A Meta publicou dois modelos de fronteira em 12 de outubro e pôs os dois à venda no mesmo dia, dizendo que eles entregam desempenho de estado da arte em tarefas de agente. O blog de pesquisa nomeia 14 avaliações e nenhuma das páginas traz um valor com o teste identificado ao lado. A Vercel pôs o modelo no gateway dela no mesmo dia, sem preço.
A Meta publicou em 12 de outubro o Muse Wonder e o Muse Wonder Full, que ela descreve como modelos de fronteira, e pôs os dois à venda no mesmo dia pela Meta Model API e pelo Muse Code, o produto de programação da casa. A sala de imprensa da empresa diz que eles entregam desempenho de estado da arte em tarefas de agente pessoais e profissionais, e o blog de pesquisa nomeia 14 avaliações, entre elas SWE-Marathon, MemoryBench, FocusBench e o Harvey Legal Agent Benchmark. Nenhuma das duas páginas traz um valor com o teste identificado ao lado: os gráficos saem como imagem, o model card que elas citam baixa como PDF de 375,7 KB sem texto, e o relatório completo está marcado como por sair. A Vercel já pôs o modelo no gateway de acesso dela no mesmo 12 de outubro, com identificador meta/muse-wonder-1.0 e janela de 1 milhão de tokens, sem preço. A Arena registra o modelo dentro do Agent Arena e ainda não publicou a nota. Quem quiser comparar o Muse Wonder com Opus 5.5 ou GPT-6 Astra hoje depende de número que circula em comentário de fórum.
As duas capacidades que a Meta batiza no anúncio aparecem como descrição de produto, sem medição ao lado: Active Memory, que carrega contexto sobre o usuário entre conversas, e Active Focus, que segue tentando caminhos alternativos quando a tarefa trava. As páginas da Meta não publicam preço por token, janela de contexto, licença nem data de chegada do modelo dentro do Muse, o agente que a casa já pôs no Instagram e no WhatsApp. O model card que o próprio blog cita é um PDF sem texto extraível.
Os únicos números de desempenho em circulação são de leitor de fórum, no fio mais votado do r/ClaudeAI. /u/whoknowsifimjoking escreve que o percentual repetido duas vezes no post sem nome de teste é do MemoryBench: "85,6% em quê? Por que diabos você escreve isso duas vezes no post e não escreve uma vez qual é o benchmark?". /u/-WhateverDude diz que o placar usa pontuação de quase: "se você olhar as tarefas efetivamente resolvidas, o opus 5.5 está em 18,5% e o wonder full em 0,5%". /u/PhilosophyforOne põe o preço da versão base em US$ 4 e US$ 20 por milhão de tokens e registra que a versão Full, a que compete com o Opus, não tem preço listado. Nenhuma das três afirmações pode ser conferida enquanto o model card não abrir como texto.
A Vercel publicou o identificador e a janela de 1 milhão de tokens no mesmo dia, sem preço. A casa tem interesse direto em mostrar modelo próprio no mesmo nível dos concorrentes: a Meta cortou o uso interno de Claude de cerca de 60 mil para cerca de 30 mil usuários de Claude Code (veja o radar de 06/10).
Os números são todos da própria empresa, medidos por ela no próprio tráfego: o falso positivo do classificador fica abaixo de 0,1%, o volume de token de raciocínio extraído cai pelo menos dez vezes e em alguns casos mais de cem, e dezenas de milhares de contas foram banidas, muitas em menos de duas horas. A página chama o resultado de evidência inicial, escreve que não sabe quanto o ganho dura e diz que ainda não viu tentativa sofisticada e persistente de contornar as defesas. O método que define o que conta como extração por destilação não está publicado.
O custo aparece em um par só. Na avaliação da primeira defesa, a de resumir o raciocínio em vez de entregá-lo, a página põe 71,8% contra 80,4% no SWE-bench Verified, sem descrever a configuração do segundo valor. Do lado de quem desenvolve, o preço é atualizar integração e conviver com falso positivo que, mesmo abaixo de 0,1%, bate em conta real. A mesma página dá motivo declarado a uma mudança que os clientes sentiram antes de ter explicação: a cobrança do pedido que o próprio modelo recusa, em três de cinco categorias (veja o radar de 25/09), entra agora dentro do pacote antidestilação. A OpenAI atribuiu a pessoas ligadas à Moonshot AI uma campanha de extração do raciocínio dos modelos dela (veja o radar de 01/10).
No mesmo 12 de outubro, o OpenClaw, harness de agente de código aberto, passou a compactação de contexto para o modo nativo do fornecedor justamente nas rotas de chave de API da OpenAI e da Anthropic. Compactar é reescrever a conversa anterior, que é o que o preserved thinking fecha. Nenhuma das duas páginas cita a outra, e o projeto não dá motivo para a mudança.
As três comparações de eficiência são da própria Microsoft e nenhuma tem parte desinteressada do lado: até 7 vezes a vazão de token por rack do Maia 200, 36% mais FLOPs de computação e 2,5 vezes a banda de memória contra o mesmo Maia 200, 40% mais token por megawatt que sistemas de GPU líderes que a página não nomeia nem configura, e 1,7 vez mais token por watt nos serviços de IA da própria empresa contra a infraestrutura com GPU. O rack de 96 soma 27,6 TB de memória HBM e 1,7 PB/s de banda agregada, e a refrigeração líquida tira mais de 80% da carga térmica.
As duas páginas não trazem desempenho por dólar, data de disponibilidade para cliente do Azure nem medição de terceiro. O posicionamento declarado é inferência, com raciocínio de contexto longo, conversa sensível a latência e tarefa de agente de vários passos como cargas nomeadas, e não há linha sobre treino. O parque atual fica nos Estados Unidos, na Europa e na Austrália, e a escala de múltiplos gigawatts começa em 2027.
A casa já havia posto na mesa o próprio modelo de decisão na semana passada, a US$ 0,042 por milhão de tokens de entrada e construído sobre peso aberto da Alibaba Cloud (veja o radar de 11/10). Com o chip, a Microsoft passa a desenhar as duas pontas do caminho de inferência que ela hoje aluga de terceiro.
A unidade foi embora com a fusão. O único outro número de uso no post é o ao menos o dobro de uso de programação na faixa de US$ 30, comparado com plano da própria casa. A Cursor já havia parado de publicar o valor em dólar do uso incluído (veja o radar de 26/09), e um assinante de US$ 60 zerou a cota sem rodar modelo fora do Grok Bot (veja o radar de 15/09). Quem já assina SuperGrok, Cursor ou X Premium não tem nada alterado por ora, a troca é voluntária com reembolso proporcional, e a migração do resto não tem data, só promessa de aviso prévio. O rollout é global nos próximos dias, sem data.
O efeito chegou primeiro ao fio mais votado do r/cursor. Pela cobertura que circulou, e o post da casa não menciona isso, modelo de Anthropic e da OpenAI segue dentro do Cursor só da faixa Premium para cima, cobrado em separado a preço de tabela de API desde o primeiro uso. O título do fio fala em fim do uso de modelo de terceiro, e a cobertura descreve mudança de cobrança. /u/steve31266 lê o movimento:
O Codex te restringe aos modelos da OpenAI. O Claude Code te restringe aos modelos da Anthropic. E agora o Cursor com o Grok/u/steve31266, no r/cursor
/u/Elven_Allerrs põe o preço da escolha: "O fosso era não precisar escolher um lado. Agora você tem que escolher um lado e uma assinatura". E /u/slelham mostra que nem quem paga sabe o que está dentro: "meu grok bot começou a usar sonnet dentro do novo plano unificado e aparece como incluído, e eu não tenho orçamento configurado".
A apuração é de pessoas não nomeadas mais mensagens internas vistas pela Bloomberg, e a repercussão do caso registra também a fala de um porta-voz da Epic. A extensão do adiamento aparece como indefinida, sem comunicado da empresa confirmando prazo novo, e o valor da parceria com a Disney aparece em uma fonte só. É a instrução escrita de um estúdio grande a quem escreve código, e a cobertura do caso não registra nenhuma etapa de verificação do que sai da máquina.
A medição recente desse portão vem do TestPrism, que pôs teste escrito por agente em 28,00% quando a nota exige rejeitar implementação inválida, contra 59,67% da aceitação por referência única (veja o radar de 10/10), e da auditoria da ferramenta de 21 mil linhas que o Claude escreveu sozinho, com erro em 14,3% das gerações de código (veja o radar de 25/09).
Os modelos que a casa testou são todos de peso aberto de terceiros, nenhum da própria Anthropic: Qwen3.5-9B, GLM-5.2, Gemma4-26B-A4B, Llama3.1-8B, Qwen3-30B-A3B e Hermes-3-405B. O harness que orquestra a replicação é da casa, batizado Memento e construído sobre o agente de código Pi dela, e a parte de rede do teste usa porta ADB sem autenticação, ou seja, a invasão foi simplificada por desenho. Os próprios autores escrevem que ignoram em grande parte a exploração de falha, que o conselho de um modelo de fronteira não ajuda de forma mensurável, que a capacidade de phishing dirigido é pobre e que eles ainda não têm um replicador autônomo completo. O prazo de meses é extrapolação do Epoch Capabilities Index, o índice que acompanha capacidade de modelo ao longo do tempo, declarada pela própria casa, e não resultado medido.
O r/LocalLLaMA pegou o relatório e foi ao número da própria página. /u/pointer_to_null desmonta o enquadramento de internet das coisas que a cobertura repercutiu, com forno inteligente na manchete:
Essas são caixas de TV baseadas em Android, logo provavelmente SoC ARM64 de vários núcleos com clock acima de 1 GHz e centenas de MB de RAM. A grande maioria dos aparelhos de IoT roda SoC de classe microcontrolador (faixa de MHz, poucos KB de RAM)/u/pointer_to_null, no r/LocalLLaMA
/u/Betadoggo_ resume a desconfiança do fio quanto ao interesse de quem publica: "Ah não, os modelos pequenos podem se autorreplicar e se espalhar sem nos pagar pelo privilégio". A casa vende modelo fechado e pede regra para o peso aberto, e já mediu o GLM-5.3 fechando exploit em 50 de 410 tentativas (veja o radar de 30/09).
As falas de fórum vêm traduzidas do inglês.
O fio de rank 2 do r/singularity é sobre a mensagem da tag assoc-array-fixes do kernel Linux. Pelo artigo do Phoronix de 12 de outubro, que cita a mensagem, Linus Torvalds escreve que Nils Ollrogge relatou um bug na biblioteca assoc_array, que implementa array associativo no kernel, e já tinha um patch, mas o código era obscuro demais para ele seguir. O branch assistido por LLM quebra as funções grandes e difíceis de ler em partes menores, e o código passou depois por um harness de teste em espaço de usuário, o conjunto de código e de prompts em volta do modelo, que confirmou o bug relatado e achou outros três, todos vindos do commit de 2013 que criou a biblioteca. Na data do artigo a tag não estava no master e deve ir para a janela de merge do Linux 7.4. O mesmo mantenedor tem outro branch no mesmo registro, o noref-filemap-read-with-llm, cuja mensagem diz que o código, os programas de teste, a revisão e o primeiro rascunho do texto foram feitos com assistente de programação por LLM, o Claude Code, sob a direção dele.
O fio derivou para elogio, e ninguém nele conferiu os quatro bugs. /u/emptyharddrive: "Isso é muito importante. O Linus está dando à geração de código por IA uma credibilidade de que ela precisava". /u/Roggieh devolve a discussão ao chão: "Tem crítico de IA dizendo que código de IA é confuso, ineficiente, difícil de entender e impossível de manter no longo prazo. E tem defensor de IA afirmando o contrário. Talvez seja questão de habilidade".
O fio mais votado do r/mcp é de um testador de software que conta ter tentado corrigir por MCP, o padrão pelo qual o agente chama ferramenta de fora, o resultado de 104 casos de teste no Jira com o Xray, plugin de gestão de teste do Jira, e que a operação apagou todas as evidências em captura de tela anexadas às execuções. Pelo relato, a tentativa de desfazer pelo próprio MCP não funcionou, as capturas continuavam no disco do Windows, e ele levou cerca de 12 horas casando arquivo local com o log de auditoria do Jira para repor a evidência caso por caso. O post não nomeia o servidor de MCP, não traz captura e não publica log.
/u/BringMeTheBoreWorms contesta o diagnóstico: "Isso soa menos como problema de MCP e mais como você não saber o que estava fazendo. Que MCP você estava usando? Você não rodou alguns testes antes de jogar isso no conjunto inteiro?". /u/Kqyxzoj vai à permissão:
Nunca ouviu falar de backup? Ou de revisar plano de execução? Por que a sua coisa lá tinha permissão de apagar?/u/Kqyxzoj, no r/mcp
E /u/Old-Radio9022 descreve a regra que ele mesmo adotou: "Tenho uma regra para o mcp do jira: nunca editar issue que tenha imagem ou link". Quatro dos doze comentários tratam o caso como erro de operação e dois chamam o post de inventado. É o segundo relato de apagamento por agente em dois dias, depois do rmdir recursivo a partir da raiz do disco C: no Cursor (veja o radar de 12/10).
O fio mais votado do r/AI_Agents pergunta quanto acesso os agentes pedem à conta pessoal, com email, agenda, sessão de navegador, contato e dado de pagamento na lista, e as respostas de quem opera descrevem a mesma prática: conta separada, email alias, cartão virtual com limite baixo, leitura liberada, escrita travada e aprovação humana no ponto de envio. É fio de prática declarada, sem medição, sem incidente datado e sem produto nomeado que tenha falhado, e dois dos dez comentários terminam em divulgação do próprio comentarista.
Eu rodo 18 agentes com credencial real todo dia, mas cada um recebe o menor privilégio com que consegue funcionar, conta separada quando possível, token de API com escopo, zero acesso a pagamento. Sinceramente, você nunca remove o risco por completo, só encolhe o raio da explosão até um erro custar um email descartável em vez da sua conta bancária./u/BP041, no r/AI_Agents
/u/No-Project-9099 nomeia a fronteira que o produto costuma embaçar: "permissão de ler uma página não deveria implicar permissão de enviar os seus dados". E /u/Effective-Donkey979 descreve o que deixa passar: "Eu só deixo o meu redigir. Qualquer coisa que envie, pague ou faça cadastro espera eu tocar em aprovar". A pergunta do fio é a mesma que a série de permissão de agente vem medindo em produto de fabricante, a última dela com conta própria no Workspace para o agente do Gemini, com email, agenda e lugar no diretório da empresa (veja o radar de 09/10).