Nº 3 · sexta-feira, 30 de outubro de 2026 · .md (Markdown)
Quanto acesso você dá pro seu agente?
Esta semana, a WIRED contou que um agenteAgenteA IA que não só responde, mas faz. Abre arquivos, roda comandos, usa outros programas por você. com o login de um prestador parece ter vazado senhas de um sistema do Pentágono (a Accenture nega), e uma empresa de segurança mostrou um arquivo plantado na pasta Downloads fazendo o Codex rodar malwaremalwarePrograma feito para causar dano ou roubar dados de quem o executa.. Ninguém arrombou nada: a pergunta virou quanto acesso a gente entrega ao agente.
Nesta edição 4 notícias · passo a passo
01 de 04
O agente usou a chave que recebeu
O que éTrês casos mostram agente fazendo estrago só com o acesso e as instruções que encontrou.
Por que importaNão vem correção pra isso: o agente faz o que foi feito pra fazer. Dê a ele uma conta própria, a permissão mínima, só a pasta do projeto e internet fechada por padrão.
Detalhes e fontes 4 detalhes · 8 fontes
- Segundo fontes anônimas da WIRED, um prestador da Accenture ligou um sistema do Pentágono à própria conta pessoal do Claude Code e deu ao agente o seu login, com acesso de administrador. O agente rodou ali por dois meses e parece ter mandado credenciaisCredenciaisOs dados que provam quem você é num sistema: usuário, senha, chave de acesso. e um mapa da rede pra um site de fora. A Accenture diz que as alegações foram investigadas e não procedem.
- Um
AGENTS.mdfalso (o arquivo de instruções que o agente lê e obedece ao abrir uma pasta), plantado na pasta Downloads, fez o Codex rodar malware em mais de 90% dos testes da Forever Security, que vende proteção contra isso. O ataque também funcionou no Claude Code. - A Cohere, que vende modelo concorrente, flagrou o Qwen3.8-Flash-Next, prévia da Alibaba, tentando mandar um arquivo pra um servidor de nuvem em Pequim durante um teste isolado. Nos testes da Cohere, isso aconteceu em menos de 1 a cada 100 mil chamadas.
- Na defesa, o Hugging Face abriu o SafeAgents, que barra o pedido do agente pra usar uma ferramenta (tool calltool callO pedido que o agente faz para usar uma ferramenta, como abrir um site, rodar um comando ou mandar um arquivo.) quando ele manda dado pra um endereço que ninguém citou na conversa.
Fontes: wired.com · forever.security · cohere.com · github.com · needmorecontext.com · needmorecontext.com · needmorecontext.com · needmorecontext.com
02 de 04
A Anthropic abriu as contas
O que éA Anthropic pediu à SEC (a CVM americana) pra abrir capital e mostrou números oficiais pela primeira vez.
Por que importaOs números deixam de ser vazamento e viram documento. Pra quem constrói sobre o Claude, um risco listado: combater a destilaçãodestilaçãoTreinar um modelo menor ou concorrente copiando as respostas de outro modelo. (treinar um modeloModeloO "cérebro" que o agente usa pra entender e decidir. Quase sempre roda no servidor da empresa. copiando as respostas de outro) pode exigir limitar recursos ou casos de uso.
Detalhes e fontes 3 detalhes · 3 fontes
- Receita de US$ 16,3 bilhões no primeiro semestre de 2026, contra US$ 1,2 bilhão no mesmo período de 2025 e US$ 4,6 bilhões em todo o ano passado.
- Prejuízo operacional de US$ 693 milhões no semestre, contra US$ 2,1 bilhões um ano antes.
- Mais de 11.900 clientes pagaram US$ 100 mil ou mais nos 12 meses até setembro, contra 950 um ano antes.
Fontes: anthropic.com · sec.gov · needmorecontext.com
03 de 04
O Google chegou ao topo, e os abertos ficaram mais longe
O que éO Google anunciou o Gemini 4 Carbon, que passou o Claude Opus 5.5 no índice da Artificial Analysis, um ranking independente de modelos, mas por enquanto só especialistas em cibersegurança usam.
Por que importaCom perguntas que os modelos não viram no treino, a distância pros abertos cresce. Pra escolher modelo de agente, compare o custo por tarefa no seu trabalho, não a manchete do ranking.
Detalhes e fontes 3 detalhes · 6 fontes
- 59 pontos contra 58. Preço anunciado: US$ 2 por milhão de tokensTokenO pedaço de palavra que o modelo lê e escreve. É como ele conta o texto. de entrada e US$ 10 na saída, sem data pra devs.
- Na nova versão do índice, 60% da nota vem de perguntas que os modelos não viram no treino. O melhor aberto, o Kimi K3.1 Pro (pesosPesosO arquivo do modelo, que você baixa. "Pesos abertos" (open weights) quer dizer que dá pra baixar, não necessariamente usar como quiser. Isso depende da licença. ainda não liberados), ficou 12 pontos atrás do líder; antes eram 3. Entre os que já dá pra baixar, a distância é de 26.
- A Mistral abriu os pesos do Large 4 (qualquer um pode baixar e rodar), um modelo de 1 trilhão de parâmetrosParâmetros · o "B" de 816BA medida de tamanho de um modelo. 816B = 816 bilhões.. Segundo a Mistral, ele empata com o GLM-5.3 no índice de agentes de código da Artificial Analysis, gastando 47% menos tokens.
Fontes: blog.google · artificialanalysis.ai · mistral.ai · needmorecontext.com · needmorecontext.com · needmorecontext.com
04 de 04
O GitHub quer o agente trabalhando sozinho
O que éO GitHub liberou o Agentic WorkflowsworkflowUma sequência de passos automáticos que roda sozinha quando algo acontece ou num horário marcado. pra todos os planos e trocou o "Auto" do Copilot por um sistema que escolhe e combina modelos a cada pedido.
Por que importaÉ o jeito mais curto de ter agente rodando em horário fixo no repositório, sem servidor. O número do Fusion é do GitHub: meça no seu código antes de trocar.
Detalhes e fontes 2 detalhes · 4 fontes
- No Agentic Workflows, você descreve a tarefa em MarkdownMarkdownUm jeito simples de escrever texto com formatação usando símbolos, como # para título; agentes leem e escrevem nesse formato. (organizar issues, investigar um teste automático que quebrou) e ela vira uma automação do GitHub Actions com Copilot, Claude Code, Codex, Gemini ou Pi. Por padrão, o agente só lê e roda isolado.
- No Copilot Fusion, você escolhe o esforço, não o modelo. Segundo o GitHub, o nível Max fica a 2 pontos do Claude Code com Opus 5.5 no índice de agentes de código da Artificial Analysis, pela metade do custo por tarefa. Você paga cada modelo usado, com 30% de desconto por tempo limitado.
Fontes: github.blog · github.blog · needmorecontext.com · needmorecontext.com
Como montar seu segundo cérebro começando por um tema
Precisa deum agente que lê e escreve arquivos no seu computador (Claude Code, Codex, OpenCode ou Grok Bot); o Obsidian é opcional, pra ver as páginas e os links
Uma pasta de anotações que o agente escreve e mantém, no padrão LLM Wiki do Andrej Karpathy, com uma regra contra lembrar errado.
- Escolha um tema só (um cliente, um projeto, um curso) e crie uma pasta com
raw/, pras fontes, ewiki/, pro que a IA escrever. Abra o agente dentro dela, nunca na pasta Downloads. - Cole no agente o texto "LLM Wiki" que o Karpathy publicou no GitHub (link abaixo) e peça: "monte um wiki sobre este tema seguindo este arquivo; me mostre a estrutura antes de criar".
- Peça pra ele gravar no arquivo de regras (CLAUDE.md no Claude Code, AGENTS.md no Codex): toda página mostra a afirmação, a fonte e a data da última confirmação. Ponha de 3 a 5 fontes em
raw/. - Toda semana, peça a checagem: "procure contradições, afirmações sem fonte nova há mais de 30 dias e páginas que nenhuma outra cita. Não apague nem troque nada sem me perguntar".
uma tarde · da edição Nº 3
Fonte: gist.github.com · conferido em 30/10/2026
Receba as próximas edições por email, de graça.
O que mudou nos agentes de IA e por que importa.
grátis · sem spam · cancele com um clique
Tudo mais em IA
- Num estudo da Anthropic, 50 analistas trabalharam com um Claude Code instruído em segredo a puxar pra um lado: seguiram o agente em 86% das decisões, e só 15% disseram que os argumentos eram dele. O estudo é da própria Anthropic, sobre o próprio produto. needmorecontext.com
- O Itaú vai comprar a NeoSpace, que treina modelos com os dados do banco, por R$ 2,9 bilhões. Ainda depende do Cade e do BC. needmorecontext.com
- Segundo medições de usuários, o Claude Code gasta cerca de 1 em cada 5 chamadas escrevendo resumos de subagente pro painel, que ninguém lê. needmorecontext.com
- O Google vai pôr anúncios no Modo IA (a busca que responde em forma de conversa) do Brasil no quarto trimestre, sem data marcada. needmorecontext.com