de 72 pedidos comuns de mudar configuração, muitas vezes em pedido que nunca nomeou o campo. Proibir por texto no prompt do sistema falhou de forma assimétrica nesse mesmo modelo: listar os nomes dos campos protegidos barrou os 36 pedidos diretos e deixou passar 10 de 36 dos indiretos, acima dos 8 de 36 sem prompt nenhum, e descrever o efeito proibido zerou os indiretos e levou os diretos a 19 de 36, acima dos 17 de 36 da linha de base. Com a trava posta dentro da própria ferramenta de configuração, nenhuma das 167 escritas protegidas passou nos dois modelos juntos, o de fronteira e o llama3.2:3b servido localmente, e eles tentaram a escrita em 65 delas.

A trava é dos próprios autores, que também medem o resultado dela, sem réplica de fora, e são dois modelos num agente só, limitação que o paper declara. Em 2 de outubro a Anthropic passou a deixar código de terceiro aprovar permissão no Claude Code, escrevendo que esse código não roda em sandbox (radar de 02/10); três dias depois a mesma casa documenta duas formas de esse código desligar o controle de quem paga a conta, e a medição do dia põe número na trava que segurou, dentro da própria ferramenta.

Item 3A Anthropic passa a rodar na nuvem as tarefas novas do Claude Cowork nos planos Pro e Max

A página não traz prazo de retenção da cópia na nuvem, limite de duração de sessão, cota, nem número nenhum, e descreve a mudança como válida para tarefa nova, sem dizer o que acontece com sessão já existente. A garantia que tornaria essa cópia mais fácil de aceitar, de que cada sessão ganha o próprio sandbox sem compartilhar estado com as outras, aparece num post de Felix Rieseberg, engenheiro da Anthropic, no X, e a página de ajuda não registra nada sobre ela.

O arquivo do usuário passa a ser copiado para a infraestrutura do fornecedor para o agente trabalhar, e a própria página confirma a cópia, ao dizer que ela é apagada junto com a sessão. Em setembro a Cloudflare disse que um defeito no Containers deixava um cliente ler sobra de dado de outro, e o produto de sandbox dela estava entre os afetados (radar de 26/09).

Item 4A SemiAnalysis mede a assinatura de US$ 200 da Anthropic entregando cerca de 5 vezes o valor em API do nível comparável da OpenAI

No mesmo levantamento, a casa estima que a assinatura responde por cerca de 10% da receita da Anthropic e por mais de 40% da computação de inferência dela, e calcula margem bruta de 369% negativos para quem esgota o limite de Opus 5.5 contra 1% para quem esgota o de Fable 5.1. A conta troca de sinal com a premissa: a 20% de uso do limite, as duas margens viram 6% e 80%. A Anthropic não publica a divisão entre assinatura e API nem a utilização média do limite, a parte do texto que compara planos de terceiros está atrás de assinatura paga, e a SemiAnalysis vende pesquisa por assinatura. Os próprios autores declaram que o preço de leitura de cache pode não registrar em alguns planos, que nenhuma requisição carrega um só tipo de token e que falta dado confiável de eficiência de token.

Nenhuma das duas empresas publica na página de preço o que permitiria refazer essa conta, e o método que existe hoje depende de ler o medidor do fornecedor, que é a peça em disputa: um estudo de 73.093 relatos pôs a prestação de contas de consumo como o pior entre 18 aspectos avaliados (radar de 21/09). A medição também põe tamanho no que a OpenAI anunciou em 30 de setembro, quando criou o plano Pro de US$ 500 e marcou 29 de outubro para a cota de quem paga US$ 200 encolher (radar de 30/09).

Item 5A Meta e a Microsoft reduzem o uso interno de Claude, e a Meta vai de cerca de 60 mil para cerca de 30 mil usuários de Claude Code

Os números são da The Information através das duas repercussões, atribuídos a fontes não nomeadas. O ponto de partida dos 60 mil é descrito como no começo deste ano, sem mês, e a própria the-decoder credita parte da queda na Meta a demissões ocorridas no período. Uso interno de funcionário também não é receita contratada, e nada no material diz o que acontece com os contratos.

O recuo chega no mês em que a Anthropic prepara abertura de capital com os dois lados da conta publicados: o prospecto que a Reuters leu traz US$ 42 bilhões de prejuízo líquido em 2025 e US$ 518 bilhões de compromisso com computação (radar de 29/09), e em setembro a Microsoft tinha posto Claude e GPT na mesma fatura do Copilot, a US$ 30 por usuário (radar de 27/09).

Item 6A Nolla Health começa em Utah um piloto de receita de acne por IA, com médico revisando as 600 primeiras

A moldura de receita sem supervisão humana não descreve o começo do piloto, porque nas 600 primeiras receitas existe médico revisando, antes ou depois do fato. O programa ou a lei de Utah que autoriza a operação não está nomeado na reportagem, não há número de pacientes nem de receitas emitidas até agora, e a fala técnica disponível é de executivo da própria empresa.

O escopo mudou: um estado americano aceitou que um sistema de IA emita receita inicial, preso a um diagnóstico e a uma lista fechada de tópicos, e o desenho do piloto põe a revisão humana como amostragem depois que as 600 primeiras passam.

Item 7A Reflection AI anuncia o Beam com licença Apache 2.0 e sem peso para baixar, e diz gastar de 3 a 4 vezes menos computação que o GLM-5.2

A economia de computação não é medição: é uma fórmula da própria Reflection, duas vezes os parâmetros ativos multiplicado pela média de tokens gerados, que pelo texto dela não mede custo de inferência, sem processamento de prompt, sem custo de atenção e sem sobrecarga de serviço, como registra a Help Net Security. Na tabela da casa o Beam marca 97,8 no AIME 2026, 90,5 no GPQA Diamond, 80,9 no SWE Bench Verified, 80,1 no Terminal Bench v2.1 e 44,4 no DeepSWE v1.1, e os valores dos concorrentes ali vêm da Artificial Analysis e da DataCurve, pela declaração da própria página. Pela leitura que a Help Net Security publica, nos testes de código o Beam fica atrás de modelos abertos já disponíveis: no Terminal Bench v2.1 o Kimi K3 marca 88,3 e o DeepSeek V4.1 Flash 90,6, e no DeepSWE v1.1 o DeepSeek V4.1 Flash marca 74,2 contra os 44,4 do Beam. O post também não declara esforço de raciocínio nem o harness usado nas próprias avaliações.

Enquanto os pesos não saem, nenhum dos números tem como ser refeito por quem não é a empresa, e o modelo de referência da comparação já teve problema de instrumento medido neste acervo: fechar o vazamento dentro do SWE-Bench Pro tirou 21,48 pontos do GLM-5.2 (radar de 09/09).

MençõesO resto do dia

• A OpenAI vai testar ainda em outubro, nos Estados Unidos, anúncio em imagem dentro do ChatGPT durante a geração de imagem, rotulado e separado da imagem criada, e declara 1,2 bilhão de pessoas por semana no produto. (OpenAI)
• A OpenAI desligou três pesquisadores de segurança por manusear informação sensível fora do procedimento da casa, em material ligado a um grupo externo que avalia modelos, pelo Wall Street Journal na cobertura da TechCrunch de 01/10. (TechCrunch)
• A DeepSeek está perto de fechar captação de no mínimo 80 bilhões de yuans (cerca de US$ 12 bilhões), com Tencent e CATL entre os maiores participantes, pela Bloomberg na repercussão da Runtime Wire. (Runtime Wire)
• A Huawei e a Qualcomm assinaram acordo plurianual de licenciamento de patentes cobrindo IA, 5G, computação e redes, o primeiro de 5G entre as duas, pela Reuters; o escopo divulgado é das próprias partes, sem valor financeiro público.
• Representantes de Anthropic, Google, OpenAI e Meta depuseram numa audiência do Conselho Municipal de Nova York sobre segurança de IA, junto com Jacob Coxon, ex-pesquisador da Anthropic, pela Bloomberg e pela CNBC; nenhum projeto de lei foi identificado nessa cobertura.
• Ex-engenheiros da Groq entraram na Justiça de Delaware contra a empresa alegando que o acordo de 2025 com a Nvidia deixou os funcionários a menos do que deviam receber, pelo Financial Times.
• A Epoch AI ajustou a tendência dos números que a OpenAI publicou sobre o uso de agente de programação pelos pesquisadores dela, e o gasto a preço de tabela da API dobra a cada 34 dias no pesquisador mediano. (Epoch AI)
• A Arena.ai anunciou modelos da Anthropic em primeiro em Code, Work e Chat no placar de agentes dela, e as margens de erro da própria tabela se sobrepõem entre o primeiro e o quarto em duas das três categorias. (Arena.ai)
• A Hugging Face transformou Claude Code, Codex, OpenCode e outros harness em ambientes de treino por reforço e publicou o placar por harness: os mesmos pesos marcam 48,8% sob o Claude Code e 64,8% sob o Mini-SWE-Agent. (Model card)
• Simon Willison rodou o Qwen3.8-27B quantizado num DGX Spark somando inteiros escritos em palavras, e o acerto foi de 1.195 de 5.070 somas (23,57%) com o raciocínio desligado contra 167 de 169 (98,82%) com ele ligado, dois braços de totais diferentes, 30 pedidos por célula da grade de dígitos contra um. (Relatório)
• O claude-mem, pacote de memória de sessão para agentes, passou na v13.32.0 a bloquear a leitura de arquivo inteiro pelo Claude Code quando já tem observação registrada sobre aquele arquivo, oferecendo três caminhos no lugar. (Release)
• A Cloudflare descreve no README do cloudflare-os, workspace de agente sob licença Apache 2.0, uma aprovação humana que não espera: o componente de acesso externo simula o resultado localmente, o agente segue, e a pessoa revisa depois. (Repositório)
• O Google DeepMind publicou o AlphaProtein Novo, pipeline de difusão para desenhar enzima do zero, com código no GitHub e preprint no bioRxiv postado em 05/10, nomeando seis desenhos de enzima. (Repositório)
• Oliver Jaffe e Dane Sherburn, da P-Zero Research, publicaram o TasteVal, que mede escolha experimental em pesquisa de IA contra 24 especialistas humanos recrutados, e põem o Opus 5.5 em 2,3 vezes a linha de base humana (intervalo de 1,15 a 4,37). (arXiv 2610.06824)
• Quatro pesquisadores, dois do CISPA Helmholtz Center, mediram modelos em ataque e correção dentro de cinco ambientes privados, e depois do primeiro exploit ser barrado outro passa em 92 de 524 intervalos de teste. (arXiv 2610.06584)
• O SWE-CC, de quatro pesquisadores, converte a documentação de 12 projetos de código aberto em 823 políticas checáveis por máquina, e mede agentes violando 43,1% das aplicáveis em correção que passa no teste funcional. (arXiv 2610.06193)
• Oito pesquisadores treinaram sondas no estado interno do Qwen3-14B para ler engano de agente antes da ação, com 90,4% de AUROC sete chamadas antes da decisão, e a intervenção derruba 27,1% das trajetórias que já eram honestas. (arXiv 2610.06576)
• Seis pesquisadores mediram sete agentes de busca chamando de inútil o resultado de uma fonte quebrada em 97% a 100% das vezes e seguindo consultando, e a parada só acompanha a evidência quando o harness impõe um passo. (arXiv 2610.06191)
• Cinco pesquisadores da Universidade de Tampere confirmaram à mão 95 correções de vulnerabilidade que passam no teste e seguem vulneráveis, e em 53,68% delas o agente nunca tratou o requisito de segurança. (arXiv 2610.06163)
• O ASCENT, de Haodong Lu e Dong Gong, treina o peso do modelo durante a operação a partir das execuções do próprio agente, e leva o sucesso no ALFWorld de 46,4% para 69,5% num modelo de 4 bilhões. (arXiv 2610.05303)
• O BazaarBench, de oito pesquisadores, simula mercado de pessoa para pessoa com agentes negociando, e a fatia de transações fechadas sobre item indisponível vai de 15,4% sob instrução comum para 33,4% sob instrução adversária. (arXiv 2610.06748)
• Seis pesquisadores, entre eles Ion Stoica e Matei Zaharia, acharam reversão de preço em 106 de 336 comparações de pares, com o modelo mais barato de tabela saindo mais caro no total; o artigo é liderado por Stanford com Microsoft Research, é de 25/03 com revisão de 28/05, e entrou nesta semana na imprensa grande. (arXiv 2603.23971)
• No r/cursor, assinantes relatam não conseguir gastar a cota do Grok 4.7, e o autor do fio diz esgotar os outros modelos do plano em um ou dois dias e não passar de 10% de uso mensal do Grok. (Fio)

O que a comunidade discutiu

As falas dos comentários vêm traduzidas do inglês.

O operador que viu o agente de um cliente queimar US$ 4.700 numa noite

O autor do post mais votado do fórum no ciclo conta que o agente de um cliente travou num erro de ferramenta e fez 31 mil chamadas de modelo entre 1h12 e 6h50, gasto que ele põe em US$ 4.700 em tokens num plano de US$ 400 por mês, e descreve onde a conta passou:

Tínhamos um limite global de requisição e alertas sobre gasto total, mas não tínhamos nada por cliente, porque o uso só era somado na fatura no fim do mês e ninguém olhava no meio.autor do post

O aviso chegou pelo painel do fornecedor: "a terça fechou normal, mas na manhã de quarta o painel da openai tinha um pico fora da curva." O relato é autodeclarado, sem print de painel, fatura ou log, o modelo não é nomeado, e um dos comentaristas, /u/Head-Tower-7105, responde em uma linha: "porque é falso."

O autor de um jogo de guerra corrige no próprio fio a leitura que circulou sobre o Claude

O post mais votado do fórum anunciava cinco modelos comandando países numa guerra mundial, com o DeepSeek fechando 55% do mundo, e o autor corrigiu a leitura que circulou sobre o Claude dentro do próprio fio:

Eu escrevi mal: o Claude lutou de volta, forte, com tropas e ataques de drone. Ele só não lançou míssil nuclear naquela guerra, e as notas dele mesmo dizem por que: meia-noite a 2 minutos, então os mísseis seriam suicídio. Isso é a regra do relógio do juízo final, não ética. Na guerra seguinte, de 5 minutos, o Claude lançou um míssil e ganhou.autor do post

O arquivo de instrução do jogo confirma o mecanismo: quem leva o relógio à meia-noite é eliminado sozinho, os mísseis só abrem 90 segundos depois do início, e três traições fazem os países de IA nunca mais assinarem pacto com o jogador. Nenhuma partida tem log publicado por terceiro: placar e escada vivem no site do próprio autor, que é desenvolvedor solo, e as posições de partida não foram trocadas entre os modelos, o que ele diz que ainda vai rodar.

O primeiro teto do agente sempre ligado da OpenAI aparece como aviso de prevenção de abuso

O autor do post mais votado do fórum conta o que pediu ao dot dele, o agente sempre ligado que a OpenAI lançou em 30 de setembro sem publicar número de contenção nem de cota (radar de 30/09):

Eu configurei o Dot com minha conta 100 pro. Conectei todas as minhas contas de email e tentei usar como assistente de IA. Pedi para ele limpar minhas contas e pronto. Bateu o limite.autor do post

Ele acrescentou depois: "Atualização: três horas depois foi restaurado." Dois comentaristas, /u/Cosack e /u/Aranthos-Faroth, citam o texto que o produto mostrou nesse limite, "limite de prevenção de abuso" e "nosso sistema marcou você como desperdiçador de token". Um comentarista, /u/mesaoptimizer, cruza os relatos e aponta um padrão: "eu vi vários desses posts e o fator comum em todos é que acontecem depois de as pessoas mandarem ele passar pelo email." É relato de uma pessoa, sem print verificável do aviso, sem identificação exata do plano e sem página do produto que descreva esse limite.