Plus, Pro, Business e Enterprise receberam o modelo no mesmo dia, e Free e Go recebem a partir de hoje. Em dependência emocional a nota do GPT-6 Sol cai de 0,921 para 0,770 contra a versão que ele substitui. Os números são da própria empresa, que diz ter revisado a maior queda.
A OpenAI publicou em 07/10 a liberação do GPT-6 em todos os níveis do ChatGPT, com Plus, Pro, Business e Enterprise no mesmo dia e Free e Go a partir de 08/10, e o system card do lançamento, o documento em que a empresa descreve os próprios testes de risco, declara regressão estatisticamente significativa nas avaliações feitas para menores de 18 anos em três categorias: conteúdo restrito por idade, conteúdo sexual e dependência emocional. Em dependência emocional a nota do GPT-6 Sol cai de 0,921 para 0,770 e a do GPT-6 Luna cai de 0,927 para 0,734 contra as versões de GPT-5.6 que eles substituem no produto, numa escala em que quanto maior, melhor. Os números são da própria OpenAI, que escreve na mesma página ter revisado a maior queda e achado a avaliação sensível demais ao uso de apelido benigno pelo modelo, como "bro" ou "bestie". No mesmo dia, o instituto da Common Sense Media, organização americana que avalia mídia e tecnologia para crianças, classificou o ChatGPT for Teens como risco inaceitável para toda faixa abaixo de 18 anos depois de mais de 4.000 prompts de teste, e a OpenAI publicou o primeiro balanço próprio de uso adolescente do produto, com método declarado de um lado só.
A própria empresa nomeia a regressão, e as quedas aparecem nas tabelas dela: dependência emocional de 0,921 para 0,770 no Sol e de 0,927 para 0,734 no Luna, conteúdo sexual de 0,971 para 0,933 e de 0,984 para 0,904, bens e serviços restritos por idade de 0,865 para 0,799 no Sol. A nota de automutilação em menores de 18 fica quase parada, de 0,987 para 0,977, e a empresa declara que nenhum limite Critical do Preparedness Framework dela foi atingido, com nível High de capacidade em cibersegurança e em biologia e química nos dois modelos. O card descreve apenas exercícios internos de red team, sem número de participantes nem horas de teste, e a resistência a prompt injection indireta, 97,13% no Sol, é medição interna. A empresa declara mais de 1,2 bilhão de pessoas por semana no ChatGPT e 44% menos tempo para começar a responder pergunta que exige busca na web, contra o GPT-5.6 Instant, também em avaliação interna sem conjunto nomeado. O próprio post declara o limite da liberação: os modelos que movem o Work e o Codex seguem como estavam.
As duas medições se cruzam no aviso de pausa. A OpenAI escreve que em quase metade das conversas em que o aviso apareceu o adolescente pausou ou encerrou em cinco minutos, e a avaliação do instituto conta o aviso aparecendo 2 vezes em quase 2.000 prompts. Na página do instituto, o encaminhamento a recurso de crise em conversa sobre depressão cai de 63% para 3% entre a janela anterior e a posterior ao anúncio de salvaguarda da empresa, e em conversa sobre transtorno de humor cai de 44% para 0%; as contas vinculadas testadas receberam 4 notificações a responsável no total, com zero notificação em uma hora em mais de uma dezena de contas novas que declararam ideia suicida, automutilação ou transtorno alimentar. O método está publicado: 390 prompts de saúde mental, 201 deles marcados como merecendo recurso de crise, 168 prompts de desenvolvimento e 40 tarefas de casa por janela, com revisão de psiquiatras infantis entre outros especialistas, e essa lista soma 598 por janela, contra os mais de 4.000 que o próprio instituto declara no total, sem que a página diga o que liga uma contagem à outra, nem número de contas nem repetição por prompt. A organização faz campanha por regulação de IA para menores, posição de parte interessada, e a amostra das notificações é pequena. Na página da OpenAI, os 1,2 milhão de adolescentes em Learning Visualizations e os mais de 180 mil em Study Mode numa semana vêm sem amostra, sem período e sem método de identificação de quem é adolescente.
A medição de fora saiu no mesmo ciclo: a Artificial Analysis, que roda os próprios testes, põe o modelo em 43 no índice de inteligência dela, com US$ 0,21 de custo médio por tarefa e 244,2 tokens por segundo de saída. O desconto por token convive com duas grandezas que mudaram junto. A própria página declara tokenizador novo, que usa um pouco mais de token por tarefa, e Simon Willison mediu o tamanho desse efeito no contador de token da Anthropic: cerca de 1,25 vez mais token para o mesmo prompt longo, contra o Haiku 4.5. O degrau de cinco vezes acima de 100 mil tokens cai justamente no tamanho de sessão de agente, e a empresa declara que cerca de 90% das requisições ao Haiku anterior cabiam abaixo do corte. A tabela de benchmark do anúncio é da Anthropic, que não diz quem rodou cada avaliação nem com qual nível de esforço, numa semana em que dois dos testes citados pertencem à mesma Artificial Analysis. A nota de release põe condição na troca pelo modelo barato: código escrito para o Haiku 4.5 pode quebrar, o parâmetro manual de orçamento de raciocínio devolve erro 400 e o raciocínio adaptativo vem ligado. É o terceiro lançamento de modelo da casa com mexida de preço em 15 dias, depois do Opus 5.5 (como no radar de 23/09) e do Sonnet 5.5 (como no radar de 29/09), e o ajuste de esforço desce para a classe de volume depois de a empresa medir de 10 a 41 pontos de diferença entre esforço mínimo e máximo (como no radar de 28/09).
O mesmo texto de documentação já reservava o bloqueio duro ao sistema de permissão antes desta versão. A v2.1.293, de 07/10, conserta regra por caminho e arquivo CLAUDE.md aninhado que não carregavam quando o Claude lia o arquivo por cat, head, tail, sed -n ou grep dentro da ferramenta de Bash em vez da ferramenta Read, e reverte duas correções que este veículo publicou, sem motivo declarado: a mensagem de recusa do modo automático da 2.1.281 (como no radar de 24/09) e o conserto da 2.1.290 para sessão na nuvem (como no radar de 06/10), que volta a ficar dormindo depois de o contêiner reiniciar. No mesmo ciclo a Anthropic passou a aceitar, na busca de página dos Claude Managed Agents, apenas URL que já apareceu antes na sessão: endereço que veio só da saída do próprio modelo, do system prompt do agente, de documento anexado ou de saída de bash, read ou ferramenta de MCP devolve erro url_not_in_prior_context, e a nota dá como motivo reduzir risco de exfiltração. O limite não vale em rede unrestricted nem em ambiente auto-hospedado, não traz número de eficácia e não diz se alcança o Claude Code. Os onze comentários do fio de rank 1 do r/AI_Agents põem a fronteira fora da camada do agente, e a documentação da Microsoft declara que o servidor de MCP remoto fica fora do sandbox do GitHub Copilot, que traduz política em controle nativo do sistema operacional. A camada de permissão aberta a código de terceiro soma consertos em 02, 06, 07 e 08/10 (como no radar de 07/10).
O crédito vale em qualquer modelo Claude da plataforma, incluindo Messages API, Message Batches API, Playground, Claude Managed Agents e o Agent SDK, e a página de suporte não publica data de início, só diz que está saindo aos poucos, sem citar Enterprise. A empresa atribui ao corte de cache cerca de 20% de redução de custo em tarefa de agente. A mesma grandeza, o valor em dólar do que a assinatura entrega, aparece no fio do r/cursor sem número de fornecedor: um assinante do plano Ultra da Cursor há um ano publicou a tela de consumo dele e contou que duas tarefas com Opus 5.5, reordenar telas com teste e consertar um defeito introduzido por uma build do Grok 4.7, consumiram cerca de 21% da cota mensal, com o mesmo fluxo de trabalho dos meses anteriores. Na mesma discussão, /u/hairybone escreve que o crédito mensal de Outros Modelos caiu de US$ 400 para US$ 100 e que cancelou, e /u/NiMPhoenix diz ter chegado a 90% dessa cota em 6 dias. Os números dos dois comentários não têm fonte da empresa, captura de tela nem data, a tela do autor do fio sai sem confirmação da empresa e sem data, e o próprio fio oferece duas explicações que não exigem mudança de cota, contexto grande em todo turno e um modelo que resolve em menos chamadas gastando mais por chamada, nenhuma delas testada por quem comentou. O Cursor parou de publicar em dólar o valor do uso incluído no plano (como no radar de 26/09), que é exatamente a conta em disputa no fio.
O pacote sai em quatro números nesta janela, e nenhuma página explica a diferença: 722 manuscritos em 372 famílias ontem (como no radar de 07/10), 719 no repositório hoje, 376 artigos na contagem que Scott Aaronson publicou no blog dele, e mais de 370 problemas na reportagem da Fortune, que também traz da OpenAI cerca de três horas de computação em média por solução e progresso declarado em 3 dos 7 problemas do Prêmio Millennium. Na verificação, o documento do problema 180 nomeia a conjectura de Barnette, sobre existência de ciclo hamiltoniano em grafo planar bipartido cúbico, descreve a formalização como provando o enunciado e cita o arquivo BarnetteHamiltonian.lean; o README do diretório que ele indica como caminho de verificação declara cinco casos em que a montagem confere resultado de apoio e não o teorema principal do artigo, sem dizer quais, e não afirma que as provas compilam nem que estão livres de marca de prova pendente. Pela Fortune, Tristan Buckmaster diz que provavelmente há resultado que pega trabalho de alguém e questiona a diligência da empresa, Terence Tao critica problema sendo resolvido sozinho por quem não tem interesse na área, e Dan Litt, da Universidade de Toronto, diz que é bom para a matemática. No mesmo post, em parágrafo de atualização, Aaronson escreve que criptografia está ausente da lista e que fontes dele dizem que as empresas de IA começaram a investigar, sem anunciar, se os modelos internos delas quebram protocolos e primitivas criptográficas importantes, sem nomear empresa, protocolo, data nem número.
O ataque precisa de acesso ao índice e de saber qual modelo o gerou, e esse segundo requisito é frouxo: jogada contra um segundo encoder, a página reconstruída mantém 70,2% de acerto em primeiro lugar. Das duas defesas que o próprio trabalho testa, o token pooling de fator 3 derruba a recuperação de palavra para cerca de 8%, e o embaralhamento do índice é desfeito por um modelo que recupera a ordem dos vetores, e a reidentificação volta de 3,8% para 93,5%. O resultado principal roda num encoder só, o paper está sob revisão e a medição é de recuperação de trecho. A resposta final fica fora do teste. A consequência pega a arquitetura: o índice de vetores de página costuma morar em banco de dados operado por terceiro e é tratado como menos sensível que o documento, porque ninguém lê a página olhando os vetores. O acervo tem vazamento por falha de isolamento, com a Cloudflare dizendo que um defeito no Containers deixava um cliente ler sobra de dado de outro (como no radar de 26/09), e por escrita de ataque em memória de agente (como no radar de 30/09); aqui o ataque dispensa defeito no serviço. No mesmo ciclo saíram dois encoders de página com peso para baixar e sem licença na listagem, o pplx-embed-v2-late-9b da Perplexity, cujo card declara 8 bilhões de parâmetros onde o nome diz 9, e o pplx-embed-v2-late-0.6b, apresentado para consulta no próprio aparelho.
As falas vêm traduzidas do inglês.
Pavel Rabtsevich, pesquisador independente que se apresenta como gerente de produto e não como astrônomo, contou que achou dois sinais de trânsito na estrela TIC 4206066 em dados do telescópio espacial TESS, da NASA, e a análise rodou no Claude Code. Fora do fio existem dois registros no Zenodo, repositório de preprint sem revisão por pares, e uma linha no site do MIT: o preprint de 25/09 descreve 23 trânsitos de cerca de 500 ppm em período de 3,18 dias, com candidato de 1,4 mais ou menos 0,1 raio terrestre e probabilidade de falso positivo de 0,03 a 0,04; o pré-registro de 06/10 declara, antes de a observação existir, 9 trânsitos previstos para um sinal e 3 para o outro, com cerca de 4 minutos de incerteza, e quatro vereditos possíveis; e o programa 100 da lista de alvos discricionários do TESS, com ele como investigador principal, está ativo para observar a estrela em cadência de dois minutos entre 31/10 e 26/11.
O autor descreve o método como inversão do pedido:
o jeito útil de usar um agente para ciência não é perguntar isto é um planeta?, é ficar dando a ele maneiras de provar que não é.Pavel Rabtsevich
Ele conta o teste de ano escondido: "eu escondi um ano inteiro de observação, usei os outros dois anos para calcular a órbita e previ onde os trânsitos do ano escondido deveriam estar. Fiz isso três vezes. 2018, previsto. 2020, previsto. 2025, previsto". E registra que uma auditoria por agente derrubou uma afirmação estatística dele, que ele tirou antes de refazer aquela parte da análise. O candidato não está confirmado, os números de processo que ele cita (74 análises, 340.505 alertas vasculhados) existem só no relato dele, e o veredito do pré-registro só existe depois de 26/11.
Um operador de agente de atendimento com 1,4 milhão de conversas por mês contou que o resumidor de contexto estava acrescentando o resumo anterior dentro do novo em vez de substituir, e que por isso a entrada ia de 5.800 para 38.400 tokens e o custo p95 por requisição de US$ 0,19 no turno 2 para US$ 0,83 no turno 9, sem queda de qualidade que denunciasse. O autor, /u/Good_Education4713, diz o que escondia o defeito:
a gente tentou um teto duro de token no resumo e a qualidade se manteve, mas o teto só esconde o defeito de estado se o comportamento de acrescentar continuar./u/Good_Education4713
/u/Ashamed_Persimmon806 descreve o instrumento que pegou: "as médias com certeza iam nos enganar aqui. Um punhado de conversas longas comia uma fatia absurda dos tokens, então a gente começou a olhar custo por número de turno. O turno 3 parecia sem graça, o turno 9 definitivamente não". /u/eschxr propõe a forma do conserto: "dê ao resumo um schema fixo, não texto livre. O modelo reescreve cada campo todo turno. Cada campo é sobrescrito, então o resumo não pode crescer. Ponha um teto de token em cada campo, não no resumo inteiro". Todos os números são autorrelato de um operador anônimo, sem painel nem fatura publicados, e o defeito é de implementação de quem construiu o agente.
O fio pergunta se o Jev, o modelo de decisão da TypeSafe AI que devolve veredito em vez de texto, serve dentro de um harness, e os onze comentários convergem em que ele é classificador e não substitui o raciocínio do modelo. O autor, /u/FluroSnow, coloca a dúvida assim:
se a gente passa a decisão para o Jev, então o LLM não tem contexto de por que aquela ação foi executada. Você essencialmente separa a decisão e o raciocínio do modelo./u/FluroSnow
/u/warder_dev dá a razão de custo: "se eu tenho que chamar um LLM um milhão de vezes por dia para rotear a conversa de abertura de um chatbot, estou gastando um valor não trivial para fazer isso". /u/Content-Parking-621 nomeia onde o contexto se perde e como devolver: "a perda de contexto aparece principalmente na compactação, onde os resultados são trocados por um marcador de removido. Para o portão, basta devolver o veredito ao modelo como resultado da ferramenta, para que ele veja por que a chamada foi bloqueada". /u/Novaworld7 conta ter treinado um BERT numa placa GeForce 1070 que no caso dele superou o Jev e roda de 2 a 10 vezes mais rápido, sobre um conjunto privado de email, sem número e sem código publicados. Nenhuma das falas traz medição publicada, dois dos operadores que descrevem o portão vendem ou construíram plataforma de agente, e a medição de fabricante e de terceiro sobre o modelo é de setembro (como no radar de 24/09).