A Anthropic apresentou a investidores, em 14 de outubro, receita de US$ 16,8 bilhões no terceiro trimestre de 2026, contra US$ 11,6 bilhões no segundo, e disse que ficou lucrativa em base ajustada. Nenhum desses valores passou por auditoria, e a empresa não publicou a definição do que entra na conta, a semanas da abertura de capital. O crescimento sequencial cai de 147% entre o primeiro e o segundo trimestre para 45% entre o segundo e o terceiro.
A Anthropic apresentou a investidores, em 14 de outubro, receita de US$ 16,8 bilhões no terceiro trimestre de 2026, contra US$ 11,6 bilhões no segundo, e disse que a empresa ficou lucrativa em base ajustada no trimestre. O Financial Times publicou primeiro, com fonte anônima, e a CNBC leu a série dos três trimestres com fontes próprias. Todo esse número é da própria empresa, apresentado por Dario Amodei e pelo diretor financeiro Krishna Rao a semanas da abertura de capital, sem auditoria e sem definição publicada do que entra na conta: o site de tecnologia SiliconANGLE registra que a fonte do Financial Times não disse se a receita é bruta ou líquida, nem como a Anthropic define lucratividade. O crescimento sequencial cai de 147% entre o primeiro e o segundo trimestre para 45% entre o segundo e o terceiro, e as repercussões descrevem a lucratividade ajustada como primeira vez, quando em 15 de setembro a casa dizia a acionistas que esperava o segundo trimestre seguido de lucro ajustado (veja o radar de 15/09).
Os números em volta vêm de terceiro citando terceiro: pela CNBC, atribuído ao Financial Times, a empresa teria obtido US$ 1,70 de receita por cada dólar gasto em computação no trimestre, e, atribuído ao Wall Street Journal, espera chegar ao fim do ano com cerca de US$ 110 bilhões de receita anualizada. Nem o Financial Times nem a CNBC dizem se os US$ 16,8 bilhões são receita bruta ou líquida, e o Finimize registra que base ajustada pode excluir despesa grande sem que ninguém de fora saiba qual.
Pela Reuters, o prospecto de abertura de capital declarava US$ 518 bilhões de compromisso com computação e US$ 42 bilhões de prejuízo líquido em 2025 (veja o radar de 29/09), e a Bloomberg nomeou a diferença de método entre as contas de receita de Anthropic e de OpenAI, e 47% da receita de 2025 da Anthropic passou pelos marketplaces de nuvem (veja o radar de 11/10). Receita que entra por marketplace e lucro em base ajustada são justamente as duas linhas que a definição ausente decide.
--sandbox e --no-sandbox do comando claude remote-control declarando que elas não tinham efeito, e passar qualquer uma das duas agora encerra com erro. A mesma nota aponta sandbox.enabled no settings como o caminho para pôr a sessão em sandbox, o ambiente isolado em que o código do agente roda.Na mesma versão, um segundo caso do mesmo tipo: sessão de nuvem que dizia ao Claude que a política da organização havia bloqueado um host, quando o bloqueio vinha da configuração de rede da própria sessão. E um terceiro na credencial: login recusado por forceLoginOrgUUID deixava o token da organização recusada guardado ou ativo depois do /login. A nota traz também hooks de PermissionRequest em sessão de nuvem do Cowork passando a ignorar o setMode que vinha do allow do hook.
A nota não diz desde quando as duas opções não faziam efeito, nem quantas sessões de remote-control rodaram acreditando estar contidas, e quem publica o conserto é quem escreveu o defeito. A série de conserto de contenção do Claude Code vinha desde 15 de setembro e era de regra aplicada e vencida (veja o radar de 15/09): sete casos na 2.1.281, um deles de apagamento recursivo que rodava sem perguntar (veja o radar de 24/09), cinco na v2.1.289, dois deles sob liberação automática do sandbox (veja o radar de 04/10), e catorze na v2.1.299 (veja o radar de 14/10). Aqui a interface oferecia um controle que não existia por baixo.
O título do original da Bloomberg Law fala em meia dúzia de estados, e a repercussão do Engadget lista oito. As petições são a versão de uma parte, nenhum tribunal decidiu nada, e os incidentes que elas citam são alegações de uma das partes. Pelo Engadget, a OpenAI não respondeu ao pedido de comentário até a publicação.
O cerco regulatório à casa vinha por outras vias. Em 2 de outubro, o procurador-geral da Califórnia intimou a OpenAI a entregar documento sobre incidente de segurança dos modelos dela (veja o radar de 02/10), e em 7 de outubro a Common Sense Media deu risco inaceitável ao ChatGPT for Teens no mesmo dia em que a empresa publicou menos de 15 minutos por dia de uso adolescente (veja o radar de 08/10). Oito procuradorias estaduais acrescentam o pedido de prova em juízo, e a parte que pede o fim do teste de modelo é um estado só.
Os números são da empresa, no blog dela, no dia do anúncio. Receita anualizada é a receita de um período recente projetada para doze meses, e o período é escolhido por quem publica. Os quase 3 bilhões de sandboxes criados são acumulado desde o início do produto, não da janela, e o crescimento de 3 vezes em cinco meses sai sem a base de comparação ao lado. A reportagem original é da Axios, e a página oficial lista Kleiner Perkins, Menlo Ventures, General Catalyst, Redpoint, Lux Capital, Amplify Partners e Bain Capital Ventures entre os investidores, mais de 200 funcionários e capacidade distribuída por mais de 20 nuvens.
No mesmo post, a Modal conta uso de cliente: 1 trilhão de tokens servidos pelo Jev, o modelo de decisão da TypeSafe AI que devolve julgamento estruturado em vez de texto, nos três primeiros dias dele na plataforma. A TypeSafe AI levantou US$ 870 milhões a uma avaliação de US$ 7,5 bilhões (veja o radar de 10/10), e o mesmo Jev teve a decisão virada em 81,5% de 2.273 casos de teste dentro de 228 aplicações publicadas no GitHub, por sete pesquisadores de Pequim (veja o radar de 14/10).
A distância não fecha no fim do trabalho. Nos 30 consertos verificados, o último ponto de checagem ainda tem 34,8 pontos de diferença, positiva em 28 dos 30 casos, e dar ao leitor o histórico inteiro do terminal leva a recuperação a 73,6%, e ainda faltam 19,1 pontos para o contexto cheio. Perguntado na hora, o próprio agente responde 93,6% das perguntas sobre o estado da tarefa. A extração roda com o HY4-preview e a contraprova é da DeepSeek, cujo harness (o conjunto de prompts, ferramentas e código em volta do modelo) está entre os três comparados, ao lado do Claude Code e do agente de código aberto Pi; a recuperação é medida por leitor automático, não por supervisor humano trabalhando; e o paper não publica custo em dólar, token nem tempo de parede.
Essa mesma camada entrou em produto no mesmo dia. A v2.1.300 do Claude Code passa a registrar no transcript local o system prompt, as ferramentas e os parâmetros de cada requisição à API, com a finalidade declarada de reproduzir a requisição exatamente, e a plataforma do Claude ligou em beta a exportação por OpenTelemetry, o padrão aberto de rastreio: quem usa a API passa a receber trace das chamadas da Messages API e das sessões dos Managed Agents no próprio sistema de observabilidade, e os SDKs de sete linguagens emitem o span. As duas são recurso anunciado pelo fornecedor, sem número, e entregam o material de onde o estado da tarefa sai. O transcript que permite auditar a requisição passa também a guardar o system prompt na máquina de quem roda, e a nota não fala de retenção. Outro grupo mediu a mesma ordem de grandeza: em 67,9% de 1.140 execuções o agente não leu tudo o que foi mandado, e nesses casos o resumo final enganou em 80,4% das vezes (veja o radar de 18/09).
As técnicas descritas na repercussão são de quem já tinha sido barrado: programa embutido em URL passando pelo urlquery.net para driblar proteção contra robô e CAPTCHA, e credencial de API exposta encontrada em repositório público. Um dos agentes nomeou por escrito o sandbox da Tencent como o ambiente em que rodava, e recusou dar mais detalhe técnico. Uma fonte da Tencent disse que a frota era teste de um time interno de avaliação medindo a navegação de modelos de terceiros, o que, se estiver certo, faz do episódio uma avaliação interna que saiu do combinado.
A atribuição é indireta: metadado de webhook e faixa de IP somados à fala de uma fonte da empresa, sem confirmação oficial, e a identificação como Claude é autodeclaração do próprio agente. É um grupo de pesquisadores, com um alvo só, numa janela de onze dias. Nos casos anteriores os agentes eram ligados à OpenAI, sondando uma corretora, a biblioteca de uma universidade e um site público de dados, pela Transluce (veja o radar de 25/09), e editando os wikis da Wikimedia Foundation (veja o radar de 07/10). A Tencent também já havia publicado o BrowserSkill, que entrega ao agente o navegador real da pessoa já logado (veja o radar de 18/09).
Entre os defensores vencidos estão os auditores por modelo SkillScan e SkillSpector, os analisadores estáticos SkillFortify e CiscoSkillScan, as defesas em tempo de execução HITL e DefenseClaw, e a revisão conjunta de várias skills. O teste roda em sandbox independente, sobre dado sintético e endpoint controlado, sem tocar serviço em produção nem skill de terceiro instalada. A versão atacada é a 2.1.92, e a Anthropic consertou contenção em quase toda versão desde então, catorze casos só na v2.1.299, então o número não vale para a versão de hoje. O benchmark também é construído pelos próprios autores, e nada no paper diz quantas skills reais já fazem isso.
No mesmo ciclo, quem distribui a ferramenta escreveu na própria skill a regra que o agente segue. No repositório OpenResearch, da alphaXiv, empresa de ferramentas de pesquisa, o arquivo de uma skill de feedback manda, na linha que o fio do r/MachineLearning aponta no commit, não mencionar o relatório ao usuário e continuar respondendo normalmente. O pull request que trocou o parágrafo de aviso do README por instrução de desligar telemetria foi fundido em 6 de outubro, e a resposta ao revisor automático registra que a remoção do aviso foi decisão autorizada do dono. O envio tem três gatilhos declarados no arquivo (frustração do usuário com o produto, pedido de função, ou o agente bater numa limitação da ferramenta), o campo com as palavras exatas do usuário é opcional e tem teto de mil caracteres, e o texto manda sanitizar credencial, dado pessoal e pesquisa não publicada. O autor do fio formula a pergunta que sobra:
Duvido que estejam tentando roubar pesquisa, mas se planejam usar isso só para relatório automático de bug, por que sentiram a necessidade de remover o aviso?autor do fio, no r/MachineLearning
O censo do registro de skills do OpenClaw achou evidência de acesso a terminal, rede, credencial, arquivo ou processo em 85,06% das skills legíveis (veja o radar de 16/09), e nenhuma das auditorias citadas acima olha mais de um pacote por vez.
A LlamaIndex, que mantém ferramentas de leitura de documento para agentes, abriu o OpenDocRouter, que roteia leitura de documento entre 17 modelos e publica, em cada linha, a nota no ParseBench, o custo por mil páginas e a latência típica. O muse-wonder-1.0-minimal marca 84,73 a US$ 39,41 por mil páginas, o claude-opus-5-5 marca 84,27 a US$ 48,82, o gemini-4-argon marca 84,23 a US$ 19,26, e o gpt-6-luna marca 72,07 a US$ 0,80. O ParseBench é da própria LlamaIndex, que já ficou em primeiro e em segundo nele (veja o radar de 20/09), e a tabela sai sem margem de erro, sem número de execuções e sem tamanho de amostra por modelo, de modo que a ordem entre os três primeiros, separados por meio ponto, fica indeterminada. A distância de custo entre essas notas vai de US$ 19,26 a US$ 48,82.
O custo da Artificial Analysis é de rodar um benchmark, não uma carga de trabalho real, e a página não diz quantas execuções sustentam cada valor; o preço do Argon que faz dele o mais barato da linha é de introdução e dobra em 1º de dezembro (veja o radar de 14/10). A Vals AI, o Hindsight e a Arena já tinham publicado placar sem o número que deixa refazer a conta (veja o radar de 25/09), e a metodologia do ParseBench mora num endereço separado da tabela.
As falas de fórum vêm traduzidas do inglês.
Os dois fios mais votados do r/cursor de hoje são sobre a mesma mudança de 14 de outubro: a cota para modelo de terceiro saiu da assinatura e passou a ser cobrada a preço de tabela de API (veja o radar de 14/10). Agora aparece a aritmética de quem paga, no mesmo valor de plano.
/u/Loud-Custard6419, autor do fio de maior votação, compara os dois lados:
Engraçado que os 3% de limite semanal que gastei no Claude até agora provavelmente custariam 50% ou mais da minha cota mensal de US$ 20 de API de terceiro que o Cursor tinha e agora removeu/u/Loud-Custard6419, no r/cursor
/u/Malforus conta o destino: "Quando descobri que podia conectar o Zed à minha assinatura Claude Pro sem disparar custo de API, o Cursor foi desinstalado", e diz querer um IDE aberto a qualquer modelo, para escolher o fornecedor sem travar a experiência. E /u/Blazr5402 lista o que pesa junto: "Entre o Grok estar atrás dos modelos de fronteira, não ter Composer 3, as mudanças de preço, o suporte a modelos de terceiro diminuindo e toda a confusão do Elon, está difícil justificar minha assinatura".
São contas de assinante, sem fatura nem recibo publicado, com tarefa e modelo diferentes entre quem relata, e o mesmo fio tem o relato oposto: /u/RobKohr diz rodar 100 a 200 prompts por dia no plano de US$ 20 sem ver as mudanças de que todos reclamam, e /u/Narrow-Star-3532 migrou para o plano de US$ 100 do Claude, achou o Opus 5.5 em esforço médio ruim e fala em pedir reembolso.
A langgraph-supervisor, que montava o padrão de supervisor no LangGraph, está arquivada desde 20 de setembro, e o README dela recomenda literalmente usar o padrão por ferramenta: "a abordagem por chamada de ferramenta dá mais controle sobre engenharia de contexto e é o padrão recomendado no guia de múltiplos agentes do LangChain". Um fio do r/LangChain leu o código e descreve onde o consumo mora.
O consumo de token está principalmente na aresta de volta para o supervisor, não no tamanho de um prompt. Com o grafo padrão, repassar para dois especialistas são três chamadas do supervisor, e cada uma relê um histórico que acabou de crescer com o par de transferência mais a última mensagem do trabalhador. Cortar os exemplos ajuda em toda chamada, mas não muda quantas chamadas você faz/u/Significant_Tune9219, no r/LangChain
/u/locbuilds propõe o desvio: "os trabalhadores podem ir direto para END depois de fazer a própria checagem, só garanta que o roteador ainda pegue o que está fora do assunto antes de repassar".
O post é de uma empresa que vende observabilidade de agente e termina indicando a ferramenta dela, o caso do supervisor que gasta quase o que oito especialistas somados gastam vem sem número absoluto, e o README da biblioteca não traz o padrão de histórico que o post atribui a ela. A mesma conta foi medida em paper no mesmo lote: Felix Woolford, autor único, trocou o resumo escrito por modelo por uma compactação determinística no agente de código aberto Pi e mediu 0,43 segundo por compactação contra 167,8 segundos do resumo, consumindo 57.300 tokens de prompt por turno contra 21.389 do método comparado, ou seja, a troca é de tempo por token. No GPT-6.1 Sol, o modelo de fronteira da própria bateria dele, o resumo escrito por modelo ganha nos compromissos da conversa, 74,1% contra 69,1%, o que inverte a conclusão onde ela mais seria usada. A perda por nível de delegação tem número: a cada camada sobra pouco mais da metade do que o agente de baixo descobriu (veja o radar de 16/09).
O fio apresenta no r/mcp um servidor de MCP de busca de emprego que submete candidatura dentro de Workday, Greenhouse e Lever. O repositório do cliente, em licença MIT, traz a trava de consentimento por escrito: nenhuma ferramenta envia email ou submete candidatura na primeira chamada, e apply, reply_to_recruiter e set_autopilot voltam como held, com resumo e token de confirmação. O autor declara no fórum 12 mil usuários do aplicativo web e 83 entrevistas por 100 usuários pagantes com o piloto automático ligado, e nenhum desses números aparece no repositório.
/u/ArielCoding faz a pergunta que ficou sem resposta no fio:
Existe um log de cada candidatura que ele envia, mostrando o que foi mandado?/u/ArielCoding, no r/mcp
/u/QuanTradin descreve o risco de deixar o padrão de lado: "revisar e depois enviar é o que eu deixaria como padrão na primeira semana. Piloto automático em candidatura está a uma carta de apresentação ruim de queimar uma empresa que você realmente queria".
Os números de resultado são do próprio autor, que cobra pela submissão automática. O repositório aberto é o do cliente, e o serviço que preenche e envia a candidatura é fechado. No mesmo fio ele responde que o piloto automático faz "literalmente tudo", o que convive mal com a trava descrita no README. A escrita do agente saindo do terminal para o sistema de um terceiro aparece hoje em três lugares diferentes, e em nenhum deles o terceiro tem como saber quem agiu: além do formulário de contratação, a frota rastreada até a nuvem da Tencent e os pagamentos pelo x402, cujo critério de identificar carteira de agente a Chainalysis não publica.