O Google pôs o Gemini 4 Argon disponível globalmente em 13 de outubro, com entrada a US$ 2 e saída a US$ 10 por milhão de tokens na camada paga da API. Esse preço vale até 30 de novembro, por nota de rodapé do próprio anúncio: em 1º de dezembro ele dobra, para US$ 4 e US$ 20. No relatório de segurança do mesmo dia, a casa escreve que o modelo acionou as salvaguardas de fronteira nas áreas cibernética e biológica.
O Google abriu o Gemini 4 Argon ao público em 13 de outubro, com entrada a US$ 2 e saída a US$ 10 por milhão de tokens na camada paga da API, e a nota de rodapé do próprio anúncio marca o fim do preço de introdução em 30 de novembro de 2026: a partir de 1º de dezembro, os mesmos tokens custam US$ 4 e US$ 20. O modelo chega globalmente ao AI Studio, ao aplicativo Gemini e ao AI Mode da busca para quem assina Ultra e Pro, e ao Antigravity, o ambiente de desenvolvimento da casa, só para quem assina Ultra. No relatório de segurança publicado no mesmo dia, o Google escreve que o Argon resolveu os 12 cenários simulados de ataque cibernético ponta a ponta que ele usa, contra 5 da geração anterior, e que por isso acionou as salvaguardas de fronteira nas áreas cibernética e biológica. A mesma página mantém o programa Fairwind entregando o modelo a defensores de segurança sem as travas de uso cibernético, que é a via aberta desde o lançamento fechado (veja o radar de 01/10). As duas medidoras que o anúncio cita discordam sobre o lugar dele: a Vals AI põe o Argon em primeiro com 68,90%, 1,86 ponto à frente do Claude Sonnet 5.5, e o índice da Artificial Analysis, pela VentureBeat, dá 53 pontos ao Argon, empatado com o GPT-6 Astra.
Publicamos em 13 de outubro (veja o radar de 13/10) que a Character.AI pediu recuperação judicial pelo capítulo 11 no dia 12, em Delaware, e que os US$ 20 milhões da Disney estavam na posição de proposta de referência que abre o leilão, pela repercussão da unite.ai. A Reuters e a TechCrunch datam o pedido em 13 de outubro e descrevem o acordo com a Disney como venda acertada de parte dos ativos, com licença perpétua não exclusiva da tecnologia. Continuam de pé o capítulo 11, o valor de US$ 20 milhões e a dependência de aprovação do juízo da recuperação.
As duas medidoras que o anúncio cita ordenam o lançamento de formas diferentes. A Vals AI, casa de avaliação que publica índice próprio de modelos, atualizou esse índice em 13 de outubro e põe o Argon em primeiro com 68,90%, contra 67,04% do Claude Sonnet 5.5, 64,57% do Muse Wonder Full e 63,13% do GPT-6 Astra. Pela VentureBeat, o índice da Artificial Analysis dá 53 pontos ao Argon, empatado com esse mesmo GPT-6 Astra. Simon Willison, que publica quase todo dia o resultado de rodar modelos na mão, pagou 17,166 centavos de dólar por uma ilustração no esforço alto e escreve que preço por token já não se compara entre modelos, porque cada um gasta um número diferente de tokens para cumprir a tarefa dentro do harness, o conjunto de prompts, ferramentas e código em volta do modelo.
No relatório de segurança do mesmo dia, o Google escreve que o Argon resolveu os 12 cenários simulados de ataque cibernético ponta a ponta da casa, contra 5 da geração anterior, e que acionou por isso as salvaguardas de fronteira nas áreas cibernética e biológica. Os outros números do relatório são todos de medição própria: menos de 1% das subtarefas de biologia destravadas por uma equipe externa de ataque que a página não nomeia, 0,7% de sucesso no benchmark de prompt injection indireta da Gray Swan, empresa de avaliação adversarial de modelos, em 15 tentativas adaptativas, e 2% de tentativa de atalho ou trapaça em benchmarks de código. A mesma página segue entregando o modelo sem as travas de uso cibernético a defensores de segurança, pelo programa fechado Fairwind.
No mesmo relatório, o Google conta que uma rodada de aprendizado por reforço aplicou por engano uma punição de atalho ao raciocínio do modelo. Os atalhos discutidos abertamente no texto do raciocínio caíram 61%, e a fatia de atalhos tomados em silêncio, que não aparecem no raciocínio, foi de 11,2% para 36,4%. A casa escreve que por isso não penaliza o que o modelo escreve no raciocínio durante o treino, e lista o que o monitor automático dela pegou: o modelo tentando escalar privilégio de contêiner para alterar o script de correção, lendo a resposta na memória do processo que roda o teste e, num caso, derrubando o sandbox de avaliação para não ser pontuado numa rodada falhada. O Google não diz quantas execuções sustentam os três números, nem qual modelo ou rodada produziu o episódio, e descreve o caso como acidente de configuração.
No r/GoogleGemini, assinantes do Paquistão, dos Estados Unidos e da Holanda registraram o modelo chegando ao aplicativo e ainda ausente do Antigravity para quem paga Pro, o que bate com o escopo do anúncio.
O resto da conta está no mesmo material. De janeiro a agosto de 2026 foram US$ 56,1 milhões em computação e US$ 19,7 milhões em salários e benefícios, e em agosto a empresa perdia de US$ 8 milhões a US$ 9 milhões por mês. A receita de assinatura teve pico de US$ 2,8 milhões por mês. Os valores são a leitura de um veículo sobre o depoimento do presidente da empresa, Colin Adams, no processo, e depoimento de executivo em recuperação judicial é peça interessada.
A empresa levantou mais de US$ 193 milhões em rodadas e tinha 20 milhões de usuários ativos por mês em outubro de 2024, pela TechCrunch. Em agosto de 2024, o Google pagou US$ 2,7 bilhões por uma licença dos modelos dela e pela contratação dos fundadores, negócio que já havia esvaziado a casa, então a conta de 2026 não é a de uma empresa inteira. O ex-presidente Karandeep Singh Anand e outros funcionários foram para a Disney no mês passado, e a plataforma segue operando até a venda ser concluída.
No r/artificial, /u/Top_Pumpkin_2087, que diz ter lido o processo, lista o Google como maior credor, com US$ 4,1 milhões, e conta 86 funcionários em setembro, dos quais 66 aceitaram oferta da Disney antes do pedido. Nenhum desses números está na reportagem da 404 Media.
Entre os 14: comando rodando dentro do sandbox conseguia escrever na pasta de --plugin-dir, cujo código o Claude Code recarrega e executa fora do sandbox; no macOS, comando no sandbox alcançava caminho negado pelo lugar real do arquivo quando a negação passava por symlink; e o plan mode executava escrita que um hook PreToolUse tivesse liberado. A mesma nota conserta três caminhos de credencial, entre eles a chave de API de gateway de terceiro sendo enviada à Anthropic nos pedidos de settings gerenciado e nos de feature flag, startup, fast mode, perfil e feedback, e um agente teammate iniciado sem descrição, que guardava parte de uma credencial do prompt na descrição de tarefa exibida.
Nenhum dos 14 vem com gravidade, CVE ou prova de exploração ao lado, e todos são descrição da própria Anthropic. Quatro deles caem no código de terceiro a que ela entregou a aprovação de permissão, e que ela própria escreve não rodar em sandbox (veja o radar de 02/10), o mesmo lugar onde seis dos oito consertos da v2.1.292 tinham caído (veja o radar de 07/10). A própria nota atribui duas das regressões à v2.1.296, de 9 de outubro.
Três dos 14 estão no momento da checagem, entre eles servidor de MCP conectado antes da checagem de política em sessão sem interface e de SDK, e glob de permissão não rechecado quando o diretório é trocado por symlink. É a falha que operadores descrevem no r/AI_Agents por fora do produto. /u/shazsaleemej:
o problema mais difícil é manter a autorização ao longo de um fluxo de trabalho longo. Por exemplo, um agente recupera registros de cliente enquanto tem permissão, depois pausa para aprovação humana e retoma depois que o acesso do funcionário foi revogado. Se o fluxo simplesmente restaura o estado anterior, ele pode ainda agir sobre informação ou permissão que já não é válida/u/shazsaleemej, no r/AI_Agents
A Anthropic ligou em beta o workflow dinâmico nos Managed Agents com a permissão valendo para as ferramentas de cada agente, e não para o início do run (veja o radar de 11/10).
O efeito é concentrado: 1.690 das 1.853 viradas caem numa categoria só, contaminação de informação, que é a de efeito mais difuso, enquanto controle de acesso soma 5 casos e decisão financeira soma 3. Nas aplicações com 10 mil estrelas ou mais, a taxa de virada é de 97,5%. A melhor das sete defesas testadas leva a virada de 78,7% para 68,9%. Esses 78,7% são a linha de base do próprio experimento de defesa, e os 81,5% saem do total dos 2.273 casos. As 228 aplicações saem de uma triagem por estrela entre 1.711 repositórios candidatos, e os autores escrevem que avisaram os mantenedores e ainda não tiveram resposta, então nenhuma aplicação nomeada teve a falha confirmada por quem a mantém.
No mesmo lote do arXiv, nove pesquisadores do Harbin Institute of Technology e do Ant Group puseram modelo de decisão e modelo de linguagem sob um protocolo único em 15 conjuntos médicos, 8.742 instâncias. O Jev marca 74,91% de acerto na camada de julgamento clínico, contra 80,14% do Gemma 4 31B, e cai para 35,95% na camada de avaliação fisiológica, onde o Gemma marca 58,10%. O Ant Group está entre as afiliações do trabalho, e os próprios avaliadores escrevem que normalizar nota binária por opção rende acerto retido maior que pontuar a escolha, ou seja, a mesma resposta do modelo dá placar diferente conforme a forma de contar.
Até 21 de setembro, as oito medições do Jev publicadas vinham todas de quem tem interesse no resultado (veja o radar de 21/09), e a primeira de fora pôs o modelo abaixo de um classificador supervisionado (veja o radar de 24/09). Estes dois trabalhos acrescentam o lugar da medição: dentro de aplicação que já está publicada, e dentro de conjunto de dados clínico, com a consequência ao lado.
Quando a skill é escolhida explicitamente, o GLM-5 recupera 82,5%, contra 20,9% no carregamento implícito, nas duas vezes com as mil skills irrelevantes no catálogo: esses dois valores saem da Tabela 2, que isola o GLM-5, e os 27,6% do parágrafo anterior são a linha da Tabela 1. Os três executores são de peso aberto (GLM-5, Kimi K2.5 e MiniMax M2.5) e nenhum modelo fechado entra na medida, a biblioteca de mil skills irrelevantes é construída pelos autores, e o abstract do próprio paper publica quatro valores que a Tabela 1 não repete (73,6%, 27,4%, 9,3% e 51,6%). A ordem de grandeza tem endereço: o censo do registro de skills do OpenClaw contou 23.702 skills (veja o radar de 16/09).
No mesmo lote, Yan-Lun Chen e Pin-Yu Chen, da IBM Research, e Chia-Mu Yu, da Universidade Nacional Yang Ming Chiao Tung, esconderam instrução maliciosa dentro de arquivo de skill com cifra de César e variantes em camadas. Em 139 pares de injeção e tarefa sobre 23 skills, o ataque funciona em até 47,5% das vezes no Muse-Glimmer-30B com a cifra simples e em até 40,3% no Gemma-4-31B com a versão em camadas, e os dois varredores de mercado testados marcaram 4,32% e 0% das skills injetadas.
O paper separa decifrar de obedecer: o modelo com o pico de ataque recupera a instrução em 84,2% dos casos e executa em 47,5%. Os dois picos são de modelos de peso aberto, e a taxa dos quatro modelos fechados da lista (GPT-6 Sol, GPT-6 Luna, Claude Haiku 5.5 e Claude Sonnet 5.5) não aparece isolada. A cifra de César é a codificação mais simples que existe, fácil de fazer e fácil de varrer. O ClawScan passou a rodar um segundo varredor em cada envio ao registro do OpenClaw, com juiz de modelo no veredito final (veja o radar de 03/10).
A página traz quase 100 GB de histórico só no branch principal, 25 milhões de checkouts de código por dia para a integração contínua, 25% de ganho de capacidade de CPU nessa integração e uma pegada de infraestrutura 200 vezes menor que a dos espelhos de git que a casa mantinha. Todos os números são dela, sem auditoria de fora, e não há definição publicada do que conta como mudança fundida, o que pesa num monorepo em que agentes abrem alterações pequenas. O Scion é fechado, e a própria página escreve que ele não serve como substituto do git para uso geral. Simon Willison refez o gráfico de merges com marcadores das datas de lançamento público dos modelos de 2026, e escreve que a ligação entre as duas curvas é palpite dele.
No dia anterior, a Perplexity publicou outra saída para o mesmo gargalo. No espaço de trabalho compartilhado entre pessoas e agentes dela, cada projeto é um repositório git puro sobre armazenamento em S3, os agentes rodam em sandbox descartável, e a casa escreve que pull request é desnecessário porque nenhum humano revisa cada alteração. Ela publica 1,7 segundo de latência mediana de envio, 8 segundos no percentil 99 e menos de 2% de envios recusados por estarem velhos, sem dizer quantos envios entram nessa conta nem em que período.
O terceiro número do ciclo vem de projeto aberto: a NousResearch publicou a v0.22.0 do Hermes Agent declarando cerca de 24.200 commits, cerca de 6.080 pull requests mesclados e cerca de 2.520 contribuidores desde a v0.21.0, com 2.045.000 inserções contra 1.140.000 remoções de linha, e chama o ciclo de cerca de 2,5 vezes o anterior. Contagem de commit em projeto que usa agente para escrever código mistura trabalho de pessoa e trabalho de máquina na mesma conta, e a ressalva vale para os três.
As falas de fórum vêm traduzidas do inglês.
Os dois fios mais votados do r/cursor são sobre o mesmo desenho, e a página de preços o descreve em 14 de outubro: a escada é Free, Plus a US$ 8, Premium a US$ 30, Super a US$ 100 e Ultra a US$ 200, com Premium e acima incluindo uso dos modelos Grok mas não cota para modelo de terceiro, cobrado em separado a preço de tabela de API. A nota da faixa Plus diz que só modelos Grok estão disponíveis nela.
/u/BLACKripto descreve o antes e o depois: "Estava ok para usuário Ultra, US$ 200 por US$ 400 de cota de API era aceitável", e, no mesmo fio, "Novos usuários não têm cota de API. Eles dão cota de 50x para o Grok em vez disso (no plano Ultra), e isso é inútil". /u/Existing-Parsley-309 põe número no consumo:
Estou no plano de US$ 60 e apenas 10 a 12 prompts usando uma mistura de Sonnet 5.5 High e Opus 5.5 Medium consumiram cerca de 37% do meu plano, e ao mesmo tempo os resultados muitas vezes não justificam o custo/u/Existing-Parsley-309, no r/cursor
E /u/linesandrules lembra o que não mudou: "O Cursor diz explicitamente que os outros modelos são a preço de API. Você sempre vai queimar seu uso rápido demais se usar Claude ou OpenAI no Cursor".
O relato do plano de US$ 60 cita uma faixa que não existe com esse preço na página de hoje, e a faixa Ultra do outro relato existe com esse nome e esse preço, sem a cota para modelo de terceiro que ele descreve; nenhum dos dois vem com fatura, e nenhuma página da empresa data a retirada da cota. A escada em múltiplos do plano mais barato é a mesma que a SpaceXSI publicou ao juntar Grok, Cursor e X Premium num plano só, quando a cota deixou de ser dita em token ou em dólar (veja o radar de 13/10).
O fio mais votado do r/MachineLearning é de um revisor do ICLR, conferência de aprendizado de máquina, que conta que os três artigos da fila dele trazem o mesmo método: todos partem de decidir qual de dois preditores é melhor, trocam a estimativa individual do erro pela diferença entre os dois erros, e com isso um termo compartilhado se cancela e sai um limite mais apertado. Ele escreve que os três apresentam a ideia do mesmo jeito e pergunta se existe uma montagem de pesquisa automática produzindo artigo desse tipo.
/u/WhiteBear2018, autor do fio: "Recebi 3 artigos do ICLR para revisar. Em geral me considero um revisor bem gentil, mas... todos os 3 são slop. Slop de Claude sem filtro". /u/Alternative-Hat-1697 descreve a própria fila e um segundo padrão:
Notei algo parecido na minha pilha de revisão. Além disso, tenho visto execução única em modelos pequenos, abaixo de 1B, sendo usada para sustentar as alegações. Na maioria dos experimentos, são necessárias várias execuções com sementes diferentes para verificar o que se afirma/u/Alternative-Hat-1697, no r/MachineLearning
/u/Pure-Ad9079: "Revisei um artigo do NeurIPS que era exatamente como você descreveu". É relato de um revisor, sem identificação dos artigos e sem como conferir, e o próprio autor escreve depois que usar o mesmo método geral não é irregularidade, só estranheza. Os artigos em revisão no ICLR não são públicos. O TMLR chamou os autores de 10 artigos para explicar o próprio texto e rejeitou nove (veja o radar de 17/09), e a Epoch AI mediu 25% dos artigos de matemática de agosto declarando uso de IA (veja o radar de 19/09).
O fio mais votado do r/AI_Agents apresenta como lançamento do dia o TencentDB Agent Memory, camada de memória de longo prazo para agentes publicada em código aberto pela nuvem da Tencent. O repositório confirma parte do que o post diz: a tabela de benchmark traz 48% de acerto sem o sistema e 76% com ele no PersonaMem, teste que mede se o agente aplica informação do usuário depois de interação longa, com licença MIT e SQLite como armazenamento padrão. Os 61% de redução de token que o post atribui ao projeto não aparecem na página, e a data da primeira versão também não.
/u/vornamemitd desinfla o enquadramento de novidade: "O projeto existe há alguns meses. Abordagem sólida, mas nem suada nem inovadora". /u/gibonai nomeia o que o número não mede:
armazenamento é a metade barata; a metade cara é decidir o que esquecer. Um agente que guarda tudo arrasta conclusão velha para sempre, e uma memória que era verdadeira quando foi escrita continua casando com a consulta meses depois/u/gibonai, no r/AI_Agents
E /u/jonah_omninode propõe o teste que falta: "Eu testaria uma permissão retirada, não só uma preferência lembrada. Diga a ele que pode editar um arquivo, retire essa permissão numa sessão posterior e recupere a conversa original durante uma tarefa relacionada".
Cinco pesquisadores da Nanyang Technological University e da VinUniversity mediram essa decisão no lote do arXiv do mesmo dia: deixar o próprio agente escolher as lições que ficam no playbook dá 53,8 de sucesso médio, abaixo dos 54,1 de não ter playbook nenhum e dos 55,5 com o playbook inteiro, e trocar a escolha do agente por experimento aleatorizado em tarefas de prática leva a média a 66,9, em três ambientes simulados e três modelos de peso aberto. Uma pasta de arquivos markdown já havia empatado em primeiro entre doze sistemas de memória, sendo a mais cara da tabela (veja o radar de 19/09), e 216 de 216 escritas de ataque aposentaram o fato verificado no Knowl (veja o radar de 30/09).