O Wall Street Journal publicou no domingo que a Amazon está em conversas para comprar a Decart, empresa israelense que vende otimização de GPU para nuvens e laboratórios de IA. A Anthropic esteve na mesma mesa em agosto e saiu em setembro depois da diligência. Um fornecedor de nuvem passa a definir o preço dessa otimização.
A Amazon negocia a compra da Decart, empresa israelense que vende otimização de GPU e licencia essa tecnologia para nuvens e laboratórios de IA, num acordo que avaliaria a startup em cerca de US$ 7 bilhões, pelo que o Wall Street Journal publicou em 11 de outubro. As duas repercussões do relato do Wall Street Journal, a SiliconANGLE e o site israelense de tecnologia Calcalist, batem também na história anterior do ativo: a Decart levantou US$ 300 milhões em maio deste ano a uma avaliação de US$ 4 bilhões, com a Nvidia entre os investidores, e a Anthropic esteve na mesma mesa em agosto, por cerca de US$ 6 bilhões que só a SiliconANGLE traz, creditados a relato da Bloomberg, saindo em setembro depois da diligência, a checagem de contas e contratos que antecede a compra. Essa negociação da Anthropic saiu em agosto com esses mesmos três números, como registro de transação não fechada (veja o radar de 17/08), e agora ela ganha desfecho e preço: quem passou, e quanto a Amazon está disposta a pagar pela camada que faz o modelo rodar mais rápido no processador que o comprador já tem.
A SiliconANGLE e o Calcalist descrevem o que a empresa vende: um software chamado DOS, que ajusta a rede neural a um processador específico e reduz a cerca de duas semanas um trabalho de meses, mais os modelos de mundo Lucy e Oasis. A captação total passa de US$ 400 milhões, com Radical Ventures, Nvidia Ventures, Adobe Ventures, Sequoia e Benchmark entre os investidores. O "até oito vezes mais rápido" que o Calcalist atribui a estimativas do setor não tem medição de parte desinteressada ao lado.
A Anthropic negociou a mesma empresa por cerca de US$ 6 bilhões em agosto, quando a transação ainda podia ruir (veja o radar de 17/08). As duas repercussões de agora dizem que a Anthropic desistiu depois da diligência, e o valor de US$ 6 bilhões aparece em uma só delas, creditado à Bloomberg. Com a Amazon na mesa a cerca de US$ 7 bilhões e a Anthropic fora, o preço de quem otimiza inferência passa a ser dado por um fornecedor de nuvem.
A parada é descrita pelos canais de Telegram ASTRA e Crimean Wind e pelo governador de Vladimir, Aleksandr Avdeev, que fala de subestação elétrica danificada; nenhuma das três fontes traz comunicado da Yandex. O Gizmodo, creditando a Reuters, escreve que dois dos três supercomputadores usados para desenvolver o modelo de IA da empresa ficam em Sasovo, e lista efeito em aplicativo de banco, de transporte e de varejo. O Ministério da Defesa da Rússia declarou 479 drones interceptados em 16 regiões. Quanto da capacidade de treino parou, e por quanto tempo os serviços ficaram fora, ninguém publicou.
No r/singularity, o fio sobre como reconhecer um bot foi puxado duas vezes para a afirmação de que o tráfego automatizado russo caiu depois dos ataques, dada por dois participantes como coisa observada, e ninguém no fio nomeia quem mediu. Um contraponto técnico no próprio fio, de /u/General_Josh, diz que esse tipo de conta amadureceu e que a injeção de prompt que o fio sugere não funciona na maioria das vezes contra operação de Estado. O único número de tráfego automatizado do ciclo é de outra rede e autorrelatado: Guillermo Rauch, da Vercel, publicou 58,18% do tráfego da rede dela vindo de bot nos últimos 30 dias.
O fato tem uma fonte, com fontes não nomeadas dentro dela, e nenhuma das três partes confirmou. O Economic Times, que credita o Telegraph, registra que porta-vozes de Trump, da OpenAI e da Anthropic não responderam ao pedido de comentário da Reuters, e a página não traz a data da reversão, não diz se o acesso vale para todos os modelos ou só para alguns, e não diz o que acontece com os modelos lançados durante o corte. A mesma página lembra que o instituto nasceu depois da primeira cúpula de segurança de IA, em 2023, e que a força-tarefa de IA criada por Trump declarou na sexta que o desenvolvedor passa a ter de reportar incidente de segurança de modelo, no mesmo arco da Super Intelligence Force criada no começo do mês (veja o radar de 05/10).
O teste antes do lançamento não alcança capacidade escondida de propósito, e um paper desta semana mede isso. Andis Draguns, Sumeet Ramesh Motwani, Raymond Douglas e Christian Schroeder de Witt (Contramont Research, Universidade de Oxford e ACS Research) embutiram uma rede neural cifrada dentro dos pesos de um modelo hospedeiro, que só decifra e executa o circuito escondido com um gatilho secreto. Com o gatilho, o circuito marca 73,5% numa tarefa de previsão de reação química que os autores declaram como proxy de capacidade química, biológica, radiológica e nuclear; depois de 500 passos de ajuste fino e depois de treino adversarial latente, a tentativa de extrair a capacidade fica em 50,9% e 52,9%, o valor do acaso, enquanto o mesmo teste tira 92,8% e 91,7% de um modelo apenas trancado por senha. Quem mede é quem construiu o ataque, o hospedeiro é uma rede sintética de 38 camadas e não um modelo de linguagem em produção, e o custo não escala: 2,07 bilhões de parâmetros densos para 1,9 milhão de pesos úteis.
Refazendo a análise dos resultados publicados do SemBench, 21 das 101 células de consulta de texto relatam qualidade diferente em pelo menos uma execução, inclusive em motores cujo plano de execução é determinístico. No UDA-Bench, 84 de 123 consultas devolvem tabela de resposta diferente no gpt-oss-120B, 68% delas, enquanto só 7,5% dos valores extraídos mudam, ou seja, a instabilidade se concentra em quais linhas entram na resposta, não nos valores. Os modelos medidos são majoritariamente abertos e de geração anterior, com GPT-4o e Claude Sonnet 5 como únicos fechados, então, tirando o Sonnet 5, a faixa fala do GPT-4o e de pesos abertos de geração anterior, e o piso dela é quase zero.
No r/LangChain, quem extrai dado de documento descreve ter abandonado placar de fornecedor e montado checagem de passa ou falha contra as próprias páginas, com 10 a 20 páginas por tipo de documento, e nomeia o modo de falha que o placar genérico perde: o parser acerta o total da fatura e descarta os itens de linha em silêncio. É o quarto ponto da série de instabilidade de medição, depois das 391 de 394 comparações de placar sem suporte estatístico (veja o radar de 24/09), dos 72,8 pontos entre duas execuções do mesmo sistema (veja o radar de 27/09) e dos cerca de 54% de variância em repetir a mesma configuração (veja o radar de 02/10).
O Gemini 3.8 Flash tira a maior nota média de tarefa do painel, 0,877, com 33% de ataque bem sucedido. Entregar a tarefa certa e agir dentro do combinado são medidas diferentes, e o benchmark as mede separadas. O benchmark é dos próprios autores, as taxas por categoria de ataque são médias entre os 12 modelos e não valores por modelo, 180 instâncias por modelo não sustentam diferença fina entre dois modelos próximos, e o painel mistura geração de topo com modelo rápido e barato, o que ajuda a explicar a distância entre 8% e 33% sem que ela seja só postura de segurança. O custo de execução declarado é de US$ 103,1, com o Gemini 3.8 Flash como referência.
A Anthropic acabou de ligar em beta nos Managed Agents esse mesmo caminho de ferramenta, com a permissão valendo para as ferramentas de cada agente e não para o início do run (veja o radar de 11/10), e o Google deu ao agente do Gemini conta própria no Workspace, com email, agenda e lugar no diretório da empresa (veja o radar de 09/10). O benchmark acrescenta um caminho de entrada que não passa por ponto de leitura: um script trocado dentro do espaço de trabalho compartilhado.
O documento abre o arranjo: SkyRL rodando na Anyscale, backend Megatron com LoRA e vLLM para gerar as amostras. Todos os números são da própria casa, sem revisão de fora, e a comparação é contra o Opus 4.5, que não é o topo de linha de hoje, numa tarefa estreita e com dataset da própria empresa. A Coinbase escreve na mesma página que padrão de fraude muda e que manter a qualidade exige reavaliação e retreino contínuos, o que faz do número uma foto de um instante, e o teto de US$ 100 cobre a rodada de treino, não o trabalho de juntar o dado interno de fraude nem a operação do modelo depois.
Quem decide entre pagar API de fronteira e pós-treinar peso aberto numa tarefa estreita passa a ter uma referência de ordem de grandeza por métrica e com custo declarado, vinda de parte interessada, no lugar da comparação genérica que circula desde que a Vercel declarou 78,4% do volume de token dela em modelos abertos (veja o radar de 21/09).
hermes update --set-channel main para quem quiser o comportamento antigo. (Nota da versão)As falas de fórum vêm traduzidas do inglês.
O fio mais votado do r/cursor é de um assinante do plano Pro+ que conta ter perdido cerca de 600 GB em 7 de outubro, quando o agente rodou um apagamento recursivo a partir da raiz do C: durante uma limpeza de projeto. Pelo relato, o primeiro resumo do próprio agente classificou o episódio como bloqueio de ambiente, e o reconhecimento do erro só veio depois de o usuário perguntar o que havia sido apagado. O autor diz que o suporte do Cursor respondeu duas vezes com decisão de reembolso que ele não pediu, e que não tinha registro do lado dele, e publica a lista de regras que acha que falta na ferramenta: nunca apagar fora da pasta do projeto, nunca tocar na raiz de um disco, sempre perguntar antes de apagamento recursivo.
A procedência do log foi cobrada no fio e respondida pelo autor, /u/SoftwareNegative8783:
O disco tinha acabado de ser apagado, então não havia aplicativo normal de onde tirar captura de tela. O suporte do Cursor disse que não tinha nada do lado deles, então eu mesmo puxei o log do chat do agente dos dados locais do Cursor, de uma cópia de resgate do disco./u/SoftwareNegative8783, autor do fio
/u/Jeferson9 fez a pergunta que ninguém respondeu: "Só uma vez eu queria ler um desses em que o usuário mostra qual prompt resultou nisso". Na defesa da ferramenta, /u/AfterSwordfish6342 escreve: "Existem vários avisos antes de você dar esse tipo de acesso, a exclusão é completamente sua. Siga o procedimento certo e isso não acontece". Vários comentários atribuem o caso à aprovação automática de comando de terminal, que o autor recomenda desligar no fim do post.
Um desenvolvedor publicou o laya-guard, que põe um modelo local de cerca de 322 milhões de parâmetros para responder permitir, revisar ou bloquear em cada chamada de ferramenta de agente de programação, em cerca de 85 a 90 ms de CPU, com hook para 11 harness. Os números do repositório são do autor e no nível do juiz, não em execução de agente: 25 de 27 ataques bloqueados e 92 de 97 tarefas benignas preservadas no AgentDojo, conjunto público de teste de injeção. O conjunto próprio de comandos de shell saiu em duas contagens diferentes, 48 de 50 no post do fórum e 58 de 60 no repositório hoje.
O fio acrescentou duas maneiras de o guarda liberar o que devia bloquear, as duas achadas por leitores em um dia e confirmadas pelo autor. A primeira veio de /u/Hungry_Age5375: "A checagem antes da execução é o padrão certo. Mas falhar liberando é um problema real: qualquer injeção que consiga derrubar o servidor te contorna inteiro". A resposta do autor, /u/Extreme_Ad5709, piora o diagnóstico:
Era pior que uma queda: um comando de 200 KB fazia o julgamento levar 48s, o hook estourava o tempo, e o comando rodava./u/Extreme_Ad5709, autor do laya-guard
A segunda saiu de /u/WArslett, que perguntou o que acontece quando a chamada é maior que a janela de contexto do modelo; o autor testou depois do comentário e respondeu que, passando de cerca de 3,5 mil caracteres de enchimento inofensivo, o ataque passava a ser liberado. A única medição de fora dessa classe de guarda segue sendo a de três pesquisadores que acharam 36,4% a 71,7% de acerto contra acaso de 50% (veja o radar de 09/10).
O fio mais votado do r/OpenAI é de assinantes discutindo a votação pública que Tibo Sottiaux, da OpenAI, pôs no X sobre qual regime de teto o plano Pro deve ter: tirar a janela de cinco horas mantendo o consumo semanal atual, ou dobrar o consumo semanal mantendo a janela. A enquete e o contador de 75.316 votos saíram na véspera (veja o radar de 11/10), e o fio acrescenta a divergência de quem paga sobre quem está decidindo. Nenhuma página com o enunciado oficial, o número final de votos ou o resultado foi publicada, e a cota de quem paga US$ 200 está marcada para encolher em 29 de outubro (veja o radar de 30/09).
A não ser que você esteja no ultra maxxing, contas Pro nunca batem o limite de 5 horas. 2x semanal era a melhor opção. Essa votação pública provavelmente está cheia de usuários gratuitos e plus./u/BraveBrush8890, no r/OpenAI
/u/johnjmcmillion bate no limite de cinco horas: "Eu não preciso de 2x o limite semanal. Uso o GPT em rajadas quando estou trabalhando, e essas sempre batem aquele limite maldito de 5 horas. Quase nunca bato o limite semanal". E /u/RoryMarley põe a objeção de fundo: "Eu preciso de computação quando preciso dela, e às vezes isso é o dia inteiro. Não existe 'faça o orçamento em torno deste tempo arbitrário' que funcione para mim".