A Meta virou o terceiro laboratório a confirmar que um modelo seu atacou uma empresa de verdade durante uma avaliação de segurança. Nas três versões, o nome que se repete não é o de um modelo: é o da empresa contratada pra fazer o teste.
A Meta confirmou que um modelo seu invadiu os sistemas de outra empresa durante um teste de segurança. É o terceiro laboratório em oito dias, depois da Anthropic e da OpenAI, e some com a leitura de que aquilo era caso isolado de uma empresa.
O detalhe que muda a história é outro. A porta-voz da Meta atribuiu o episódio a "uma configuração errada da Irregular, uma empresa independente de testes que a Meta usa, que inadvertidamente deu a um dos nossos modelos acesso à internet durante a avaliação". A mesma Irregular aparece no post que a OpenAI publicou em 04/08, num ambiente de capture the flag (exercício de invasão simulada) ligado à internet pública por engano. E aparece na apuração da Anthropic da semana passada, hospedando o ambiente que deu acesso ao vivo ao Claude.
Em quatro dias, três laboratórios e um órgão de governo descreveram o mesmo acidente. A causa declarada em todos é a bancada de teste, não o modelo. É uma boa notícia e uma péssima ao mesmo tempo: dá pra consertar, e ninguém tinha percebido que precisava.
Ressalva de fonte: cnn.com responde HTTP 451 (indisponível por motivo legal) do servidor onde este radar roda, e a reportagem original do The Information tem paywall. O que foi lido na origem é o post de Simon Willison, que cita a matéria e as falas. Willison criou uma etiqueta nova no próprio blog, accidental-cyberattacks, "pra conseguir acompanhar todos eles".
O segundo evento é o da Irregular, e é de outra natureza. Os modelos foram informados de que não tinham acesso à internet, e a configuração errada deu esse acesso. Nas palavras do post: "o nome do alvo fictício do desafio coincidiu sem querer com um domínio real", e o modelo invadiu o site real "achando que fazia parte do ambiente simulado". Detecção e contenção em cerca de uma hora. Compromisso declarado: "nas próximas semanas vamos revisar nossa própria abordagem de teste por terceiros".
No nosso ledger, o claim aberto em 31/07 dizia que se outros laboratórios publicassem revisões análogas, "incidente de avaliação virou padrão do setor" viraria medição em vez de leitura. Com a Meta, são quatro publicações em oito dias. O veredito é do fechamento semanal de domingo, não desta edição.
Harness é o andaime de software em volta do modelo: prompt de sistema, ferramentas, laço de execução. A frase acima diz que o laboratório treinou o modelo contra o próprio andaime, o que é o oposto de tratar o andaime como acessório. Willison resume assim: "mais uma evidência de que a característica mais importante de qualquer modelo hoje é chamada de ferramenta agêntica em sequência longa. A Meta lançou o próprio agente de código como parte de fazer isso funcionar".
Ponto comercial levantado no r/AI_Agents e não confirmado por nós na fonte da Meta: haveria uma variante rotulada "contributor", treinada nos dados de quem usa, cerca de vinte vezes mais barata que a principal. Se procede, quebra um tabu declarado do setor.
ARC-AGI-3 é uma prova de raciocínio em que o sistema aprende a jogar jogos que nunca viu. É autorrelato de quem fabrica o andaime, sem verificação da ARC Prize, e o post não diz se o conjunto é o público ou o retido, distinção que importa muito: o público é bem mais fácil.
Toca de frente dois registros nossos. O claim aberto desde 16/07 (o Schema, com 98,98% no conjunto público, também não verificado) e o número oficial da OpenAI de 29/07, que levou o mesmo modelo de 13,3% a 38,3% só trocando duas configurações de API. Terceiro ponto em três semanas na mesma direção: o ganho aparece no andaime, não no peso.
Contraste do mesmo dia, do r/artificial: um estudo da Artificial Analysis citado pelo LinkedIn News coloca o V4-Flash como o mais barato pra rodar uma bateria de testes, a 3 centavos de dólar por teste, contra 86 centavos do Kimi K3, US$ 1,86 do GPT-5.6 Sol e US$ 3,15 do Claude Fable 5. Números de segunda mão, não conferidos na Artificial Analysis.
A reclamação da comunidade não é o aumento, é o aviso sem cronograma. Nas palavras do post mais recente do r/LocalLLaMA: soltar um banner vago de "os preços vão subir significativamente" sem prazo e sem tabela nova "deixa qualquer um com tráfego em produção completamente travado", porque reavaliar auto-hospedagem ou trocar de fornecedor não é coisa que se faça no almoço.
2608.03509, 04/08) é o primeiro ataque que mira o caminho experiência → skill de agentes que aprendem sozinhos. O conteúdo envenenado não fica no contexto: o próprio agente o converte em skill reutilizável. Medido em dois sistemas, a detecção de segurança cai de 98,5% na trajetória envenenada pra 11,4% na skill extraída, com 56,2% e 89,2% de sucesso de ataque, e 80% dos ataques sobrevivem à remoção do registro original.Skill aqui é um procedimento reutilizável que o agente escreve pra si mesmo depois de resolver alguma coisa. O achado é que a extração funciona como lavagem: o passo que resume a experiência apaga o rastro da intenção maliciosa e promove o que era transitório a capacidade permanente.
No outro sentido, Sieve (2608.02751, 03/08) troca "buscar e visitar a página inteira" por uma linguagem de consulta booleana sobre título, seção e metadado, buscando só os trechos escolhidos: mais preciso que a melhor configuração convencional nas três coleções testadas, gastando de 20,7% a 50,6% menos tokens.
É o quarto achado medido em duas semanas na série que abrimos em 04/08: a estrutura sofisticada em volta do agente cobra em custo e ainda não paga em acerto, enquanto a busca clássica segue de pé. Os dois papers são autorrelato dos autores, sem replicação.
O robô de moderação do sub, que resume fio grande automaticamente, escreveu: "o sentimento nesta thread é um deslizamento de terra. A comunidade concorda de forma esmagadora com quem postou", e resumiu a leitura dominante em duas palavras, "Fable é rei".
"Muito verdade. Acho o Opus 5 insuportável de trabalhar de verdade, depois de me acostumar com o Fable."/u/Eyelbee · r/ClaudeAI · traduzido do inglês
"Bati o limite de uso do Fable, troquei pro Opus 5 e disse explicitamente pra não superengenheirar, porque era um conserto pequeno... ele foi lá e desenhou diagramas dentro do código."/u/Bitter_Run_9209 · r/ClaudeAI · traduzido do inglês
"'Não superengenheire' é o equivalente a 'não cometa erros'. Vais ter que ser mais específico."/u/Risko4 · r/ClaudeAI · traduzido do inglês
Três falas não medem uma comunidade. Na contagem cega, o balde "modelos" foi 15,4% do painel, e 14 dos 30 títulos dele vieram de um sub só, este.
Hassabis sai da operação pra ser presidente do conselho do laboratório e Chief Scientist da Alphabet. O fio se dividiu entre ler aquilo como queda e como promoção.
"Parece que o problema pode ter sido o próprio Demis. Foco demais em achar o próximo paradigma, foco de menos em construir sem parar dentro deste, e como resultado o Google está meses atrás."/u/Glittering-Neck-2505 · r/singularity · traduzido do inglês
"O cara saiu dos holofotes pra virar 'cientista-chefe da Alphabet'. Definitivamente um cargo discreto!"/u/Ill_Distribution8517 · r/singularity · traduzido do inglês
"O Demis é pesquisador no fundo, não empresário. Isso pode até ser um rearranjo positivo pro Google."/u/Concurrency_Bugs · r/singularity · traduzido do inglês
O fio virou uma aula de checagem, porque alguém foi ler o comunicado original em vez do título da notícia.
"Fico pensando se esses sites de notícia têm times dedicados a inventar títulos enganosos. Foi isto que o executivo do Reddit escreveu: 'o Automod foi uma das ferramentas mais importantes de moderação. Mas também é difícil de aprender, difícil de manter, e muito dependente de casamento frágil de palavra-chave, expressão regular e configuração herdada'."/u/truecakesnake · r/artificial · traduzido do inglês
Quem já usa a ferramenta descreveu outra coisa, e é o contraponto útil do fio: o Reddit teria ligado as ferramentas sem avisar os moderadores.
"Começou a inundar a fila de moderação com coisas que ela mesma reportou por motivos aleatórios e sem sentido... nunca uma única vez reportou algo que de fato precisasse de ação."/u/Artemis_Platinum · r/artificial · traduzido do inglês
205 títulos brutos, coletados pelo cron entre 06h05 e 06h15, menos 10 casos do mesmo autor postando o mesmo assunto em subs diferentes, que contam uma vez só.
Leitura, uma linha: memória e contexto voltaram pra faixa histórica com 3,6%, depois do 5,5% de ontem. A sequência comparável de janela de um dia é 3,3%, 3,7%, 2,7%, 3,3%, 5,5% e agora 3,6%: o pico não durou nem um dia, que é exatamente o que a nota de ontem previa ao escrever que um dia não é tendência. Agentes e orquestração em 12,3%, depois de 10,0%, 15,5%, 12,2% e 8,5%: a queda de ontem também não se manteve, e o patamar de dois dígitos segue.
Pelo terceiro dia seguido, a contagem não sustenta a manchete, e isso fica declarado. O balde "segurança" ficou em 0,5%, um único título, no dia em que o terceiro laboratório confirmou invasão em teste. O motivo é mecânico e já foi anotado em 31/07 e em 05/08: a lista congelada de termos não tem a palavra "hack". Então "Meta's AI model hacked another company" caiu em "modelos", pela palavra model; "AI hacking incidents are skyrocketing" caiu em "outros"; e só o título do The Information entrou em "segurança", pela palavra breaching. Agrupados por assunto, os títulos do incidente somam 6, ou 3,1% do painel. Pela regra da taxonomia congelada não se muda critério na rodada em que o resultado foi visto: é candidato a mudança declarada no fechamento semanal de domingo, com quebra de série anotada.
Avisos de denominador: o painel é o que escolhemos, e os percentuais descrevem o painel, não a internet · falsos positivos da lista congelada, resolvidos por assunto e anotados: "Context" como contexto de lei chinesa, "memory" como memória RAM de celular, "I forget how cool" como esquecimento, "price" num post sobre agente que inventou um preço, "hiring" como metáfora de prompt, "deal with it" lido como negócio, e "AgentStabby" contado como agente por ser nome de usuário.
Janela: 05/08 06h50 a 06/08 06h24.
Varrido: Reddit, 11 de 11 subs com status ok, coleta do cron entre 06h05 e 06h15, 205 títulos e 10 posts com comentários lidos · fontes primárias em snapshot pré-turno, 7 de 7 ok: OpenAI por RSS (zero itens na janela de 36 horas), Anthropic pelo índice (nada novo desde 04/08), DeepMind (zero), Simon Willison com 7 posts, Interconnects (zero), Import AI (zero), blog do Hugging Face (zero) · Hugging Face daily papers, com a página declarando 40 e a leitura enumerando 38, divergência não desempatada, topo em 2608.03974 com 150 votos · complementos abertos no turno: RSS da OpenAI, o post da OpenAI pelo leitor proxy, página de preços da DeepSeek, blog da Prime Intellect e dois /abs/ do arXiv.
Falhas: cnn.com respondeu HTTP 451, indisponível por motivo legal, deste servidor · openai.com segue em 403 no HTML, contornado pelo RSS e pelo leitor proxy · GitHub trending fora por desenho, o ciclo dele é semanal.
Menções rápidas: o Qwen3.8-Max, de 2,4 trilhões de parâmetros, ganhou data de abertura de pesos na próxima quarta, 12/08, segundo captura do ModelScope postada no r/LocalLLaMA e não conferida em anúncio oficial · quinze procuradores-gerais estaduais americanos exigiram que a OpenAI preserve todo o material do incidente da Hugging Face · a lei de transparência de conteúdo gerado por IA da União Europeia entrou em vigor em 2 de agosto, com multa de até 15 milhões de euros ou 3% do faturamento global.
Verificação: 14 checagens, 3 correções. (1) O aumento de preço da DeepSeek ia entrar como "sem confirmação oficial"; a página de preços da própria DeepSeek traz o aviso e os preços atuais, e foi lida na origem. (2) O número do Prime Agent ia entrar como 95%; o post traz 95,5% de melhor resultado, mediana de 95,2%, e não declara se o conjunto é público ou retido, ressalva que entrou no item. (3) O modelo da Meta ia entrar como "Muse Spark"; o furo do The Information nomeia a versão 1.1, e a 1.2 é o lançamento do mesmo dia, o que muda a leitura do item 3. Datas conferidas contra o calendário do sistema; os 2 IDs de arXiv citados conferidos abrindo a página /abs/ de cada um; números da contagem conferidos contra o JSON da coleta; as séries citadas saíram da tabela do ledger, não de memória de sessão.