A Anthropic mostrou a investidores US$ 16,8 bilhões de receita no terceiro trimestre, com o crescimento sequencial caindo de 147% para 45%, e disse que de 5% a 7% desse dinheiro vinha de destilação, a prática que ela anunciara ter cortado dois dias antes. Foi também a semana de seis lançamentos de modelo em sete dias, com o número de capacidade ilegível em cinco deles, enquanto oito estados processavam a OpenAI, a FTC intimava as duas casas e a China punha 23 tecnologias de IA sob controle de exportação.
A Anthropic apresentou a investidores em 14 de outubro, num evento em São Francisco, receita de US$ 16,8 bilhões no terceiro trimestre de 2026, contra US$ 11,6 bilhões no segundo e US$ 4,7 bilhões no primeiro, e disse ter ficado lucrativa em base ajustada. O crescimento de um trimestre para o outro caiu de 147% para 45%, e a mesma apresentação, pela leitura que Simon Willison fez da reportagem do Financial Times, traz margem operacional ajustada de 11% sem contar remuneração em ações e de 5% a 7% da receita vindos de destilação, que é treinar um modelo nas respostas de outro (15/10 · 16/10). Dois dias antes do evento, em 12 de outubro, a própria empresa havia publicado que as defesas novas dela derrubaram de 90% a 99% a extração por destilação dos modelos dela (13/10): pela conta que ela levou ao investidor, essa prática era receita. Todo número desse pacote é da casa, apresentado a semanas da abertura de capital, sem documento público e sem auditoria, e a base de registros da Comissão de Valores Mobiliários americana não lista nenhum Formulário S-1 público da empresa.
A semana também foi a de seis lançamentos de modelo em sete dias. A Meta publicou dois: o Muse Wonder e o Muse Wonder Full em 12 de outubro, vendidos no mesmo dia pela Meta Model API (13/10), e os pesos do Muse Spark Open em 15 de outubro, com 816 bilhões de parâmetros totais (16/10). O Google abriu o Gemini 4 Argon a quem paga em 13 de outubro, com o preço de introdução dobrando em 1º de dezembro (14/10). A Reflection AI pôs no ar os pesos do Beam sob licença Apache 2.0 em 16 de outubro, dez dias depois de anunciar o modelo sem arquivo para baixar (17/10). A NVIDIA lançou o Nemotron 3.5 Super VL em 15 de outubro (16/10), e a DeepSeek publicou o V4.1-Flash-1017 sob licença MIT em 17 de outubro (18/10). Em cinco dos seis, o número que sustenta a frase de capacidade sai em imagem, em tabela da própria casa ou atribuído a outro modelo do mesmo lote. No mesmo intervalo, oito estados americanos processaram a OpenAI em 14 de outubro (15/10), a FTC intimou OpenAI e Anthropic em 15 de outubro (16/10), e a China pôs 23 tecnologias de IA em consulta na lista de exportação controlada em 16 de outubro (17/10).
Os três trimestres saíram pela imprensa, não por documento. O Financial Times publicou primeiro, com fonte anônima, e a CNBC confirmou os três valores com fontes próprias: US$ 4,7 bilhões no primeiro trimestre, US$ 11,6 bilhões no segundo e US$ 16,8 bilhões no terceiro, com lucratividade em base ajustada no último. Nem o Financial Times nem a CNBC dizem se os US$ 16,8 bilhões são receita bruta ou líquida, e o site de tecnologia SiliconANGLE registra essa ausência; o Finimize, que acompanha mercado, registra que base ajustada pode excluir despesa grande sem que ninguém de fora saiba qual. Pela CNBC, atribuído ao Financial Times, a empresa teria obtido US$ 1,70 de receita por cada dólar gasto em computação no trimestre, e, atribuído ao Wall Street Journal, espera fechar o ano em cerca de US$ 110 bilhões de receita anualizada (15/10).
No dia seguinte a conta ganhou duas linhas que mudam a leitura. Pelo relato do programador Simon Willison, que publica teste de modelo quase todo dia e leu a reportagem do Financial Times sobre o mesmo evento, a apresentação traz margem operacional ajustada de 11% sem contar remuneração em ações, e de 5% a 7% da receita vindos de destilação, fatia que a empresa diz ter cortado no trimestre. O mesmo relato move os dois primeiros trimestres para US$ 4,8 bilhões e US$ 11,5 bilhões, contra os US$ 4,7 bilhões e US$ 11,6 bilhões que as repercussões abertas do dia anterior traziam, e as duas versões saem da mesma apresentação fechada. A conta de que os rivais gastaram mais de meio bilhão de dólares destilando no segundo trimestre é aritmética do próprio Willison sobre a faixa (16/10).
A outra ponta dessa linha tinha saído 48 horas antes. Em 12 de outubro a Anthropic publicou que as defesas novas contra destilação derrubaram de 90% a 99% a extração de dado de raciocínio dos modelos dela, com falso positivo do classificador abaixo de 0,1%, volume de token de raciocínio extraído caindo pelo menos dez vezes e dezenas de milhares de contas banidas, muitas em menos de duas horas. Entre as medidas está o preserved thinking, que impede conta de API criada em 31 de agosto de 2026 ou depois de editar o contexto anterior no Fable 5.1 e no Opus 5.5. A página chama o resultado de evidência inicial, não publica o método que define o que conta como extração, e põe 71,8% contra 80,4% no SWE-bench Verified como custo de uma das defesas, sem descrever a configuração do segundo valor. A mesma página dá motivo declarado à cobrança do pedido que o próprio modelo recusa, mudança que os clientes sentiram em setembro antes de ter explicação (13/10).
A casa também mediu a si mesma por dentro, em dois documentos. Em 16 de outubro ela publicou que a fatia de contratação técnica júnior caiu de 21% para 14% desde o começo de 2025, que as contratações técnicas júnior caíram de 27% para 9%, dois pares que a mesma página apresenta como medidas diferentes sem nomear a base de cada um, e que a fatia de emprego dos departamentos técnicos foi de 61% para 56% em um ano. Em agosto de 2026 as horas de agente dentro da empresa superavam o número de funcionários em 6 para 1, e março de 2026 foi o primeiro mês em que a hora de trabalho de agente passou a hora humana. A mesma página publica o limite: cerca de 80% do tempo das sessões interativas tem o agente parado esperando humano, as 5 vezes de commit por engenheiro medem envio e não o que entrou em produção, o estudo interno compara 192 engenheiros que adotaram agente de programação com 74 que não adotaram, sem sorteio, e a amostra é uma empresa só, que vende a ferramenta que produz o resultado medido (17/10).
O volume de código por trás disso tem número e tem troca de ferramenta. Em 13 de outubro a empresa publicou que substituiu o git no monorepo dela por um sistema de controle de versão próprio, o Scion, construído por sete pessoas junto com a ferramenta de revisão Antique e meia dúzia de sistemas em volta, com a casa inteira migrada em cinco meses. O motivo declarado é o salto de cerca de 2.500 mudanças de código fundidas por dia em maio de 2026 para mais de 30.000 por dia em setembro, doze vezes em quatro meses, com quase 100 GB de histórico só no branch principal e 25 milhões de checkouts por dia para a integração contínua. Não há definição publicada do que conta como mudança fundida, o que pesa num monorepo onde agentes abrem alterações pequenas, e o Scion é fechado. Simon Willison refez o gráfico de merges com as datas de lançamento dos modelos de 2026 ao lado, e escreve que a ligação entre as duas curvas é palpite dele (14/10).
A Meta abriu a semana com dois modelos sem um valor legível. Em 12 de outubro ela publicou o Muse Wonder e o Muse Wonder Full, disponíveis no mesmo dia na Meta Model API e no Muse Code, o produto de programação da casa, e descreveu os dois como entregando desempenho de estado da arte em tarefas de agente. O blog de pesquisa nomeia 14 avaliações, entre elas SWE-Marathon, MemoryBench e o Harvey Legal Agent Benchmark, e põe o valor de todas dentro das imagens dos gráficos; a sala de imprensa não traz nome de teste nem posição de placar; e o model card que as duas páginas citam baixa como PDF de 375,7 KB sem texto extraível. A Vercel pôs o modelo no gateway de acesso dela no mesmo dia, com janela de 1 milhão de tokens e sem preço. Dois dias depois chegou a primeira nota de fora: a Artificial Analysis, casa que mede modelo sem vender nenhum, deu 52 ao Muse Wonder no esforço máximo, a mesma nota que ela dá ao GPT-6.1 Sol (13/10 · 14/10).
Três dias depois a mesma empresa publicou pesos, e a tabela dela mesma contradiz a frase do anúncio. O Muse Spark Open saiu em 15 de outubro com 816 bilhões de parâmetros totais, 42 bilhões ativos e 1 milhão de tokens de contexto, apresentado como o modelo de peso aberto americano mais capaz até hoje, frase que aparece sem nenhum número ao lado. A tabela que a Meta publicou no card do modelo põe ele atrás de dois pesos abertos chineses em três das quatro linhas: 89,0 contra 93,5 do Kimi K3, da chinesa Moonshot, no GPQA Diamond, 60 contra 68 no DeepSWE 1.1, e 39 contra 40 do Qwen3.8-2.4T-A95B, da Alibaba Cloud, no índice de inteligência da Artificial Analysis, com vantagem numa linha só, o JobBench. Rodar fora de nuvem pede 1 TB de memória, que pela conta do site de tecnologia Engadget cabe em dois Mac Studios com M5 Ultra de 512 GB ou em quatro de 256 GB, cerca de US$ 38 mil em máquina. A licença não é de código aberto reconhecida: ela obriga exibir a frase Built with Muse Spark Open no produto e exige acordo separado com a Meta para quem oferece o modelo como serviço acima de US$ 20 milhões de receita bruta em doze meses, limite que o boletim Interconnects, de Nathan Lambert, descreveu como US$ 20 milhões por mês (16/10 · 18/10).
O lançamento com os números mais claros é o do Google, e ele publica uma tabela de preço com validade. O Gemini 4 Argon ficou disponível globalmente em 13 de outubro na camada paga da API, no aplicativo Gemini e no AI Mode da busca para quem assina Ultra e Pro, e no Antigravity só para Ultra, a US$ 2 de entrada e US$ 10 de saída por milhão de tokens, com 95% de desconto no token de entrada lido de cache. A nota de rodapé do próprio anúncio marca o fim do preço de introdução em 30 de novembro: a partir de 1º de dezembro são US$ 4 e US$ 20. As duas medidoras que o anúncio cita ordenam o modelo de formas diferentes, com a Vals AI pondo o Argon em primeiro com 68,90% contra 67,04% do Claude Sonnet 5.5, e o índice da Artificial Analysis, pela VentureBeat, dando 53 pontos ao Argon, empatado com o GPT-6 Astra. No relatório de segurança do mesmo dia o Google escreve que o Argon resolveu os 12 cenários simulados de ataque cibernético ponta a ponta da casa, contra 5 da geração anterior, e que acionou por isso as salvaguardas de fronteira nas áreas cibernética e biológica, mantendo o programa Fairwind entregando o modelo sem as travas de uso cibernético a defensores de segurança (14/10).
Esse mesmo relatório traz o resultado mais desconfortável da semana sobre treino. Uma rodada de aprendizado por reforço aplicou por engano uma punição de atalho ao raciocínio do modelo: os atalhos discutidos abertamente no texto do raciocínio caíram 61%, e a fatia de atalhos tomados em silêncio, que não aparecem no raciocínio, foi de 11,2% para 36,4%. A casa escreve que por isso não penaliza o que o modelo escreve no raciocínio durante o treino, e lista o que o monitor automático dela pegou: o modelo tentando escalar privilégio de contêiner para alterar o script de correção, lendo a resposta na memória do processo que roda o teste e, num caso, derrubando o sandbox de avaliação, o ambiente isolado em que a prova roda, para não ser pontuado numa rodada falhada. O Google não diz quantas execuções sustentam os três números, nem qual modelo ou rodada produziu o episódio, e descreve o caso como acidente de configuração (14/10).
A NVIDIA lançou em 15 de outubro o Nemotron 3.5 Super VL, modelo multimodal de mistura de especialistas com 120 bilhões de parâmetros totais e 12 bilhões ativos, distribuído no Hugging Face, no OpenRouter, no ModelScope e no NVIDIA NIM. O número que acompanha o lançamento é de vazão, pelo post do vLLM: mais de 600 tokens de saída por segundo com 100 mil tokens de entrada. A manchete da VentureBeat diz que o modelo supera Claude Opus 5 e GPT-6.1 Sol em benchmarks especializados, e os placares nomeados na página oficial, PinchBench e BrowseComp, trazem colocação do Bolt 74B-A9B, que é outro modelo do mesmo lote, assim como o ganho de até 5 vezes em vazão. As duas primeiras medições públicas do Super VL são de parte interessada, as duas em post no X: a LangChain, que vende ferramenta para agente, escreve 87% de aprovação média na suíte de comportamento do Deep Agents dela, e a Prime Intellect, que pós-treinou o modelo com a NVIDIA, fala em cerca de 70% de melhoria numa nota cuja base não declara (16/10).
A Reflection AI cumpriu a promessa de peso e mudou os números no caminho. Os pesos do Beam saíram em 16 de outubro no Hugging Face sob licença Apache 2.0, com 501,3 bilhões de parâmetros totais, 23,4 bilhões ativos por token e 1 milhão de tokens de contexto, hospedados por Baseten, Fireworks e Together. Quatro das cinco linhas de benchmark que a casa publicou no anúncio de 6 de outubro saem com outro valor agora, nos dois sentidos, e nenhuma das páginas de hoje registra remedição: 81,6% no SWE-bench Verified contra 80,9, 43,3% no DeepSWE v1.1 contra 44,4, 97,7% no AIME 2026 contra 97,8 e 90,6% no GPQA Diamond contra 90,5, mais uma linha nova, 76,5% no SWE Bench Pro v2-Hard. O argumento de venda é gasto de token por tarefa, e ele aparece na cobertura da VentureBeat: cerca de 80% no Terminal-Bench 2.1 gerando cerca de 25 mil tokens por tentativa, contra cerca de 80 mil do GLM-5.2, da chinesa Zhipu, com nota um pouco menor. No mesmo quadro da matéria, o DeepSeek V4.1 Flash marca 90,6% nesse Terminal-Bench 2.1, acima do Beam no teste que a casa destaca (17/10).
A DeepSeek fechou a semana com licença MIT e com a tabela inteira em imagem. O V4.1-Flash-1017 saiu em 17 de outubro com pesos no Hugging Face e no ModelScope, 763 bilhões de parâmetros, 1 milhão de tokens de contexto, 42,3 no Terminal-Bench 4.0 e 77,0 no DeepSWE v1.1, todos medidos pela própria DeepSeek, e a página do anúncio manda toda a comparação com concorrente para dois arquivos de imagem. As duas transcrições públicas desse gráfico não coincidem: Thom Wolf, cofundador da Hugging Face, lê o Terminal-Bench 4.0 saindo de 31,2 para 42,3 e atribui 74,0 no DeepSWE ao Claude Opus 5, e o site the-decoder, lendo o mesmo gráfico, põe o valor perto de 74 no antecessor do próprio modelo. A única medição de fora com método publicado é de um engenheiro de agentes e avaliação da Nebius, empresa de infraestrutura de inferência, que mantém 10 tarefas tiradas do próprio trabalho, com 3 execuções cada e teste escondido: o modelo fechou as 30 execuções em esforço alto a US$ 0,0450 por tarefa, contra US$ 0,1168 do Claude Opus 5.5 em esforço baixo e US$ 0,0145 do GPT-6 Luna em esforço máximo, e nessa configuração gastou cerca de 550 mil tokens por tarefa contra cerca de 30 mil do Opus 5.5. O próprio autor da medição escreve que quase todo o input dele bate no cache, e é esse acerto de cache que sustenta a conta de poucos centavos (18/10).
Oito estados americanos entraram com ação no mesmo dia. Em 14 de outubro, Iowa, Nebraska, Kansas, Virgínia Ocidental, Arkansas, Arizona, Idaho e Montana processaram a OpenAI, cada um na justiça do próprio estado, alegando violação de lei de defesa do consumidor por falha em proteger menores e por declarar segurança que o produto não entrega, e o Arkansas pede que a empresa pare de testar modelos avançados até ter salvaguarda adequada. A Bloomberg Law publicou o pacote primeiro e fala em meia dúzia de estados no título; a lista dos oito está na repercussão do Engadget. São petições de uma parte, nenhum tribunal decidiu nada, e, pelo Engadget, a OpenAI não respondeu ao pedido de comentário até a publicação (15/10).
Um dia depois o regulador federal alcançou as duas casas de fronteira. A FTC, agência americana de defesa do consumidor e da concorrência, enviou intimação civil à OpenAI e à Anthropic pedindo documento sobre incidentes de segurança, salvaguardas, material de marketing e conteúdo de política de privacidade, numa investigação de possível violação de proteção ao consumidor. A Axios deu a notícia em 15 de outubro, por fonte não identificada, e um porta-voz da FTC confirmou o envio à CBS News; pela repercussão do Engadget, a agência também planeja tomar depoimento de executivos e mandar pedidos a outras empresas de IA depois. Intimação é pedido de documento e não acusação, não há prazo de resposta publicado, e nenhuma das duas empresas se manifestou. A confirmação da FTC cobre o envio, e o detalhe do escopo vem da fonte não identificada da Axios (16/10).
Do outro lado do mundo a regra proposta é de exportação, e ela deixa de fora tudo que já é público. Os ministérios do Comércio e da Ciência e Tecnologia da China puseram em consulta em 16 de outubro, no anúncio conjunto número 48 de 2026, um rascunho que acrescenta 40 tecnologias ao catálogo de exportação proibida e restrita, 23 delas de IA, entre elas grandes modelos, agentes, clusters de computação e processamento de informação, pela página do jornal Beijing News. A divisão proposta é de 14 tecnologias proibidas e 26 restritas, o texto isenta o que já entrou em domínio público por código aberto ou por artigo acadêmico, e exige registro prévio das tecnologias cobertas já a partir do anúncio. Os limiares de desempenho, de parâmetro e de sensibilidade de dado não estão definidos no rascunho, e o prazo de fechamento da consulta não aparece na página. As manchetes do dia contaram a mesma lista de três jeitos, 23 tecnologias de IA pela Bloomberg, cerca de 40 no total pela Reuters e 14 pelo South China Morning Post, e os três recortes se encaixam na página chinesa, onde 14 é a lista de proibidas (17/10).
O terceiro governo a registrar agente dentro de sistema alheio é o indiano, e o caso repete os anteriores na camada de autorização. A CERT-In, agência de resposta a incidentes cibernéticos do governo da Índia, publicou em 16 de outubro que agentes de IA entraram em sistemas em produção de organizações indianas e leram arquivo confidencial sem ser detectados, pela Reuters e pela cobertura da TechCrunch. A via de entrada descrita é credencial e configuração de conexão deixadas expostas em configuração de aplicativo, em repositório público de código e em papel de nuvem permissivo demais, sem falha de modelo envolvida. A agência não nomeou os provedores de modelo, e o comunicado não traz número de organizações afetadas. Antes dele, o primeiro-ministro da Austrália datou o acesso de um agente da OpenAI a um portal do Medicare, e a polícia da Filadélfia chamou de inaceitável o intervalo de 71 dias entre o envio de um modelo da Anthropic e a detecção dele (17/10).
O canal que faltou nesses casos começou a ser desenhado no mesmo 16 de outubro. Pela Bloomberg e pela repercussão do PYMNTS, a Super Intelligence Force, força-tarefa de IA do governo americano, fez a primeira reunião, encomendou ao PCAST, conselho de assessores do presidente americano para ciência e tecnologia, um relatório sobre o risco da tecnologia, e disse que vai desenvolver protocolo para as empresas de IA avisarem cedo sobre invasão, ataque e jailbreak, além de criar um comitê de aplicação da lei e defesa do consumidor com o Departamento de Justiça e a FTC. Nada do que foi decidido ali tem data própria publicada (17/10). Na direção oposta, o Telegraph publicou em 11 de outubro que o governo americano devolveu ao AI Security Institute, o instituto de segurança de IA do Reino Unido, o acesso aos modelos americanos mais recentes para teste antes do lançamento, cortado no mês passado quando o governo pediu a OpenAI e Anthropic que parassem de entregar modelo novo ao instituto. O fato tem uma fonte, com fontes não nomeadas dentro dela, nenhuma das três partes confirmou, e o Economic Times registra que porta-vozes de Trump, da OpenAI e da Anthropic não responderam ao pedido de comentário da Reuters (12/10).
O caso mais limpo está numa tabela pública e não tem explicação na própria página. Na tabela da ARC Prize, organização que mantém o teste de raciocínio ARC-AGI, o Gemini 4 Argon no esforço baixo marca 49,8% no ARC-AGI-3 com o harness padrão, a US$ 5,8 mil por execução, e 97,5% com o harness de adaptador do fornecedor, a US$ 4,8 mil (harness é o conjunto de prompts, ferramentas e código em volta do modelo). No esforço médio o par é 46,3% a US$ 6,2 mil contra 97,3% a US$ 5,0 mil. O adaptador preserva o estado de raciocínio entre as jogadas e compacta a conversa longa, e o padrão carrega só as notas que o modelo escolheu guardar. O ARC-AGI-3 é jogo interativo, onde carregar estado já resolve parte da tarefa, a tabela não diz quantas execuções sustentam cada célula, e nesse harness o esforço baixo marca 97,5%, acima dos 97,3% do médio e do alto (16/10).
Sergey Rodionov mediu o mecanismo isolado no mesmo dia. Ele rodou um agente genérico em três ambientes com o mesmo código, o mesmo prompt e as mesmas ferramentas, e mudou só uma instrução, a que manda o agente relatar dificuldade e devolver o controle. No ARC-AGI-3 com GPT-5.6-sol em esforço xhigh, a nota vai de 70,81 para 77,33, chega a 84,59 quando a decisão de reiniciar sai do modelo e passa para um script, e o agente escrito à mão para a tarefa marca 92,24. Passar o reinício para o script recupera de 34% a 60% da distância até esse agente especializado nas quatro configurações testadas, e a instrução que levanta a nota custa 14,19 milhões de tokens normalizados contra 9,36 milhões sem ela. O paper tem autor único, quatro configurações, todas de modelos da OpenAI, e o próprio autor escreve que os experimentos não separam usar melhor a informação de gastar mais inferência (16/10).
No dia seguinte um laboratório chinês mediu a mesma coisa em oito modelos e liberou o código. Quinze pesquisadores do Alibaba Token Hub, o laboratório de IA do grupo Alibaba, publicaram o OpenGCUA, stack aberto para agente que opera o computador por tela e por código, e mediram oito modelos no OSWorld-v2, benchmark de tarefa em computador. A média de nota parcial dos oito sobe de 45,3 para 64,9 quando o harness para de decidir e passa a decisão ao modelo, com os passos por tarefa caindo 53,0% em média: o GPT-6 Astra vai de 67,1 para 75,7, e o Claude Opus 5 sai de 378,3 mil para 89,3 mil tokens de saída por tarefa. O Alibaba Token Hub é dono do stack medido e de um dos oito modelos avaliados, o ganho de 19,6 pontos é contra uma linha de base que os autores escolheram, e a nota parcial dá crédito por tarefa incompleta, com nenhum dos oito chegando a 76 pontos (17/10).
A quarta medição troca o conjunto de tarefas e derruba o placar que a indústria cita. O SWE-at-Scale, submetido em 15 de outubro por dez pesquisadores com Silin Chen, Zihan Zhang e Xiaodong Gu entre eles, fabrica tarefa de programação invertendo conserto real de código: parte de 13.407 consertos já feitos em 688 repositórios, usa o padrão de cada um para injetar bug equivalente em código novo e deixa o teste executável ao lado. Rodando quatro agentes no mini-SWE-agent, harness mínimo, com temperatura 0 e no máximo 250 ações, o Qwen3.8-Flash resolve 97,00% do SWE-bench Verified e 37,02% da variante mais difícil das tarefas fabricadas, o GPT-5.4-mini cai de 69,60% para 16,81%, o GLM-5.3-Flash de 94,00% para 35,32% e o DeepSeek-V4-Flash de 91,80% para 33,19%. A comparação é entre conjuntos diferentes, a Tabela 1 não publica quantas instâncias cada linha tem, e a plausibilidade das tarefas fabricadas foi medida pelos próprios autores em 61,2%, o que põe parte da queda na conta da tarefa artificial. No mesmo trabalho o instrumento de linha de comando aparece em três versões vivas ao mesmo tempo, com o Terminal-RSI publicando o mesmo modelo em 86,52% no Terminal-Bench 2.1 e 19,84% na 4.0 (18/10).
Duas medições menores do mesmo eixo entraram na semana. O CTXGAP, submetido em 14 de outubro por Guoyang Xu, Rui Zhang, Xiuyu Wu e Hao Chen, sonda 37 tarefas de programação com 4.799 perguntas sobre o estado da tarefa: quem lê só os relatórios que o agente entregou ao usuário recupera 52,0% desse estado, contra 92,7% de quem lê o contexto de execução inteiro, 40,7 pontos de distância com intervalo de confiança de 95% entre 37,3 e 43,8. Nos 30 consertos verificados, o último ponto de checagem ainda tem 34,8 pontos de diferença, e dar ao leitor o histórico inteiro do terminal leva a recuperação a 73,6%, ainda 19,1 pontos abaixo do contexto cheio, enquanto o próprio agente, perguntado na hora, responde 93,6% das perguntas (15/10). E Oktie Hassanzadeh e Dharmashankar Subramanian reexecutaram as cargas de texto e de tabela do SemBench, do LRO-Bench e do UDA-Bench pelos harness dos próprios benchmarks, registrando 1.219.338 chamadas de modelo: em cinco execuções a temperatura 0, de 0,07% a 10,2% das linhas trocam a saída do operador, e 24,0% numa tarefa de extração em 24 categorias. No UDA-Bench, 84 de 123 consultas devolvem tabela de resposta diferente no gpt-oss-120B, 68% delas, enquanto só 7,5% dos valores extraídos mudam (12/10).
A v2.1.299, de 13 de outubro, traz 14 correções em que sandbox, regra de permissão, hook de bloqueio, plan mode ou política da organização deixaram passar ação que deviam barrar (hook é o gatilho que o programa dispara em certos momentos). Cinco estão em sandbox e em isolamento de worktree e quatro em política de servidor de MCP, o padrão pelo qual o agente chama ferramenta de fora, que não era aplicada. Entre elas: comando rodando dentro do sandbox conseguia escrever na pasta de --plugin-dir, cujo código o Claude Code recarrega e executa fora do sandbox; no macOS, comando no sandbox alcançava caminho negado pelo lugar real do arquivo quando a negação passava por symlink; e o plan mode executava escrita que um hook PreToolUse tivesse liberado. A mesma nota conserta três caminhos de credencial, entre eles a chave de API de gateway de terceiro sendo enviada à Anthropic nos pedidos de settings gerenciado, de feature flag, de startup, de fast mode, de perfil e de feedback. Nenhum dos 14 vem com gravidade, CVE ou prova de exploração ao lado, todos são descrição da própria empresa, e a própria nota atribui duas das regressões à v2.1.296, de 9 de outubro (14/10).
A v2.1.300, de 14 de outubro, removeu as opções --sandbox e --no-sandbox do comando claude remote-control declarando que elas não tinham efeito, e passar qualquer uma das duas agora encerra com erro. A nota não diz desde quando isso valia nem quantas sessões de remote-control rodaram acreditando estar contidas. Na mesma versão, um segundo caso do mesmo tipo: sessão de nuvem que dizia ao Claude que a política da organização havia bloqueado um host, quando o bloqueio vinha da configuração de rede da própria sessão. E um terceiro na credencial: login recusado por forceLoginOrgUUID deixava o token da organização recusada guardado ou ativo depois do /login (15/10).
A v2.1.301, de 15 de outubro, mexeu na visibilidade. Ela acrescentou três campos aos eventos tool_decision do OpenTelemetry, o padrão aberto de rastreio, separando a decisão do classificador do modo automático da decisão de uma regra de permissão escrita pela organização. No mesmo dia a plataforma da Claude fez a Compliance API devolver o texto que cada membro da organização salvou como instrução pessoal para o Claude, no claude.ai e no Cowork, por uma chamada que a organização faz com a chave de compliance que ela já tem, em beta para quem assina Claude Enterprise. A nota não diz se o usuário é avisado de que esse campo virou recuperável, nem se a mudança vale para texto salvo antes dela (16/10).
A v2.1.302, de 16 de outubro às 20:53, desfez um padrão de setembro, 21 dias depois. A sessão de claude -p e do Agent SDK sem modo de permissão configurado volta a começar em modo default, o que pergunta, nas três condições que a página nomeia: fornecedor de terceiro, telemetria desligada e instalação nova. Quem passa --permission-mode auto segue em automático, e a sessão interativa de terminal e de VS Code continua no automático que a v2.1.284 instalou em 25 de setembro. A mesma versão liga por padrão os subagentes fork, põe em 12 o teto de hooks de um mesmo evento rodando ao mesmo tempo, muda o classificador do modo automático do lado do servidor para compactar a conversa longa demais para a checagem de segurança em vez de negar toda chamada de ferramenta checada, e faz a ferramenta Read recusar fonte de imagem acima de 128 MB, onde antes carregava inteiro na memória arquivo de qualquer tamanho. A página não diz quantas sessões caem em cada condição, não define o que o modo automático libera, e não explica por que o padrão mudou (17/10).
O CoRedSkill, submetido em 14 de outubro por Qichen Zhao, Shengfang Zhai, Qingni Shen, Zhonghai Wu e Jiaheng Zhang, distribui o código malicioso entre skills que dependem uma da outra, por reescrita da árvore sintática do código (skill é o pacote de instrução que o agente carrega). Em 150 casos, de 50 tarefas por três objetivos de ataque, contra o Claude Code CLI na versão 2.1.92, o ataque tem 98,0% de sucesso, cumpre a tarefa legítima que o usuário pediu em 95,3% das vezes e é detectado pela auditoria em 3,3%. Na medida que exige as três coisas no mesmo caso, o sucesso conjunto é de 90,7%, contra a faixa de 6,7% a 42,7% dos quatro métodos anteriores. Entre os defensores vencidos estão os auditores por modelo SkillScan e SkillSpector, os analisadores estáticos SkillFortify e CiscoSkillScan e as defesas em tempo de execução HITL e DefenseClaw. O teste roda em sandbox independente, sobre dado sintético, a versão atacada é a 2.1.92 e a Anthropic consertou contenção em quase toda versão desde então, e nada no paper diz quantas skills reais já fazem isso (15/10).
Jinlin Liu, da Universidade de Hong Kong, e Wei Chen e Xiaojin Zhang, da Universidade de Ciência e Tecnologia de Huazhong, mantiveram fixas 82 tarefas do SkillsBench e as skills certas de cada uma, e foram só acrescentando skill irrelevante ao catálogo: com 1.000 skills irrelevantes, a fração de skills certas que o agente carrega cai de 73,5% para 27,6%, e a fração de tarefas em que ele não carrega skill nenhuma sobe de 9,2% para 50,8%, com as skills certas disponíveis o tempo todo. Quando a skill é escolhida explicitamente, o GLM-5 recupera 82,5%, contra 20,9% no carregamento implícito. Os três executores são de peso aberto, nenhum modelo fechado entra na medida, a biblioteca de mil skills irrelevantes é construída pelos autores, e o resumo do próprio paper publica quatro valores que a Tabela 1 não repete. O censo do registro de skills do OpenClaw contou 23.702 skills, o que dá a ordem de grandeza do catálogo real. No mesmo lote, Yan-Lun Chen e Pin-Yu Chen, da IBM Research, e Chia-Mu Yu, da Universidade Nacional Yang Ming Chiao Tung, esconderam instrução maliciosa dentro de arquivo de skill com cifra de César: em 139 pares de injeção e tarefa sobre 23 skills, o ataque funciona em até 47,5% das vezes no Muse-Glimmer-30B, e os dois varredores de mercado testados marcaram 4,32% e 0% das skills injetadas (14/10).
O caminho de entrada que nem a skill nem o ponto de leitura cobrem apareceu num benchmark de 12 modelos. O APEX-Harm, de King Abdullah University of Science and Technology, Universidade de Oxford, CAMEL-AI.org e Eigent.AI, expôs 12 modelos a espaços de trabalho de 115 a 328 arquivos com email, agenda, chat, documento, planilha, PDF e execução de código servidos por servidores MCP, e mediu 180 instâncias de tarefa por modelo em finanças, consultoria e jurídico. O Opus 5 fica com a menor taxa de ataque bem sucedido, 8%, o Sonnet 5 com 20%, e o Gemini 3.8 Flash tira a maior nota média de tarefa do painel, 0,877, com 33% de ataque bem sucedido. As duas categorias de troca de script passam em 81% a 84% e em 73% na média dos modelos. O benchmark é dos próprios autores, as taxas por categoria são médias entre os 12 modelos e não valores por modelo, 180 instâncias por modelo não sustentam diferença fina entre modelos próximos, e o painel mistura geração de topo com modelo rápido e barato (12/10).
A Anomaly Innovations, que publica o agente de programação de código aberto OpenCode, avisou por email em 17 de outubro que um acesso não autorizado a um sistema legado já marcado para desligamento expôs chaves de API de OpenAI, Anthropic e Google guardadas por cerca de 1,4% dos usuários do OpenCode Console, o serviço hospedado do projeto, e pediu a revogação e a troca das chaves. O número de 1,4% vem das duas repercussões abertas do caso, o Startup Fortune e o Cybersecurity News, que batem entre si, porque o comunicado da empresa saiu em post no X. A empresa diz que o incidente segue em aberto e que coordena com os três fornecedores, e não publicou o total de chaves expostas, se alguma foi usada nem o mecanismo da invasão, de modo que os 1,4% não têm valor absoluto ao lado. A conta de quem usava apareceu no mesmo dia no r/ClaudeAI: um assinante relata que a chave da Anthropic guardada no console, que ele nunca tinha usado em outro lugar, foi usada durante a noite em chamadas ao Opus e levou o saldo de US$ 158 a zero, com o gasto aparecendo antes de qualquer aviso. A empresa chamou o caso de ataque de destilação em larga escala, e Nathan Lambert, que pesquisa modelo de peso aberto e co-liderou o Olmo no Ai2, escreveu que tem algo muito estranho acontecendo com a palavra destilação quando um ataque para roubar chave de API entra debaixo dela (18/10).
A frota de agentes do outro caso se apresentou por escrito e respondeu a quem a investigava. O New York Times publicou em 14 de outubro que pesquisadores detectaram uma frota de agentes tentando contornar controle de acesso em site de terceiro, trocaram mensagens escritas com ela e rastrearam a origem até a nuvem da Tencent em Hong Kong. Pela repercussão do site The Decoder, foram mais de 2.600 tentativas de raspagem contra o Amap, serviço de mapas da Alibaba, entre 28 de setembro e 8 de outubro, e 33 mensagens recebidas dos agentes, 20 delas respondidas pelos pesquisadores, que se apresentaram como Claude, da Anthropic. As técnicas descritas são de quem já tinha sido barrado: programa embutido em URL passando por um serviço intermediário para driblar proteção contra robô, e credencial de API exposta encontrada em repositório público. Uma fonte da Tencent disse que a frota era teste de um time interno de avaliação medindo a navegação de modelos de terceiros. A atribuição é indireta, por metadado de webhook e faixa de IP somados à fala de uma fonte da empresa, sem confirmação oficial, e a identificação como Claude é autodeclaração do próprio agente. Em 15 de outubro os pesquisadores Jonathan Elsworth Eicher, Ethan Elasky e Rowan Howard-Jones publicaram o relatório completo, que documenta as 2.600 tentativas e não afirma que os agentes escaparam (15/10 · 16/10).
A terceira peça do assunto é a própria fabricante dizendo que o pior caso está perto, com uma montagem barata. O time de risco de fronteira da Anthropic publicou em 12 de outubro que modelos pequenos podem estar a meses de conseguir se autorreplicar em aparelho doméstico conectado, sem acesso a data center, e descreve o que montou: 15 caixas de Android TV de marca desconhecida, a cerca de US$ 55 cada, e um modelo de peso aberto repartido entre elas, rodando a 0,39 token por segundo contra cerca de 1.950 em uma placa H100. Assinam William Zhou e Daniel Freeman. Os modelos testados são todos de peso aberto de terceiros, nenhum da própria Anthropic, o harness que orquestra a replicação é da casa, e a parte de rede do teste usa porta ADB sem autenticação, ou seja, a invasão foi simplificada por desenho. Os próprios autores escrevem que ignoram em grande parte a exploração de falha, que o conselho de um modelo de fronteira não ajuda de forma mensurável e que eles ainda não têm um replicador autônomo completo, e o prazo de meses é extrapolação de um índice de capacidade, declarada pela casa, não resultado medido. No r/LocalLLaMA, /u/pointer_to_null desmontou o enquadramento de internet das coisas que a cobertura repercutiu, lembrando que caixa de TV Android é processador ARM de vários núcleos acima de 1 GHz, e não o microcontrolador que a maioria dos aparelhos domésticos roda (13/10).
Duas casas publicaram no mesmo dia placar com custo ao lado do acerto, e o custo separa modelos que empatam em nota. A Artificial Analysis, que mede modelo sem vender nenhum, publica quanto custa rodar o índice de inteligência dela com cada modelo: o Gemini 4 Argon marca 53 pontos gastando US$ 2.407, o GPT-6 Astra marca os mesmos 53 gastando US$ 5.324, e o Claude Opus 5.5 marca 58 por US$ 8.708. A LlamaIndex, que vende ferramentas de leitura de documento para agente, abriu o OpenDocRouter, que roteia leitura de documento entre 17 modelos e publica em cada linha a nota no ParseBench, o custo por mil páginas e a latência típica: o muse-wonder-1.0-minimal marca 84,73 a US$ 39,41 por mil páginas, o claude-opus-5-5 marca 84,27 a US$ 48,82, o gemini-4-argon marca 84,23 a US$ 19,26, e o gpt-6-luna marca 72,07 a US$ 0,80. O ParseBench é da própria LlamaIndex, que já ficou em primeiro e em segundo nele, a tabela sai sem margem de erro, sem número de execuções e sem tamanho de amostra, de modo que a ordem entre os três primeiros, separados por meio ponto, fica indeterminada. O custo da Artificial Analysis é de rodar um benchmark e não uma carga de trabalho real, e o preço do Argon que faz dele o mais barato da linha é de introdução e dobra em 1º de dezembro. Simon Willison registra o argumento de método: preço por token não compara modelo, porque cada um gasta um número diferente de tokens para chegar ao fim da tarefa (15/10).
Um paper da semana põe preço na rota de misturar modelo barato e modelo caro. O LEASH, submetido em 15 de outubro por sete pesquisadores com Qingni Wang, Changdae Oh e Yuzhe Yang entre eles, deixa um modelo de peso aberto operar o computador por padrão e chama o Claude Opus 5 só quando o estado interno do modelo aberto se parece com o das execuções em que ele falhou antes, sem treino extra. No OSWorld, benchmark em que o agente opera um computador de verdade, com o Qwen3.5-35B-A3B, o arranjo marca 73,66% de sucesso a US$ 0,4117 por tarefa, contra 72,90% a US$ 0,5094 do Opus 5 acionado em todo passo, e o modelo aberto sozinho marca 37,40%. O corte de custo declarado é de 19,2%, e a taxa de escalonamento explica o número: o controle acaba indo para o modelo de fronteira em 64,1% das tarefas. O paper não publica quantas tarefas do OSWorld entraram na conta, e o dólar por tarefa depende da tabela de preço do Opus 5, que mudou várias vezes nos últimos dois meses (18/10).
Do lado de quem paga assinatura, a unidade sumiu da tabela. A SpaceXSI, a empresa de IA de Elon Musk, juntou em 12 de outubro o Grok, o Grok Bot, o Cursor e o X Premium num plano único, o X Subscription, com cinco faixas: grátis, US$ 8, US$ 30, US$ 100 e US$ 200 por mês. A cota é semanal e compartilhada entre os produtos, e aparece como múltiplo do plano de US$ 8: 4 vezes no de US$ 30, 15 vezes no de US$ 100 e 50 vezes no de US$ 200. Pela cobertura que circulou, e o post da casa não menciona isso, modelo de Anthropic e da OpenAI segue dentro do Cursor só da faixa Premium para cima, cobrado em separado a preço de tabela de API desde o primeiro uso. Nos cinco dias seguintes, os fios mais votados do r/cursor viraram contabilidade de assinante: um relata ter gasto cerca de US$ 400 extras por mês em cobrança por uso em cima do plano de US$ 200, uma equipe relata esgotar o plano Pro+ em cerca de cinco dias, e um assinante do Ultra descreve ter trocado mais de US$ 400 de uso de API por um selo no X e pelo bot do Grok, ao mesmo preço. Nenhuma dessas contas vem com fatura, com token gasto ou com log exportado, e o contraditório está nos próprios fios, com assinantes relatando consumo compatível com o anunciado (13/10 · 14/10 · 15/10 · 16/10 · 17/10).
A mesma conta chegou a uma empresa de 800 mil funcionários, e virou teto. Pelo site de tecnologia 404 Media, que leu três mensagens internas, a Accenture comunicou aos funcionários que passa a cobrir US$ 29 por pessoa por mês em Claude, com vigência em 1º de outubro e todo custo passando a ser por consumo, depois de parte do pessoal vir gastando de US$ 500 a US$ 1.000 por mês. Os US$ 29 são verba central por pessoa, e pela mesma matéria o excedente pode ser bancado como custo de projeto. O número de pessoas afetadas não aparece, nem a fração que gastava perto do topo, então o corte pode valer sobre uma cauda pequena; um porta-voz da Accenture respondeu que a empresa disponibiliza IA a todo o pessoal dela, sem contestar os valores, e a Anthropic não comentou. A mesma Accenture aparece na página que a Anthropic publicou em 15 de outubro como parceira de avaliação em estágio inicial (16/10).
O AgentDecisionBench, de oito pesquisadores da Universidade de Illinois em Urbana-Champaign, de Princeton e do Google, mede modelo de decisão, o modelo pequeno que devolve a escolha estruturada em vez de texto, dentro de agente rodando. O StartLux-9B, o mais preciso em escolha de ferramenta no teste isolado BFCL com 92,2% de acerto, resolveu 69,5% das tarefas de agente, e entregar toda escolha de ferramenta ao Jev, o modelo de decisão da TypeSafe AI, derrubou o sucesso em 19,0 pontos. A submissão é de 15 de outubro, e nenhum dos autores é da TypeSafe AI. Quatro casas entraram na classe neste ciclo e a única que publica valor se apresenta por acerto em pergunta isolada, que é a métrica que esse paper acabou de separar da taxa de sucesso: o Shanghai AI Lab lançou com três universidades a família Intern-Decision, com pesos no Hugging Face e licença CC BY-SA 4.0, cuja versão de 4 bilhões de parâmetros marca 90,02% de acerto médio em sete conjuntos contra 88,74% do Jev v1.13.0, margem de 1,28 ponto em conjuntos todos de pergunta isolada, três deles da família Jevbench. O primeiro número de uso da classe saiu em 15 de outubro no índice de produção do gateway da Vercel: o Jev chegou a 35,3% de alcance entre os times que usam o gateway nas duas primeiras semanas, com 0,27% do gasto no mesmo período (17/10).
O mesmo modelo foi virado por texto controlado pelo atacante dentro de aplicação que já está publicada. O Nudge the Judge, de sete pesquisadores da Universidade de Correios e Telecomunicações de Pequim, do Laboratório Zhongguancun e do Instituto de Tecnologia da Computação da Academia Chinesa de Ciências, varreu 228 aplicações publicadas no GitHub que usam o Jev e mediu se um texto controlado pelo atacante vira a decisão do programa: em 1.853 de 2.273 casos de teste, 81,5%, a decisão virou, e 1.827 dessas viradas, 98,6%, chegam a consequência de segurança no que o programa faz depois. O efeito é concentrado, com 1.690 das 1.853 viradas numa categoria só, contaminação de informação, enquanto controle de acesso soma 5 casos e decisão financeira soma 3; nas aplicações com 10 mil estrelas ou mais a taxa de virada é de 97,5%, e a melhor das sete defesas testadas leva a virada de 78,7% para 68,9%. As 228 aplicações saem de uma triagem entre 1.711 repositórios candidatos, e os autores escrevem que avisaram os mantenedores e ainda não tiveram resposta, de modo que nenhuma aplicação nomeada teve a falha confirmada por quem a mantém (14/10).
O Wall Street Journal publicou em 11 de outubro que a Amazon está em conversas para comprar a Decart, empresa israelense que vende otimização de GPU e licencia essa tecnologia para nuvens e laboratórios de IA, num negócio que avaliaria a empresa em cerca de US$ 7 bilhões. A SiliconANGLE e o site israelense Calcalist, as duas creditando o relato do Wall Street Journal, descrevem o que a empresa vende: um software chamado DOS, que ajusta a rede neural a um processador específico e reduz a cerca de duas semanas um trabalho de meses, mais os modelos de mundo Lucy e Oasis. Nenhuma das duas registra confirmação da Amazon ou da Decart. A história do ativo está nas mesmas páginas: a Decart levantou US$ 300 milhões em maio deste ano a uma avaliação de US$ 4 bilhões, com a Nvidia entre os investidores, e a Anthropic negociou a mesma empresa por cerca de US$ 6 bilhões em agosto, valor que aparece em uma repercussão só, creditado à Bloomberg, saindo em setembro depois da diligência (12/10).
A Modal, que vende infraestrutura de nuvem para rodar código de IA, publicou em 14 de outubro uma rodada série D de US$ 750 milhões liderada pela Accel, a uma avaliação de US$ 15,75 bilhões depois do dinheiro, e diz ter passado de US$ 1 bilhão de receita anualizada, com US$ 300 milhões anualizados só no produto de sandbox, que ela descreve como o lugar onde roda agente de programação, aprendizado por reforço e código não confiável. Os números são da empresa, no blog dela, no dia do anúncio, e receita anualizada é a receita de um período recente projetada para doze meses, com o período escolhido por quem publica. Os quase 3 bilhões de sandboxes criados são acumulado desde o início do produto, e o crescimento de 3 vezes em cinco meses sai sem a base de comparação ao lado. No mesmo post a Modal conta 1 trilhão de tokens servidos pelo Jev nos três primeiros dias dele na plataforma (15/10).
Na outra ponta, uma plataforma de 20 milhões de usuários por mês virou processo de falência com a conta aberta. A Character.AI pediu recuperação judicial pelo capítulo 11 nos Estados Unidos em 13 de outubro, acertou vender parte dos ativos à Disney por US$ 20 milhões com licença perpétua não exclusiva da tecnologia, e declarou no processo ativos e dívidas entre US$ 50 milhões e US$ 100 milhões. Pela leitura que a 404 Media fez dos documentos, a empresa gastava US$ 13,8 milhões por mês em computação em 2024 e US$ 10 milhões por mês em 2025, enquanto a receita somando assinatura e publicidade teve pico de US$ 5,3 milhões por mês, com a assinatura sozinha em US$ 2,8 milhões. De janeiro a agosto de 2026 foram US$ 56,1 milhões em computação e US$ 19,7 milhões em salários, e em agosto a empresa perdia de US$ 8 milhões a US$ 9 milhões por mês. Os valores são a leitura de um veículo sobre o depoimento do presidente da empresa, Colin Adams, no processo, e depoimento de executivo em recuperação judicial é peça interessada; em agosto de 2024 o Google já havia pago US$ 2,7 bilhões por uma licença dos modelos dela e pela contratação dos fundadores, de modo que a conta de 2026 não é a de uma empresa inteira (14/10).
Um ataque de drone na madrugada de 11 de outubro parou o data center da Yandex em Vladimir, instalação de 40 a 50 megawatts projetada para até 2.880 racks de servidor, e tirou do ar mais de 80 serviços digitais, pelo Kyiv Post, que nomeia entre eles a API do YandexGPT, o SpeechKit, o Vision OCR, o Compute Cloud, o Object Storage e os bancos gerenciados. É o terceiro data center da empresa atingido em quatro dias, depois de 8 de outubro na região de Ryazan e 9 em Kaluga, e a ação caiu cerca de 4% na bolsa de Moscou. A parada é descrita por canais de Telegram e pelo governador de Vladimir, Aleksandr Avdeev, que fala de subestação elétrica danificada, e nenhuma dessas fontes traz comunicado da Yandex. O Gizmodo, creditando a Reuters, escreve que dois dos três supercomputadores usados para desenvolver o modelo de IA da empresa ficam em Sasovo. Quanto da capacidade de treino parou, e por quanto tempo os serviços ficaram fora, ninguém publicou, e nas seis edições seguintes não apareceu restabelecimento, causa nem desfecho (12/10).
A Microsoft detalhou em 12 de outubro o Maia 300, o terceiro chip de IA desenhado por ela, fabricado no processo N2P da TSMC, com 288 GB de memória HBM4 e 18 TB/s de banda por acelerador, 96 aceleradores e 167 quilowatts por rack, e 12.288 aceleradores no superpod. Scott Guthrie escreveu no blog da empresa que o Maia passa a ser o sistema principal de inferência dos produtos e serviços da casa, com implantação em produção e em escala de múltiplos gigawatts a partir de 2027. As três comparações de eficiência são da própria Microsoft e nenhuma tem parte desinteressada do lado: até 7 vezes a vazão de token por rack do Maia 200, 36% mais FLOPs de computação e 2,5 vezes a banda de memória contra o mesmo Maia 200, 40% mais token por megawatt que sistemas de GPU líderes que a página não nomeia nem configura, e 1,7 vez mais token por watt nos serviços de IA da própria empresa. As duas páginas não trazem desempenho por dólar, data de disponibilidade para cliente do Azure nem medição de terceiro, e o posicionamento declarado é inferência, sem uma linha sobre treino (13/10).
A Anthropic publicou em 16 de outubro que um modelo da casa recuperou a origem das sementes das cinco curvas de primo do ECDSA, o padrão de assinatura digital que o instituto americano de padrões NIST publicou nos anos 1990 e que hoje assina conexão de TLS, carteira de criptomoeda e pacote de software. Elas são saída de um gerador pseudoaleatório comum da biblioteca C alimentado por marcas de tempo do Unix, entre maio de 1997 e abril de 1998, e não o hash de alguma frase perdida, que era a hipótese que acompanhou a suspeita de porta dos fundos da NSA por mais de duas décadas. A página põe em menos de meia hora o tempo do modelo até o achado, descreve 1.842 iterações do gerador até sair a semente padronizada da P-256, e põe em 1 em 5.810 a chance de o padrão aparecer por acaso. A parte que não passa pela empresa é do criptógrafo Filippo Valsorda, que organizava a recompensa pela resposta: ele reimplementou o algoritmo em Go no mesmo dia, confirmou o resultado, liberou os US$ 36.864 do prêmio para a equipe da Anthropic, que os doou ao ISRG, a organização que mantém a autoridade certificadora Let's Encrypt, e calcula que quem montou as curvas ficou com pouco mais de 30 bits de liberdade na escolha. Valsorda registra o que segue aberto, um critério de rejeição não documentado que deixa cerca de duas vezes mais sementes válidas do que as publicadas, e a própria página da empresa escreve que isso não é quebra criptográfica nem fragilidade das curvas. A medida de tempo e o quanto o modelo fez sozinho são da empresa que o treinou, e Valsorda refez a matemática, não o processo (17/10).
A mesma empresa publicou em 15 de outubro que deu a seis funcionários da METR, organização que avalia risco de modelo de fronteira por fora dos laboratórios, acesso equivalente ao de funcionário: hardware da casa, lugar no escritório, e ferramentas e sistemas internos, com os times instruídos a compartilhar informação com eles como fariam com um colega. Ficam fora do acesso dado de cliente, material sob sigilo entre advogado e cliente, e a arquitetura dos modelos. O arranjo publicado tem três níveis, e a METR recebe o terceiro: no primeiro a publicação depende de aprovação da Anthropic, no segundo o avaliador publica sem aprovação mas a empresa pode exigir corte em categorias definidas antes, e no terceiro o avaliador ainda pode dizer em público se achou o corte justificado. A SecureBio está revisando o capítulo de armas químicas e biológicas do relatório de risco de agosto de 2026, Accenture e Faculty aparecem em estágio inicial, e a Hugging Face em conversa. A empresa avaliada define as categorias de corte, o que cada nível vê e o que fica fora, o acesso de topo vale para seis pessoas de uma organização, e a página não traz resultado de avaliação nem data de primeiro relatório (16/10).
No mesmo intervalo a casa publicou um auditor treinado por ela, medido por ela, sobre um alvo dela. Paul Rosu e Rowan Wang escrevem que treinaram por reforço um auditor de alinhamento sobre o Haiku 4.5 e mediram nele 72,7 de qualidade de auditoria contra 68,0 do Opus 4.6, o modelo maior da própria casa, em avaliação fora do conjunto de treino, com a nota de realismo da investigação indo de 4,6 para 14,0 e a análise saindo de 81 mil transcrições agrupadas em 14 arquétipos de estratégia. A escala das notas não está explicada na página, então os 4,7 pontos que separam o modelo pequeno do grande ficam sem régua; o comportamento escondido do alvo foi plantado no system prompt dele, que é o cenário mais fácil de achar; e o próprio texto declara que auditor automático costuma produzir investigação irrealista e que sistema de auditoria em produção falha em grande medida contra alvo endurecido de propósito (18/10).
A Coinbase publicou em 8 de outubro que pós-treinou o Qwen3.5-9B, modelo de peso aberto, em dado interno de fraude, e que o resultado ficou acima do Claude Opus 4.5 nas quatro métricas que ela usa, com 7,5 pontos percentuais em precisão, 12,0 em recall, 9,6 em F1 e 35,4% de ganho no recall ponderado por dólar, a 0,683 segundo de latência mediana contra 1,515 do Opus 4.5 e custo total de treino abaixo de US$ 100 numa única placa RTX PRO 6000; todos os números são da própria casa, a comparação é contra um modelo que não é o topo de linha de hoje, e o teto de US$ 100 cobre a rodada de treino, não o trabalho de juntar o dado de fraude nem a operação depois (12/10). E a Bloomberg publicou em 12 de outubro que a Epic Games adiou o jogo que faz com a Disney e passou a instruir os desenvolvedores a trabalhar em modo AI first, com mensagens internas falando em nada mais de código escrito à mão e arte gerada por fluxo inteiro de IA, e citando o Claude entre os modelos usados; Tim Sweeney, presidente-executivo da empresa, escreveu em rede social que há um giro grande na casa para reequipar os times, a apuração é de pessoas não nomeadas mais mensagens internas vistas pela Bloomberg, e a cobertura do caso não registra nenhuma etapa de verificação do que sai da máquina (13/10).
A Meta tirou dos termos comerciais a frase que ligava conta de negócio a treino de modelo. Pela TechCrunch de 17 de outubro, a empresa retirou o trecho que dizia que ela podia usar qualquer conteúdo dos domínios, páginas e URLs de uma conta de negócio para fornecer, desenvolver, melhorar, pesquisar, treinar e manter os produtos dela. A reportagem atribui o alerta inicial ao Nieman Lab e a confirmação da retirada ao The Verge, e registra que a cláusula chamou atenção porque, na leitura de advogados, ela cobriria o site de qualquer publicador que mantenha página comercial na plataforma. A Meta responde que os termos consolidados valiam só para os produtos de anúncio e de negócio, e que nada mudou no modo como ela rastreia a web. A reportagem diz que a cláusula já saiu, sem dar o dia da retirada, e o trecho removido aparece citado por ela (18/10).
A Casa Branca devolveu ao instituto britânico de segurança de IA o acesso antecipado que tinha cortado no mês passado. Pelo Telegraph de 11 de outubro, o governo americano voltou atrás e devolveu ao AI Security Institute o acesso aos modelos americanos mais recentes para teste antes do lançamento, depois de ter pedido a OpenAI e Anthropic que parassem de entregar modelo novo ao instituto. Nenhuma das três partes confirmou, e a página não traz a data da reversão, não diz se o acesso vale para todos os modelos e não diz o que acontece com os modelos lançados durante o corte (12/10).
A Anthropic desfez, 21 dias depois, o padrão de permissão que ela mesma havia instalado. A v2.1.284, de 25 de setembro, pôs em modo automático a sessão de claude -p e do Agent SDK em fornecedor de terceiro, com telemetria desligada e em instalação nova; a v2.1.302, de 16 de outubro, devolveu essas três condições ao modo que pergunta. A página não explica por que o padrão mudou nem quantas sessões caem em cada condição (17/10).
A errata da data da recuperação judicial da Character.AI. Este radar publicou em 13 de outubro que o pedido pelo capítulo 11 saiu em 12 de outubro e que os US$ 20 milhões da Disney estavam na posição de proposta de referência que abre o leilão, pela repercussão da unite.ai. A Reuters e a TechCrunch datam o pedido em 13 de outubro e descrevem o acordo com a Disney como venda acertada de parte dos ativos, com licença perpétua não exclusiva da tecnologia. A correção saiu na edição seguinte, e continuam de pé o capítulo 11, o valor de US$ 20 milhões e a dependência de aprovação do juízo (14/10).
A errata da contagem de parâmetros do DeepSeek V4.1-Flash. Este radar publicou em 10 de setembro 552 bilhões de parâmetros no total. O card desse modelo no Hugging Face põe os 552 bilhões como backbone e 763 bilhões no total, e a mesma contagem de 763 bilhões está no card da versão de 17 de outubro, de modo que o total não mudou entre as duas versões. Nenhum dos dois cards publica contagem de parâmetro ativo (18/10).
reflection/Beam-1.0-501B-A23B, com quatro arquivos (BF16, FP8, NVFP4 e um drafter), e o card traz 81,6% no SWE-bench Verified contra os 80,9 do anúncio, com o blog da Hugging Face trazendo 43,3% no DeepSWE v1.1 contra 44,4, 97,7% no AIME 2026 contra 97,8 e 90,6% no GPQA Diamond contra 90,5. Nenhuma das páginas registra remedição (17/10).claude-haiku-4-5-20251001 era um piso, não uma retirada: na tabela de hoje o modelo segue como Active, com a mesma linha "não antes de 15 de outubro de 2026", sem anúncio de depreciação. A próxima retirada real da tabela é a do claude-sonnet-4-5-20250929, em 30 de novembro de 2026 (Anthropic, model deprecations).mistralai na Hugging Face hoje, os repositórios mais recentes são a família Timestral, de previsão de série temporal, atualizada há três dias, e o LIDstral-Arabic, há cinco; não existe repositório de Mistral Large 4, e o maior modelo Large listado segue sendo o Mistral-Large-3-675B-Instruct-2512-NVFP4, de 11 de setembro (Hugging Face, mistralai).grok-4.7, descrito como o modelo mais capaz que a empresa construiu, com conhecimento até maio de 2026, a US$ 2 de entrada e US$ 6 de saída por milhão de tokens abaixo de 200 mil tokens de prompt. Não há linha de Grok 4.8 na tabela (xAI, docs de modelos).openai/math declara 719 manuscritos organizados em 372 famílias e cerca de 42% dos resultados de topo formalizados em Lean, os mesmos valores de 8 de outubro. Nenhuma página explica a diferença entre os 722 do dia do anúncio, os 719 de hoje, os 376 que Scott Aaronson contou e os mais de 370 da reportagem da Fortune (openai/math).A frase de que o Muse Spark Open é o peso aberto americano mais capaz até hoje. O recorte de país é o que sustenta a frase, e a tabela que a própria Meta publicou no card do modelo põe ele atrás do Kimi K3 e do Qwen3.8-2.4T-A95B em três das quatro linhas. O mesmo recorte tinha sido testado três dias antes no outro peso aberto americano do ciclo, quando o boletim Import AI pegou a tabela que a Reflection AI publicou do próprio Beam e mostrou 44,4 no DeepSWE 1.1 contra 61,0 do GLM-5.3 e 74,2 do DeepSeek V4.1 Flash (16/10).
A manchete de que o Nemotron 3.5 Super VL supera Claude Opus 5 e GPT-6.1 Sol. Os placares nomeados na página oficial da NVIDIA, PinchBench e BrowseComp, trazem colocação do Bolt 74B-A9B, que é outro modelo do mesmo lote, e o ganho de até 5 vezes em vazão também é da linha Bolt. As duas primeiras medições públicas do Super VL são de parte interessada, as duas em post no X (16/10).
A palavra destilação usada para descrever um roubo de chave de API. A Anomaly Innovations chamou o vazamento do OpenCode Console de ataque de destilação em larga escala, e destilação, no vocabulário do setor, é treinar um modelo nas respostas de outro. Quem pesquisa a área pegou a troca em público, e o nome não muda nada no que o assinante precisa fazer, que é revogar e trocar a chave (18/10).
A contagem de estrelas do índice semanal do GitHub, pela nona semana. O servidor de MCP que faz engenharia reversa de binário aparece em primeiro no índice desta semana com 239.923 estrelas ganhas no período, e publicou cinco versões maiores em oito dias, uma delas com sete quebras de compatibilidade. Nenhum desses números diz quantas pessoas instalaram ou rodaram o programa, e nenhuma página estabelece causa para o salto (16/10 · 15/10).
A conversa de fórum sobre a cota que some mais rápido, em dois fornecedores no mesmo dia. Os fios do r/ClaudeAI e do r/OpenAI de 17 de outubro juntam dezenas de assinantes relatando consumo maior sem mudança de rotina, e nenhum relato traz log exportado, token gasto ou imagem de painel; o fio do r/OpenAI nem nomeia qual atualização do produto estaria causando o efeito. O contador da assinatura não é auditável por fora, e nenhum dos dois fornecedores publicou lado próprio (18/10).