A Anthropic pôs as Agent Skills em disponibilidade geral em 19 de agosto. No mesmo lote de artigos, a primeira medição grande de detecção de skill maliciosa mede a defesa caindo de 0,932 para 0,665 quando a fonte muda, com 62,4% de falso positivo em skill inofensiva.
MemTrapBench mede todas as estratégias abaixo do cenário sem memória, com queda acima de 10% nas mais fortes.Em 19/08 a Anthropic tirou do rótulo de teste as Agent Skills (pastas de instrução em texto que ensinam um agente a executar uma tarefa) e a /v1/skills que serve elas. Saíram do beta junto o uso de computador (computer_toolset_20260801, com várias ações por turno e zoom ligado por padrão), a API de arquivos e os endpoints de administração de organização. Entrou na mesma data o browser_toolset_20260801, que dirige navegador lendo a árvore de acessibilidade da página. Vale para Fable 5, Mythos 5, Opus 5, Sonnet 5 e Opus 4.8.
MaliciousSkillBench (2608.19901, reaberto hoje, segue v1) consolida 13 fontes públicas em um conjunto de 9.740 skills, 7.505 delas maliciosas. O melhor detector medido, um classificador linear sobre frequência de palavra, marca F1 de 0,932 quando treino e teste vêm embaralhados das mesmas fontes e 0,665 quando a divisão é por fonte. Ele mantém 95,6% de recall malicioso e cobra 62,4% de falso positivo em skill benigna de fonte que não viu. Verificadores de prateleira reduzem o falso positivo, e os autores registram que isso sai "somente ao custo de recall bem mais baixo".
Outras três medições apontam para a mesma camada. O HarnessRisk (2608.17597) montou 128 casos em ambiente isolado sobre 3 arcabouços, 6 modelos e 14 configurações: taxa de sucesso de ataque de 12,6% a 80,9%, com a configuração do harness como a fase mais vulnerável nos três, e detecção acima de 90% convivendo com ataque bem-sucedido ("reconhecimento explícito de risco não leva de forma confiável a ação segura"). O levantamento de superfície de ataque em Web3 (2608.17275) mede a fatia de ferramentas implantadas que alteram estado externo subindo de 27% para 65%, proteções barrando menos de 30% e recusa embutida no modelo abaixo de 3%.
Do lado que funciona, dois artigos mediram ganho na escolha de skill. O SkillGate (2608.18852) nomeia o defeito que conserta: sob vantagem em nível de sequência, os tokens que nomeiam a habilidade escolhida carregam fração desprezível da perda, e a escolha certa é punida quando a execução falha. Ele leva uma política de 9 bilhões de parâmetros de 40,8% para 53,2% em 5 benchmarks agênticos. E a seleção ótima de skill (2608.19993) modela a montagem do conjunto como maximização submodular sob orçamento de tokens, marcando 0,73 de sucesso contra 0,20 a 0,52 dos roteadores publicados, com 28% menos tokens. Todos são autorrelato, e nenhum foi replicado.
Nos fóruns, o balde de skills e harness fecha a semana em 3,2% dos títulos, contra 2,9% na W33 e 1,7% na W32, sobe pela segunda semana seguida. No lote semanal do arXiv, "skill" ou "harness" aparecem em 30 de 483 títulos (6,2%), contra 6,2% e 5,7% nas duas semanas anteriores, com as palavras fora da consulta nas três: é patamar, não subida. E o estudo de campo do AGENTS.md abriu os 1.000 repositórios mais estrelados do GitHub e achou o arquivo na raiz de 273 deles, ou 27%. Na amostra de 100, a mediana é de ~1.200 palavras em ~14 títulos, 90% escrevem em linguagem imperativa, e a contagem achou 784 regras explícitas de "não faça". O menor arquivo relevante é o do Neovim, com 35 palavras e uma regra única de rastro AI-assisted: no commit.
Três dias da semana tiveram coleção de instrução de agente no ranking diário do GitHub: mattpocock/skills com +1.894 estrelas num dia, obra/superpowers com +557, e multica-ai/andrej-karpathy-skills com +315, este um único CLAUDE.md derivado de um post do Karpathy sobre armadilhas de modelo escrevendo código. Estrela em repositório mede quanta gente olhou naquele dia, e nenhuma das três páginas mostra teste do efeito sobre o código produzido.
platform.claude.com/docs/en/release-notes/api · arxiv.org/abs/2608.19901 · 2608.17597 · 2608.17275 · 2608.18852 · 2608.19993 · coldtea.ai · edição de 21/08
17/08. O texto "The Defender's Window", assinado por Greg Brockman, admite que "o incidente do Hugging Face mostrou que subestimamos as capacidades cibernéticas reais dos nossos modelos de IA". No mesmo dia, o Financial Times noticiou que a empresa dissolveu no fim de julho o time de preparedness, e ela desmentiu por escrito: "não dissolvemos o time de Preparedness". As duas versões concordam em três fatos de pessoal, e o texto do FT está atrás de paywall e não foi lido na origem.
18/08. A empresa declara "uma pausa de duas semanas no treino por reforço dos modelos mais recentes destinados a implantação", e que "a maior corrida de treino por reforço de fronteira planejada continua em espera". Causa declarada: evidência preliminar de 07/08 de que um modelo interno pode atingir o nível Crítico de capacidade cibernética. O monitoramento que entrou no lugar tem meta de alerta em 30 minutos e sobrecusto declarado de ~20% do processamento de inferência vigiado.
19/08. Prévia do Private Safety Processing: identificar padrão de abuso ao longo de várias interações de um mesmo cliente sem que funcionário veja conteúdo, com o conteúdo na infraestrutura do cliente ou cifrado com chave dele. O que volta à empresa é "um sinal estritamente definido indicando o tipo de atividade envolvida". Nenhuma taxa de acerto, nenhuma taxa de falso positivo e nenhum custo são publicados. Documento técnico prometido para setembro.
20/08. O blog AI Futures declara que concentração de poder é "a maior, a mais séria e a mais desafiadora conceitualmente" categoria de risco de longo prazo. O argumento: o monopólio estatal da força sempre dependeu de soldado, polícia e burocracia humanos pagos com imposto sobre salário, e sistemas autônomos podem dispensar isso, de modo que "o poder pode portanto deixar de exigir um acordo de escala social para se sustentar". Nenhuma política proposta, nenhum número, nenhum prazo, nenhum compromisso verificável.
Tudo é autorrelato, e ninguém de fora auditou a pausa, a conta dos 20% nem a promessa de privacidade. E o relatório técnico do incidente do Hugging Face segue inédito, prometido em 22/07 para "as próximas semanas" e prometido de novo em 18/08. Busca feita hoje: passadas cinco semanas, a reconstrução pública mais detalhada continua sendo a apresentação da empresa no Black Hat, no começo de agosto, e o post-mortem completo segue descrito como em andamento.
Ainda da empresa na semana: o ChatGPT for Teens coloca automaticamente na experiência restrita quem for estimado como menor de 18 anos, sem publicar a precisão da estimativa, que é o que decide quem cai onde. Os anúncios do ChatGPT chegam a 31 países europeus, só nos planos Free e Go. E a empresa anunciou US$ 5 milhões para órgãos de fiscalização.
openai.com/index/the-defenders-window · pacing-model-development-cyber-capabilities · offering-zero-data-retention-for-frontier-models · introducing-ai-futures · chatgpt-for-teens · engadget.com 17/08 · edição de 19/08
MemTrapBench (2608.20202, reaberto hoje, v1) mede armadilhas cognitivas induzidas por memória em 2 famílias de modelo e 5 arcabouços, e publica verbatim: "all evaluated memory strategies underperform the no-memory setting, with even the strongest methods suffering drops of more than 10%". Os autores nomeiam os dois mecanismos: fixação de raciocínio (o modelo trava na conclusão antiga) e distorção de crença (a lembrança correta empurra a resposta errada). A mitigação proposta age em tempo de inferência, sem trocar arquitetura.
Este é o ponto mais forte de uma série que este radar acompanha desde 04/08, porque em todos os pontos anteriores a estrutura em volta do agente cobrava caro e entregava pouco, e aqui ela perde para a própria ausência. Do outro lado, o StateMemBench (2608.19652) usa estrutura de estado explícita em 234 cenários multi-sessão, separando estado atual de estado superado: acerto de 0,205 para 0,363 no DeepSeek-V4-Flash, e como envoltório de chamada única sobre 6 sistemas existentes soma +32 a +67 pontos, com controle pareado por comprimento e custo creditando +15 a +32 à estrutura e não ao contexto extra. Os dois são autorrelato e nenhum tem réplica.
Um terceiro artigo (2608.18578) achou um efeito que média de benchmark não mostra. Quantizar para 4 bits, que é o jeito comum de fazer o modelo caber em máquina barata, piora a recuperação do valor mais recente sob interferência em todos os 3 modelos testados: no Qwen2.5-7B, de 81,0% para 68,3%. O INT8, tratado como seguro, cobra preço menor em 2 de 3, e o efeito inverte de sinal em controle numérico, que é por que a média agregada não denuncia.
Também na semana, a DeepMind fechou pesquisa dentro do EVE Online e nomeou memória além da janela de contexto e aprendizado contínuo como o problema, sem publicar número. E o mercado votou na direção que a pesquisa acaba de complicar: o topo do ranking semanal do GitHub entre projetos de infraestrutura de agente virou memória, com volcengine/OpenViking em +3.447 estrelas na semana e akitaonrails/ai-memory em +2.575. Nos fóruns, o balde de memória bateu 6,3% em 22/08, o maior valor diário desde que a série existe.
arxiv.org/abs/2608.20202 · 2608.19652 · 2608.18578 · github.com/trending?since=weekly · edição de 22/08
A NVIDIA publicou em 21/08 que o AVO, arcabouço de propósito geral para agente de horizonte longo rodando sobre Claude Opus 5 sem mudança no modelo, completou os 183 níveis dos 25 ambientes do conjunto público do ARC-AGI-3 e marcou 100,00 de eficiência relativa de ação. O mesmo Opus 5 sozinho, na página oficial do ARC Prize, marca 30,16%. É o mesmo modelo na mesma tarefa, com dois números muito distantes, e esse par sustenta a tese de que o ganho de 2026 nasce do arcabouço. Contra outro sistema do mesmo tipo, o AVO gastou 6.624 ações contra 7.542, ou 12,2% a menos. As duas ressalvas são da própria NVIDIA: não é ablação controlada, e os conjuntos semiprivado e privado da competição ficaram de fora.
O blog do Hugging Face testou 11 modelos abertos de reconhecimento de fala em duas provas conhecidas. 6 dos 11 reproduzem um erro do gabarito do VoxPopuli, omitindo "Thank you, Mr. President" com a frase presente no áudio e ausente da referência. Os melhores recuperam número silenciado no áudio em 30% a 40% dos exemplos, ou seja, escrevem o que não dá para ouvir. E a correlação medida é a pior parte: menor taxa de erro anda junto com maior propensão a repetir a referência errada, com taxa de recuperação maior em conjunto público do que em áudio retido. Nota alta em conjunto público pode ser memória do gabarito, o que vale como desconto para o número acima.
Na mesma direção, o SWE-bench Science (2608.19799) montou 119 tarefas de 98 repositórios científicos em 20 domínios e registra que "mesmo o agente de melhor desempenho, Claude Code com Opus 5 (max), atinge pass@1 abaixo de 50%", mais um achado contraintuitivo: orientação científica explícita nem sempre melhora o desempenho. O artigo mais votado da semana pela comunidade, o EnvHarness (2608.19880, de ▲184 para ▲248 em dois dias), propõe reformar o ambiente de treino preservando o verificador original, com até 9,0 pontos de ganho e 9,8% menos passos. E um monitor para conluio entre agentes por estado interno invisível na transcrição (2608.19161) marca AUROC de 0,993 entre agentes do mesmo modelo e 0,854 entre modelos diferentes.
developer.nvidia.com · arcprize.org/results/anthropic-claude-opus-5 · huggingface.co/blog/asr-benchmark-optimization · arxiv.org/abs/2608.19799 · 2608.19880 · 2608.19161
A OpenAI publicou em 20/08 o estudo de caso da Stampli: a equipe cliente estima que um fluxo de lançamento levaria ~243 horas-papel e levou ~77, o que dá 3,16x; atribui ~90% do trabalho de animação ao Codex, e o diretor de marketing de produto declara multiplicação de 10x na produção do time. A linha de base é modelada pela própria equipe, e não medida. Na véspera, outro estudo de caso da mesma empresa dizia que a Asana substituiu um sistema de testes antigo em duas semanas, com trabalho estimado em cinco anos, por cerca de US$ 12 mil. E o Replit passou o Free Mode a rodar sobre um modelo da OpenAI, com o cofundador creditando os cortes de preço recentes e nenhum número publicado: nem preço, nem tamanho do corte, nem base de usuários.
CentaurBench (2608.18554) avalia os mesmos modelos como executor e como assistente de um trabalhador padronizado de capacidade menor, em 7 tarefas com fundamento econômico, com julgamento por comparação cega e 10 repetições. O vencedor da automação perde em assistência em 5 das 7 tarefas. Em 3 das 7, o trabalhador sem nenhuma assistência supera todas as condições assistidas. E apenas 1 modelo bate a ausência de orientação na média. Ressalva de desenho: quem julga é painel de modelo com rubrica, e o trabalhador também é modelo.
O relato mais honesto da semana veio de fora do material de fornecedor. Linus Torvalds publicou em 22/08 o commit 818bebeb, que corrige o driver drm/xe em 1 arquivo, 18 linhas somadas e 5 removidas. Ele diz que a correção final "é basicamente uma linha, trocando um round_up() bugado por um round_down()", e que chegar nela custou 24 patches de depuração e 18 boots.
"Esta foi uma sessão de depuração do inferno, enormemente ajudada por uma IA fazendo boa parte do trabalho braçal. Eu gostaria de chamá-la de minha ajudante incansável, mas a IA várias vezes afirmou categoricamente que aquilo era impossível e insolúvel e que a gente deveria só escrever um relatório sobre o assunto. Suspeito que essas coisas foram treinadas por gente que talvez não seja tão teimosa quanto eu."Linus Torvalds, mensagem do commit 818bebeb, tradução nossa. Ele deixou a IA escrever a mensagem.
Do lado da autonomia total, dois relatos com prestação de contas apareceram no mesmo fórum em 22/08. O agente Otto roda há 48 dias, recebeu US$ 155 emprestados do dono, deve esse valor e faturou zero; ele desperta algumas vezes por dia e só sabe o que escreveu nos próprios arquivos ("se ele esquece de anotar alguma coisa, não faz ideia da discussão"). O outro, Cairn, tem 17 dias, um domínio, uma carteira e um endereço de e-mail. O melhor comentário do fio define o teste: "o primeiro dólar é um marco bem mais interessante que os US$ 155".
openai.com/index/stampli · openai.com/index/asana · openai.com/index/replit · arxiv.org/abs/2608.18554 · simonwillison.net/2026/Aug/22/linus-torvalds · edição de 23/08
O roadmap do MCP (Model Context Protocol, o protocolo aberto que padroniza como um agente conversa com ferramentas e dados de fora) foi republicado em 22/08 com cinco frentes prioritárias para os próximos seis a doze meses, cada uma com mantenedores nomeados. A que mais pesa para quem opera agente em produção é identidade, e o texto admite o pressuposto que quebrou: a autorização de hoje supõe "uma pessoa com um navegador na hora do consentimento". Quem bate no servidor costuma ser um processo de nuvem com identidade própria, agindo por um usuário ausente, às vezes criando subagentes que deveriam receber menos autoridade que o pai. O documento diz com todas as letras que os servidores existentes se apoiam em chave de API colada e token de renovação de vida longa.
As entregas listadas: fechar a especificação de DPoP (que amarra o token ao dispositivo que o pediu) e trabalhar federação de identidade de carga de trabalho, ID-JAG e troca de token do RFC 8693, coordenado com os grupos OAuth e WIMSE do IETF. As outras quatro frentes são mensageria para trabalho assíncrono, unificação do transporte HTTP (inclusive HTTP/2 sobre entrada e saída padrão), redesenho do tools/call e descoberta progressiva de ferramentas, para não despejar o catálogo inteiro no cliente. Nenhuma data de entrega foi publicada, e o próprio texto avisa que a prioridade pode mudar.
Na mesma frente, o apache/maka entrou na incubadora da Apache: espaço de trabalho de agente que roda local, com registro append-only de cada decisão de permissão.
O assunto desta manchete é o post mais votado do r/mcp no dia. No painel de 11 fóruns que alimenta a série histórica, esse fórum não existe: ele entrou em 18/08. Pela primeira vez em treze dias, a escolha de painel decidiu se o instrumento enxerga o fato principal da edição.
modelcontextprotocol.io/development/roadmap · github.com/apache/maka
O GitHub publicou a análise da queda de 17/08: 7 horas e 47 minutos fora do ar, atingindo o site, autenticação, Actions, API, pull requests, issues e Copilot. A causa declarada é um pico recorde de tráfego contra um componente de infraestrutura que falhou em escalar, com pressão em cascata. Os números de volume que a empresa escolheu publicar dizem mais que a causa: commits mensais de 1,4 bilhão em abril para 2,9 bilhões, cerca de 130 milhões de pull requests fundidos por mês, mais de 115 milhões de execuções do Actions concluídas em agosto, e o Azure servindo 58% da carga contra 12% em maio. O texto não atribui nada disso a agentes de IA, e a única menção ao Copilot é como serviço afetado. No fórum, /u/ArchetypeV2 descreveu a mudança do lado dele: antes só os devs usavam o repositório, "agora é uns 80% dos funcionários"; /u/Southern-Aardvark616 apontou o mecanismo direto: "esses modelos tendem a commitar com frequência, bem mais do que as pessoas costumavam".
Em infraestrutura pesada, a OpenAI contratou ~8 GW no campus PORTS-Pike, em Ohio, no terreno de uma antiga usina de difusão gasosa: 35 mil empregos de construção até 2032, 2.500 permanentes, primeiros 800 MW em 2028, US$ 84 milhões em créditos de Codex para ~844 mil estudantes do estado, e US$ 1,5 bilhão da NVIDIA na SB Energy. A linguagem Mojo abriu o compilador sob Apache 2. E o Qwen 3.8 27B marcou 52 no índice de inteligência da Artificial Analysis, empatado com o GPT-5.6 Luna e um ponto atrás de modelos de 753 bilhões e 1,7 trilhão de parâmetros.
Brevidade em 9 modelos: encurtar a saída sai ~1,5x mais barato em média e até 3x, com acerto praticamente estável; encurtar o prompt de entrada custa até 96% mais na pior base, porque o modelo alonga a resposta para compensar, e o acerto cai. Velocidade: os modelos de rascunho LFM2.5-DSpark da Liquid AI, de ~300 milhões de parâmetros, levam um modelo de 2,6 bilhões de 323 para 864 tokens/s numa H100, com saída garantidamente idêntica à decodificação gulosa. Tamanho: um motor em C99 diz rodar o DeepSeek-V4 de 284 bilhões de parâmetros num laptop com 3,2 GB de RAM, transmitindo pesos do NVMe, e outro projeto treinou do zero um modelo de 250 milhões que ocupa 60 MB, com histórico antigo comprimido a 1 bit por token em disco. Nenhum dos dois tem verificação de terceiro.
Fora isso: a busca do ChatGPT passou a usar o operador site: em escala, com a fatia de consultas rastreadas saltando de 0,3% a 0,5% para 16% a 17% em 08/08 (Promptwatch via Willison, que ressalva cobrir só os prompts que o serviço rastreia de forma automatizada). E a Anthropic teve 5 incidentes de serviço entre 17 e 23/08, todos de degradação, com nada nos últimos três dias; a queda de 36 minutos de 16/08 segue sem causa divulgada e sem post-mortem.
github.blog/news-insights/company-news/the-august-17-outage-and-the-work-ahead · openai.com/index/openai-joins-ports-pike-project · status.claude.com · simonwillison.net · edição de 18/08
A edição de 17/08 registrou a compra da OpenRouter pela Stripe como reportada pela Bloomberg e sem confirmação das partes. A confirmação saiu em 19/08, num anúncio da própria OpenRouter, aberto e lido hoje: a transação "está sujeita às condições habituais de fechamento" e a expectativa é fechar "nas próximas semanas", com a promessa de "mesma missão, mesmo nome, mesmo produto, mesmo roteiro" e nada mudando para quem já integra. O radar de produção não cobriu isso em nenhuma das quatro edições seguintes. O valor não aparece no comunicado: os mais de US$ 7 bilhões continuam sendo número da Bloomberg.
Segunda falha de cobertura, na mesma semana e no mesmo lugar. Um dia depois do anúncio de disponibilidade geral das skills, a Anthropic publicou o SDK de Python 1.0 (entrada de 20/08 no registro de mudanças da plataforma, reaberto hoje): a camada HTTP sai de httpx para httpx2, o SDK passa a exigir Python 3.10 ou maior, e a API legada de Text Completions some junto com os parâmetros temperature, top_p e top_k nos métodos de Messages. É mudança que quebra código, e não apareceu em edição nenhuma. Sexto ponto da ressalva de cobertura da Anthropic, e o segundo vindo do registro de mudanças da plataforma.
A carta "Pacing the Frontier" parou de crescer, e uma leitura nossa de julho cai. Contagem reaberta hoje na página oficial: 1.378 signatários, contra 1.367 em 09/08 e 1.178 em 28/07. São +16% em doze dias seguidos de +0,8% em catorze. A leitura "as assinaturas crescem" valia para o primeiro intervalo.
Uma previsão nossa publicada com cara de medição durou 24 horas. O aviso de 20/08 dizia que, sem o conserto no coletor, a coleta de 21/08 falharia de novo nos 15 fóruns. Ela rodou limpa, com 495 posts.
Três erros de fato pegos antes de publicar, todos pela leitura independente de estilo e nenhum pela checagem de números. O MemTrapBench diz "mais de 10%" e o rascunho de 21/08 escreveu "mais de 10 pontos"; as 3,16x da Stampli viraram "três vezes" no roteiro; e a direção dos 12,2% do ARC-AGI-3 saiu invertida no rascunho de 22/08. Diagnóstico comum: a checagem conferia o valor contra a fonte e não conferia a operação em cima do valor (base, direção e denominador).
Notícia velha barrada. O post mais votado do r/agi em 22/08 é um relatório de 27/02/2026 sobre o quadrúpede Unitree Go2 (CVE-2026-27509 e CVE-2026-27510, firmware V1.1.7 a V1.1.11). O fabricante já corrigiu na V1.1.13, e o contágio automático que o título sugere é contradito pelo próprio documento, que exige acesso prévio à rede interna.
Duas coisas esperadas que não vieram. A série "laboratório publica revisão do próprio incidente" ficou em zero pela segunda semana. E o arco "o dano de agente saiu da bancada de teste", manchete da W33, também ficou em zero sob o critério estreito que ele mesmo declarou (vítima identificável e fora de avaliação).
openrouter.ai/blog/announcements/openrouter-is-joining-stripe · platform.claude.com/docs/en/release-notes/api · pacingthefrontier.com · boschko.ca/unitree-go2-rce
O modo de objetivo longo do Cursor. Lançado no registro de mudanças de 19/08, dominou o fórum da ferramenta por um dia inteiro com gente perguntando o que ele faz de diferente, e a semana terminou sem uma única medição publicada, nem pela empresa nem por usuário.
A cota do Cursor que sumiu. O relato mais votado do fórum em 22/08 descreve o consumo acelerado desde agosto, e o registro público de mudanças da empresa, conferido em 23/08, não menciona alteração nenhuma de cota. Sem confirmação de fonte primária, o que existe é reclamação agregada, que é sinal e não fato.
Os fios de "pico da IA" e de "a IA vai sumir no plano de fundo". Ocuparam o topo do r/artificial e do r/agi mais de uma vez na semana, sem um dado novo em nenhum deles.
Método a partir daqui.
O que segue é o registro que sustenta o texto acima: claims resolvidos reabrindo a fonte, séries agregadas, vereditos de arco e saúde da coleta. O boletim narrado cobre a notícia; esta parte é da página.
MaliciousSkillBench e MemTrapBench: seguem v1, sem replicação. Páginas /abs/ reabertas hoje, nenhuma retirada, números reconferidos contra o resumo.Abertos vencendo nos próximos 30 dias: pesos do GLM-5.3 (~28/08) · documento técnico do Private Safety Processing (setembro) · Grok 4.7 (07/09) · recontagem do corpus do AGENTS.md (W36) · número de conjunto semiprivado ou replicação do AVO · medição de terceiro sobre taxa de bloqueio do auto mode em uso real.
| balde | W34 | W33 | W32 | leitura |
|---|---|---|---|---|
| agentes/orquestração | 10,1% | 11,2% | 11,3% | 133 ocorrências; menor agregado semanal da série |
| memória/contexto | 4,1% | 3,3% | 3,7% | 54 ocorrências; maior agregado já medido |
| skills/harness | 3,2% | 2,9% | 1,7% | sobe pela segunda semana seguida |
| segurança (v2.9.0) | 1,6% | 1,9% | 1,0%* | 21 ocorrências; fecha a série com 14 pontos |
| segurança (v2.10.0) | 2,1% | n/d | n/d | 27 ocorrências; abre com ponte medida |
| MCP | 0,8% | 0,4% | 1,5% | 10 ocorrências na linha comparável |
* a W32 foi medida em v2.8.0 e o número não é comparável com as duas colunas seguintes.
Agentes cai para o menor agregado semanal da série, e a queda é de dia útil. Quatro dos sete pontos ficaram abaixo de 10% (8,8 · 8,6 · 9,9 · 9,5), e os dois menores caíram numa quarta e numa quinta. A média dos vinte pontos da série está em 11,0%, com 13 acima de 10%. Veredito: o patamar de dois dígitos segue de pé como descrição do histórico e deixa de descrever o presente. Se a W35 fechar abaixo de 11% de novo, vira faixa nova.
A pergunta de composição que a W33 mandou para cá tem resposta pelo lado oposto. A W33 perguntou se a desconcentração de 14/08 (35% das ocorrências no r/AI_Agents) se repetiria em dia útil. Medida sobre sete rodadas, a concentração desta semana é de 57,1% (76 de 133), contra 51,7% na W33, com oscilação diária de 45,5% a 77,8%. A leitura de "fracasso operacional" segue valendo para aquele fórum, e não para o painel.
Memória bate o maior agregado semanal e o maior valor diário no mesmo intervalo: 6,3% em 22/08, acima dos 5,5% de 05/08, que era o topo anterior. Ressalva que anda junto e vale mais que o recorde: o valor de 22/08 limpo dos três falsos positivos declarados naquele dia é 4,7%, que seria o terceiro maior da série. O recorde existe no número medido, e some no número limpo.
Na mesma semana e no mesmo painel, a v2.9.0 dá 1,6% e a v2.10.0 dá 2,1%, uma diferença de 6 títulos: três empates exatos (19, 20 e 22/08) e quatro divergências (17, 18, 21 e 23/08). Dos 6 títulos, 4 são acerto (Grok steal stilling codebases? · o resultado patrocinado que levava a um stealer · o infostealer no artefato malicioso do Claude · o relatório de execução remota nos robôs Unitree, por attack) e 2 são falso positivo do mesmo radical, os dois stealth model capturados porque steal é substring de stealth. Veredito: a v2.10.0 vale e vira a série oficial a partir de 24/08, com a v2.9.0 fechada em 14 pontos e nada recontado para trás.
Defeito de instrumento declarado em catorze dias seguidos, e nos três últimos ele mora no mesmo lugar: steal dentro de stealth (21/08), memory de placa de vídeo e memória humana (22/08), e rag dentro de "paragraph" e de "coverage" (23/08). Nada foi recontado em nenhuma rodada. Conserto declarado hoje, vigente em 25/08 e reversível: fronteira de palavra para steal, rag e IDE, mais exclusão por contexto de equipamento (GPU, VRAM, RAM, DDR) e de memória humana.
O painel novo de 15 fóruns rodou ao lado, com 2.611 títulos em 6 dias, e não entra em série. O efeito de painel medido na semana é pequeno em agentes (+0,3 ponto) e em memória (+0,3), e enorme em MCP: a linha comparável fecha em 0,8% e a média dos seis dias publicados do painel novo dá 6,2%, cerca de oito vezes.
O contraponto do arXiv não existiu em três dos sete dias, porque o arXiv anuncia de domingo a quinta e a janela de sexta, sábado e domingo devolveu o mesmo lote de 20/08. A série agnóstica da semana tem 4 pontos, não 7.
apache/maka).Reddit: a coleta trouxe 15 de 15 fóruns ok nas sete edições, com uma recuperação dentro do turno em 20/08, quando o old.reddit.com parou de servir o feed e passou a devolver página de login com HTTP 200. Coletar os 15 é diferente de contar os 15: a contagem no painel de 15 só tem vigência a partir de 18/08, então ela existe em 6 dos 7 dias, e a edição de 17/08 rodou só no painel histórico de 11. Fontes primárias: 10 de 10 ok nas sete edições, com o padrão de vazio concentrado em fim de semana e madrugada.
Buraco de cobertura da Anthropic, sexto ponto. A varredura não alcança o registro de mudanças da plataforma. Em 21/08 isso quase custou a manchete, e nesta semana custou de fato o SDK de Python 1.0. A pendência de acrescentar anthropic.com/research/, alignment.anthropic.com e o registro de mudanças da plataforma ao coletor está aberta desde a W33.
A régua declarada em 17/08 pede piso de 8 posts por dia e 50% de densidade. Média de posts por dia nesta semana: r/mcp 29,3 · r/LLMDevs 23,4 · r/PromptEngineering 16,4 · r/OpenSourceAI 13,4 · r/GoogleGemini 9,0 · r/MachineLearning 6,4 · r/agi 3,7.
Buraco estrutural do arXiv, terceiro ponto, e agora é propriedade do instrumento. A coleta semanal prometeu 17 a 23/08 e cobriu 17 a 20/08 (483 papers). A estreia prometeu 03 a 09/08 e cobriu 03 a 06/08; a W33 prometeu 10 a 16/08 e cobriu 10 a 13/08. Três semanas, o mesmo corte de três dias.
Cold-read de tells rodou nas sete edições diárias, por subagente que não escreveu o texto, com teto declarado antes, e reprovou nas sete primeiras versões. O achado que cresceu ao longo da semana é arquitetural: em 22/08 a leitura independente mediu 5 dos 8 itens montados como par oposto A e B, e em 23/08 mediu 10 de 10 seções.
Rodou por subagente limpo sobre esta página e sobre o roteiro, com os catorze tetos do catálogo declarados antes da escrita. Veredito da v1: REPROVADO, com 12 das 14 famílias estouradas. Placar da v1 (página × roteiro, teto entre parênteses): antítese de família inteira 125 × 99 (≤1 por seção, e 14 das 15 seções acima do teto) · clivada 9 × 8 (2) · "não é X, é Y" 3 × 2 (1) · regra de três retórica 5 × 4 (4) · sentença-veredito 13 × 19 (3) · superlativo 11 × 12 (5) · par numérico 9 × 6 (2) · quiasmo 3 × 3 (1) · meta-comentário 29 × 27 (1) · auto-referência de série ~45 × ~20 (4) · puffery 9 × 8 (2) · "com + substantivo + particípio" 11 × 2 (3) · auto-plágio 122 blocos, 23,9% do roteiro (0) · travessão 0 × 0 (0).
O achado arquitetural piorou de novo: 13 das 15 seções desta página e 8 dos 11 capítulos do roteiro estão montados como par oposto A/B, contra 5 de 8 em 22/08 e 10 de 10 em 23/08, e 7 dos títulos são a própria figura. O defeito está nomeado, medido e publicado nesta mesma página, e reproduzido por ela. Tique novo de 2ª geração medido nesta rodada, com causa mecânica: 39 frases do roteiro abrem com "E", uma a cada 122 palavras, porque a régua de fala de 25 palavras picotou as frases longas e cada pedaço voltou como frase nova. O mesmo corte derrubou "com + substantivo + particípio" de 11 para 2 no roteiro e subiu a sentença-veredito de 13 para 19: os dois números são o mesmo fenômeno.
Uma rodada de conserto foi aplicada, priorizando os oito erros de fato e de auto-afirmação que a leitura independente pegou (ver abaixo), mais os dez piores trechos e a abertura do roteiro, que era cópia quase integral da lista desta página. As famílias NÃO foram remedidas por contagem depois do conserto, e isso está declarado: só a rede determinística voltou a rodar (travessão 0, aspas curvas 0, rastro de ferramenta 0). Nada aqui bloqueia a entrega.
Os oito erros que o cold-read pegou e a checagem de números deixou passar, todos corrigidos antes de salvar: "centenas de vezes maiores" onde são 28 e 63 vezes (número que nasceu na conversão para fala) · 9,8% narrado como "dez por cento" · 3,16x narrado como "três vírgula dois" na mesma edição que registra esse erro como corrigido · pull requests "fundidos" virando "aprovados" · o sujeito do ganho de velocidade da Liquid AI trocado do modelo acelerado para o de rascunho · "três dias" de cota do Cursor sem base na página · o qualificador "menor" sumindo do preço do INT8 · e a contagem de palavras deste arquivo declarada em 4.616 quando wc -w dá 4.662. Mais duas auto-afirmações corrigidas: "terceira alta seguida" onde três pontos fazem duas altas, e "15 de 15 fóruns nas sete edições" ao lado de um painel que só conta desde 18/08.
Medição desta edição, com o mesmo instrumento nos três arquivos (wc -w): o arquivo canônico fechou em 5.394 palavras, contra 7.649 na W33 e 5.126 na W32, ou seja, 29% a menos que a semana passada e 5% acima da estreia do formato. A régua de densidade não foi afrouxada; o corte de método (tabelas de série dia a dia migradas para o ledger) rendeu os 29%, e o que devolveu tamanho foi a caixa de cold-read acima, que é registro de erro e não notícia. Registro de honestidade, em três degraus: o rascunho declarava "cerca de 3.400 palavras" por estimativa e a contagem desmentiu; a primeira correção saiu errada por 46 palavras porque o arquivo foi editado depois de medido, e quem pegou isso foi o cold-read; e a segunda envelheceu na mesma sessão, porque a caixa acima entrou depois dela. Regra que sai daqui: número sobre o próprio arquivo se mede na última escrita. O roteiro do boletim tem 4.791 palavras em 11 capítulos, com a checagem mecânica de fala rodada três vezes, porque duas reescritas de conserto reintroduziram frase longa: nenhuma frase acima de 25 palavras, e a maior tem exatamente 25.
Ações derivadas: v2.10.0 vira a série oficial em 24/08 · fronteira de palavra em steal, rag e IDE vigente em 25/08 · a decisão de painel fica para a W35, com a paralela completa (a última é a edição de 24/08) · vocabulário de governança, privacidade e defesa segue acumulado e sem decisão, de propósito, porque cinco mudanças na mesma virada não têm como ser julgadas por ponto · r/agi sai do painel em 25/08 · coletor ganha o registro de mudanças da plataforma da Anthropic · aplicativo OAuth do Reddit segue sem data.
Cerca de três horas sem varredura de notícia, entre o fim da janela da edição de 23/08 (05h54) e este fechamento (09h00). É a lacuna curta, e ela existe porque este arquivo é síntese e não coleta fonte nova.
Três dias sem varredura de pesquisa, que é a lacuna grande e a mesma das três semanas anteriores. A indexação do arXiv corta os últimos dias de qualquer janela que termine hoje, e isso vale para o diário e para a coleta semanal. Quem cobre 21, 22 e 23/08 em papers é a edição de segunda, com a janela dela.