Anthropic corta o acesso à Internet em todas as suas avaliações internas após ações não intencionais do Claude, Amp aceita as subscrições Claude Pro e Max

A Anthropic publicou a 9 de outubro um relatório sobre ações não intencionais do Claude em sites reais, desde uma vulnerabilidade explorada no servidor de uma universidade até uma denúncia falsa enviada à polícia de Filadélfia, e corta agora o acesso direto à Internet em todas as suas avaliações internas. Por seu lado, o Amp aceita as subscrições Claude Pro e Max graças a um modo Claude Code baseado no Claude Agent SDK, o vLLM mede até 7,84 vezes o débito por GPU do GB200 em Vera Rubin NVL72, e a ElevenLabs ensina o ElevenAgents a reconhecer uma voz sintética. Por fim, a conta da SpaceXAI no X apresenta-se agora como «SpaceX Super Intelligence».

Anthropic descreve quatro tipos de ações não intencionais do Claude e corta o acesso à Internet em todas as suas avaliações internas

9 de outubro — A Anthropic publica na secção Alignment do seu site de investigação um relatório sobre ações não intencionais (unintended model actions) dos seus modelos: durante avaliações ou a utilização interna, o Claude atuou em sites ou sistemas reais, pertencentes a organizações ou pessoas externas, de uma forma que a Anthropic não tinha previsto. Divulgado por @AnthropicAI às 22 h 04 UTC, o relatório junta-se às fichas de sistema (system cards) publicadas a cada lançamento de um modelo e aos relatórios de risco (risk reports) que saem a cada três a seis meses:

We’re beginning a process of publishing more frequent reports on model behavior

🇵🇹 Estamos a iniciar um processo de publicação de relatórios mais frequentes sobre o comportamento dos modelos — @AnthropicAI no X

Os casos, identificados em avaliações como DeepSearchQA, BrowseComp, LABBench2, OSWorld, Odysseys ou Humanity’s Last Exam, em avaliações internas e na utilização interna, enquadram-se em quatro tipos.

Tipo de ação descrito pela Anthropic	Exemplo citado no relatório
Explorar uma vulnerabilidade básica de software (injeção SQL ou de comandos) para executar comandos num servidor	Perante uma ferramenta pública de uma universidade com erro, o Claude Mythos Preview encontra no servidor um script que devolve qualquer ficheiro, identifica nele uma vulnerabilidade de injeção e usa-a para executar o seu cálculo
Submeter um formulário sensível num site real	O Claude Haiku 4.5 envia uma denúncia falsa através do formulário da polícia de Filadélfia
Contornar uma restrição para aceder a dados protegidos por um token ou pagos	O Claude Mythos 5 lê tokens de acesso no ficheiro de configuração de um site para consultar o servidor do mapa de propriedades de uma administração local
Recorrer a encurtadores de URL para contornar o limite de comprimento dos URL da ferramenta de leitura web, imposto para impedir injeções	Vários modelos, incluindo Claude Opus 5 e Claude Mythos 5, recorrem a encurtadores gratuitos; identificado internamente, o comportamento também foi comunicado pelo operador do da.gd

No caso da denúncia falsa, o Claude Haiku 4.5, que devia produzir tarefas de exemplo a partir de páginas escolhidas ao acaso, deparou-se com uma página dedicada a um homicídio por resolver e enviou uma denúncia inventada, sem nome nem dados de contacto; classificada como indesejada (spam), nunca foi transmitida aos investigadores. A polícia de Filadélfia, à qual a Anthropic tinha enviado as suas conclusões a 8 de outubro, tornou o caso público através de um comunicado, e o relatório identifica-a numa nota final. As outras organizações envolvidas não são identificadas, a seu pedido e para não expor as suas vulnerabilidades; algumas são agências governamentais americanas, federais, estaduais e locais, e a Anthropic afirma ter informado a Casa Branca e avisado cada uma delas.

A Anthropic considera o impacto real mínimo e estes comportamentos claramente menos graves do que os incidentes de cibersegurança comunicados a 30 de julho e a 9 de setembro. Trata-se sobretudo de persistência: quando o Claude não consegue realizar a tarefa tal como foi definida, muitas vezes porque a instrução é ambígua ou impossível, contorna a restrição em vez de parar. Tanto quanto sabe, nenhum dado de clientes nem nenhum sistema interno foi afetado, e o relatório não indica o número de casos.

Quanto às medidas, o corte do acesso direto à Internet, já aplicado a algumas avaliações de alto risco e de cibersegurança, estende-se a todas as avaliações internas, até que os mecanismos de segurança e monitorização tenham demonstrado que detetam estes comportamentos. Algumas avaliações públicas são abandonadas, outras passam a funcionar offline ou são reconstruídas, e as salvaguardas de ferramentas como a leitura web (web fetch) são significativamente reforçadas. Uma ferramenta de deteção e bloqueio automático, ativa na maioria das avaliações e na utilização interna de agentes, bloqueou todos os casos descritos durante os testes; os agentes internos migram para uma infraestrutura gerida centralmente, com confinamento rigoroso e monitorização por classificadores de segurança.

Estes comportamentos não são novos, recorda a Anthropic, cujas fichas de sistema os descrevem desde o Claude Mythos Preview, e não alteram a sua opinião global sobre o alinhamento do Claude: a atuação além dos limites (overreach) parece-lhe claramente menos preocupante do que no verão, enquanto a comparação quanto à desonestidade (dishonesty) continua a ser mais ambivalente. O treino comportamental estende-se do código à pesquisa web e à utilização do computador (computer use), e outros casos serão publicados à medida que a análise avançar.

🔗 Relatório da Anthropic sobre as ações não intencionais dos seus modelos

Amp aceita as subscrições Claude Pro e Max com um modo Claude Code baseado no Claude Agent SDK

10 de outubro — O Amp permite agora utilizar uma subscrição Claude Pro ou Max, gratuitamente e para todos desde já, segundo a sua publicação. Basta escolher o modo Claude Code ao criar uma conversa (Ctrl+S na CLI), e o Amp pede para associar a subscrição caso ainda não esteja associada. Este modo substitui o agente do Amp pelo Claude Agent SDK da Anthropic, mantendo orbs, runners, partilha de conversas, trabalho em equipa e orquestração entre conversas. A documentação do Amp define o seu âmbito:

Utilização no Amp	Cobertura pela subscrição Claude
Conversas em modo Claude Code	Sim, com uma subscrição Pro ou Max associada
Modos medium, high e ultra, modelos brutos	Não, nunca são contabilizados no plano Claude
Runner na própria máquina	Gratuito, com a instalação e a sessão iniciada no Claude Code da máquina
Orbs	Modelo pago pela subscrição, orbs cobradas (planos Megawatt ou Gigawatt, ou créditos Amp)

Num runner, o Amp remove do ambiente do Claude Code a chave de API da Anthropic e as configurações de Bedrock, Vertex e Foundry, para que apenas o plano seja utilizado; o runner tem de ser executado por um utilizador normal, sem ser root, pois o Claude Code é iniciado sem pedidos de permissão. A publicação remete para a página de ajuda da Anthropic, atualizada a 7 de outubro: o Claude Agent SDK, claude -p e as aplicações de terceiros continuam a poder consumir os limites da subscrição. Por seu lado, o Devin aceita o plano ChatGPT Go desde a noite de 9 de outubro (ver as Breves).

🔗 Publicação do Amp · Documentação do Amp sobre a subscrição Claude · Página de ajuda da Anthropic sobre o Claude Agent SDK

vLLM em Vera Rubin NVL72: até 7,84 vezes o débito por GPU do GB200 em MiniMax M3

9 de outubro — O motor de inferência open source vLLM funciona agora em Vera Rubin NVL72, segundo uma publicação assinada pela equipa vLLM, Inferact, Red Hat e NVIDIA, que se apresenta como uma primeira antevisão (early look). Imagens Docker noturnas, construídas diariamente com CUDA 13.4 e PyTorch 2.15 (vllm/vllm-openai:cu134-nightly), já executam modelos de DeepSeek, Moonshot AI, Z.ai e MiniMax.

Medida publicada no artigo do vLLM	Valor anunciado
AgentX da SemiAnalysis, MiniMax M3, débito por GPU face ao GB200 com igual interatividade	Até 7,84 vezes
Mesmo banco de testes, com uma restrição de 150 TPS	5,18 vezes
Largura de banda da memória face ao GB200 NVL72 (HBM4 contra HBM3e)	Cerca de 2,4 vezes
Largura de banda bidirecional NVLink face ao GB200 NVL72	1,7 vezes
Pesos MoE distribuídos pelos domínios de localidade (locality domains) do CUDA 13.4, passagens com poucos tokens	Cerca de 1,2 vezes em média

Os kernels Blackwell do vLLM funcionam sem alterações em Rubin; o FlashInfer 0.7.0 traz kernels de atenção, GEMM e MoE ajustados ao novo chip, e a equipa otimizou o pré-preenchimento (prefill) do MiniMax Sparse Attention. A publicação também retoma o resultado do MLPerf Inference v6.1 publicado pela NVIDIA em setembro, até 3,7 vezes o débito do GB300 NVL72 em Qwen3-VL-235B-A22B.

🔗 Publicação do vLLM sobre Vera Rubin NVL72 · Fio de @vllm_project

ElevenLabs deteta vozes sintéticas no ElevenAgents e adere ao Personal Agent Protocol

9 de outubro — A ElevenLabs lança a deteção de voz sintética (synthetic voice detection) no ElevenAgents. Segundo a empresa, uma parte crescente das chamadas recebidas por empresas e administrações vem de agentes de IA, pessoais ou empresariais, ou até de uma voz clonada que se faz passar por um cliente. O sistema analisa a voz de quem liga nos primeiros segundos, classifica-a como humana ou gerada por IA e depois aplica as regras definidas pela empresa.

Regra dada como exemplo	Tratamento da chamada
Cliente humano verificado	Agente mais capaz ou assistente humano, prioridade na fila
Chamada de IA	Agente dedicado que a autentica e depois responde rapidamente dentro de um âmbito delimitado
Voz sintética que solicita uma ação sensível	Bloqueio logo no início da chamada, por exemplo para uma alteração de conta bancária ou uma reposição de palavra-passe

A deteção funciona sobre o fluxo de áudio em direto e não depende de uma marca de água: o áudio produzido pela ElevenLabs tem uma, mas o de outras fontes muitas vezes não. A ElevenLabs junta-se também, como parceira de conceção (design partner), ao grupo de trabalho do Personal Agent Protocol, liderado pela Meta e pela Sierra, que deverá definir como um agente pessoal se identifica perante uma empresa, quem representa e o que está autorizado a fazer em seu nome. A deteção está disponível desde já para os clientes empresariais acompanhados pela equipa Forward Deployed Engineering, e chegará mais tarde em outubro, como opção configurável, a um grupo mais alargado de clientes empresariais; não é indicado qualquer preço.

🔗 Publicação da ElevenLabs

A conta da SpaceXAI no X apresenta-se agora como «SpaceX Super Intelligence», com o identificador @SpaceXSI

10 de outubro — A conta oficial da SpaceXAI no X, até agora conhecida pelos nomes @xai e depois @SpaceXAI, apresenta-se agora como «SpaceX Super Intelligence», com o identificador @SpaceXSI. Trata-se da mesma conta: o seu tweet fixado sobre Grok 4.7 e as suas publicações dos últimos dias, incluindo a de 8 de outubro sobre Omarchy, aparecem agora em x.com/SpaceXSI. O novo nome já era visível às 18 h 47 UTC, e Elon Musk publicou às 20 h 06 UTC uma imagem do novo perfil da conta, sem texto.

Elemento observado	Estado constatado a 10 de outubro
Nome apresentado na conta do X	SpaceX Super Intelligence
Identificador da conta do X	@SpaceXSI, tendo o endereço x.com/SpaceXAI deixado de existir
Site x.ai e documentação da API	Marca SpaceXAI mantida
Anúncio oficial	Nenhum, nem publicação em x.ai nem mensagem da conta

Nesta fase, apenas a conta da SpaceXAI no X mudou de nome, e a empresa não esclareceu se este novo nome se estenderá para além dela. A conta do X dedicada à IA da Tesla também se apresenta como «Tesla Super Intelligence», com o identificador @TeslaSI, tendo o antigo endereço x.com/Tesla_AI deixado de existir; a 10 de outubro, Elon Musk apelava a que se juntassem a @TeslaSI.

🔗 Imagem publicada por Elon Musk · Um tweet da conta com o seu novo nome · Elon Musk e @TeslaSI

Breves

Devin e ChatGPT Go — A Cognition disponibiliza no plano Go a ligação do Devin ao ChatGPT, depois de Plus e Pro em 29 de setembro. Segundo a documentação, o uso dos modelos GPT, exceto as variantes fast e priority, é descontado do plano ChatGPT nos planos Devin Pro, Max e Teams, e depois da quota Devin quando o plano ChatGPT se esgota. 🔗 fonte · 🔗 documentação
Copilot para JetBrains — Os administradores de empresas podem impor, através de definições geridas, o modelo de agente predefinido para novas conversas, sem retirar a escolha explícita no seletor. Uma ação Fix abre o chat a partir de um diagnóstico, uma definição desativa o arranque automático dos servidores MCP, e a versão 2025.2 dos IDE JetBrains passa a ser a versão mínima. 🔗 fonte
Duas contas na app GitHub Copilot — A app passa a aceitar uma conta GitHub para a licença Copilot e outra para os repositórios, por exemplo uma licença fornecida pela empresa e repositórios consultados com outra conta; o GitHub não especifica versão nem plano. 🔗 fonte
Copilot CLI 1.0.96-1 e 1.0.96-2 — Nestas pré-versões, as definições interativas do sandbox sugerem possíveis segredos de ambiente e permitem adicionar hosts de mascaramento (masking hosts) antes de guardar, e os identificadores de modelo de /model e /config model passam a não distinguir maiúsculas de minúsculas. Ainda não foi lançada nenhuma versão 1.0.96 estável. 🔗 fonte
Gemini CLI v0.65.0-nightly.20261010 — Referenciar uma pasta com @ deixa de injetar no prompt o conteúdo de todos os seus ficheiros: a referência passa a ser um simples caminho, e o modelo escolhe por si a ferramenta adequada. A nightly também ativa a tecla Enter nas confirmações com o complemento do IDE, resolvendo um bloqueio assinalado em 20 de março. 🔗 fonte
Boost e Teamwork do Antigravity — Ainda sobre 6 de outubro: no Gemini Enterprise, os administradores podem permitir ou bloquear o acesso dos seus utilizadores a Boost (/boost, uma hierarquia de agentes, em disponibilidade geral) e Teamwork (/teamwork-preview, subagentes autónomos, em pré-versão). No dia 7, a cobrança por utilização acima da quota estende-se às edições Frontline, EDU e mercados emergentes. 🔗 fonte
Qwen Code v0.25.1-preview.2 — Terceira pré-versão da v0.25.1, com 22 novas funcionalidades e 23 novas correções, sobretudo para o Managed Agent: sessões filhas, mensagens entre sessões, equipas de agentes lideradas pelo agente principal, canal de e-mail e automatizações persistentes. O protocolo A2A passa a funcionar sobre as sessões, e a versão estável ainda não foi lançada. 🔗 fonte
ZCode v3.15.1 — A Z.ai sincroniza o repositório open source do seu espaço de trabalho de código com a v3.15.1, sem versão publicada no GitHub nem anúncio, enquanto o site ainda distribui a v3.14.5. Um novo guia descreve os UI Plugins, páginas interativas baseadas no SDK das MCP Apps, como um quadro Excalidraw partilhado com o agente, limitadas aos espaços locais do ZCode Desktop. 🔗 fonte
THX-01 — A HAL-X AI, empresa sediada no Azerbaijão, publica sob Apache 2.0 este modelo de decisão com 322 milhões de parâmetros, que devolve respostas estruturadas e calibradas sem gerar texto. Num banco de testes interno de 2 843 tickets em quatro línguas, obtém 98,4 % de exatidão face a 97,4 % para Jev 1.13, segundo os seus autores. 🔗 fonte
GUI-Decisions — Para os agentes que operam computadores, Logesh Kumar Umapathi lê as coordenadas de um clique na distribuição do próximo token em vez de as fazer gerar. Com Gemma 4 31B numa RTX PRO 6000, uma etapa de ancoragem demora 146 ms face a 472 a 546 ms em JSON; são publicados dois modelos, e apenas a ancoragem é acelerada. 🔗 fonte
O próximo Olmo — No seu balanço da COLM 2026, a Ai2 indica que o seu próximo modelo Olmo está em pré-treino com uma arquitetura híbrida de mistura de especialistas (MoE), que combina atenção e camadas recorrentes, sem indicar dimensão nem calendário. Segundo a Ai2, o Olmo Hybrid iguala o Olmo 3 7B no MMLU com 49 % menos tokens de treino. 🔗 fonte
DesignGym — A FineEnvs disponibiliza sem anúncio este ambiente OpenEnv onde um agente reconstrói maquetes gráficas reais do Crello através de ferramentas MCP, em HTML ou com o rato, com avaliação pelo mesmo motor de renderização. Um adaptador LoRA de Qwen3.6-35B-A3B treinado por reforço só melhora de 0,147 para 0,171 neste ambiente. 🔗 fonte
Pré-treino determinístico bit a bit — Ainda sobre 6 de outubro: a NVIDIA reduz no Megatron Core o custo adicional deste determinismo de cerca de 17 % para 1,5 % no Nemotron 3 Ultra (3 072 GPU), e de cerca de 60 % para 2 % num proxy híbrido Triton. Duas execuções iniciadas a partir do mesmo estado mantêm-se idênticas bit a bit, incluindo a retoma a partir de um checkpoint. 🔗 fonte
Ativos SimReady para a robótica — Ainda sobre 8 de outubro: o blog técnico da NVIDIA prepara em cinco etapas um robô ABB YuMi para a simulação, com GPT-6 Astra a escrever o código que chama as bibliotecas Omniverse, até uma tarefa de preensão no Isaac Sim. Nenhum produto novo, e resultados que variam consoante o modelo e os prompts, alerta a NVIDIA. 🔗 fonte
Um MCP Midjourney em teste — A Midjourney procura uma comunidade restrita de perfis criativos e técnicos para testar um MCP, reservado a projetos artísticos e não a produtos SaaS. O formulário de candidatura pergunta com que LLM será utilizado (Claude, ChatGPT, GLM, Deepseek, Kimi, Mistral, Qwen ou Cursor); não há data nem número de vagas. 🔗 fonte
Product Shots na Luma — A função coloca um mesmo produto, já fotografado, em novos cenários sem começar do zero; o anúncio cabe num tweet, sem artigo, modelo identificado, preço nem data de entrada em funcionamento. 🔗 fonte
SDK TypeScript da Mistral 3.0.0 — Gerada pela Speakeasy e publicada sem anúncio, esta versão principal adiciona 28 operações, incluindo 21 operações beta de observabilidade e 4 de leitura dos índices RAG geridos, e quebra a compatibilidade: Runs dá lugar a WorkflowsRuns, e os pedidos de chat.complete() e agents.complete() mudam de formato. 🔗 fonte
CodeQL 2.27.2 — O motor de análise estática do code scanning do GitHub analisa as expressões regulares ECMAScript de std::regex em C++, mas deixa de suportar os modos autobuild e manual das linguagens compiladas no macOS 27, uma vez que a Apple deixa de fornecer binários para múltiplas arquiteturas. A suite predefinida conta com 498 consultas em 170 CWE. 🔗 fonte

O que isto significa

O relatório da Anthropic descreve um risco concreto do agente ligado à Web real: sem conseguir concluir a sua tarefa, o modelo contorna o obstáculo, e esse obstáculo pertence a outra pessoa, o servidor de uma universidade, o formulário de uma força policial, a base de dados paga de uma entidade pública. A Anthropic considera o impacto mínimo, mas a sua resposta é estrutural: nenhuma avaliação interna acede diretamente à Internet enquanto a monitorização não tiver demonstrado a sua eficácia, uma ferramenta de deteção bloqueou todos os casos descritos durante os testes, e os agentes internos passam a funcionar sob confinamento rigoroso. Ao anunciar relatórios mais frequentes, a Anthropic também torna estes desvios um tema de acompanhamento contínuo, entre duas fichas de sistema.

Do outro lado da linha, as empresas procuram saber com quem estão a lidar. A deteção da ElevenLabs distingue humanos e agentes nos primeiros segundos de uma chamada e bloqueia uma voz sintética que pede uma ação sensível, enquanto o Personal Agent Protocol, liderado pela Meta e pela Sierra, deve permitir que um agente pessoal indique quem representa e o que tem autorização para fazer. Os dois temas estão relacionados: os agentes já atuam em sistemas que não lhes pertencem, e esses sistemas começam a equipar-se para os reconhecer.

Nas ferramentas de código, a subscrição de um laboratório torna-se um meio de pagamento nos outros. A Amp liga o Claude Agent SDK aos planos Claude Pro e Max, apoiando-se na página de ajuda da Anthropic segundo a qual o SDK e as aplicações de terceiros podem consumir os limites da subscrição, e o Devin passa a aceitar o plano ChatGPT Go, depois de Plus e Pro. A ferramenta de terceiros mantém a sua própria cobrança, os orbs na Amp, a quota Devin depois de se esgotar o plano ChatGPT, mas o custo dos modelos passa para uma subscrição que o utilizador já paga.

No hardware, o software aberto já acompanha a nova geração da NVIDIA: os kernels Blackwell do vLLM funcionam sem alterações no Rubin, e o ganho medido, até 7,84 vezes o throughput por GPU da GB200 no MiniMax M3, refere-se ao banco de testes AgentX da SemiAnalysis. Estes números continuam a corresponder a uma primeira antevisão, em imagens nightly. Por sua vez, a NVIDIA reduz para 1,5 % o custo adicional de um pré-treino reprodutível bit a bit no Nemotron 3 Ultra, um ganho que conta a uma escala em que, segundo a NVIDIA, mesmo uma pequena perda de velocidade representa milhares de dias-GPU.