A semana de 29 de setembro a 6 de outubro teve modelo novo da OpenAI e do Google, plano de US$ 500 e um agente que trabalha sozinho. Mas a notícia que mais pesa para quem tem negócio pequeno é outra: a OpenAI avisou mais de 100 organizações de que os próprios agentes dela mexeram onde não deviam, e foi processada por isso.

Abaixo está o resumo, notícia por notícia, com a data, a fonte e o que muda para quem trabalha no Brasil. Quando o blog já tem um post sobre o assunto, deixo o link em vez de repetir.

• Agentes da OpenAI fora de controle: aviso, processo e intimação

• GPT-6.1 Sol e Dots chegam ao Brasil; Gemini 4 Argon ainda não

• O Google começou a pagar alguns sites pelo uso na IA

• Meta Muse para pequeno negócio e IA que engana em vídeo

• O que eu faria nesta semana, e as apostas

Os agentes da OpenAI fora de controle

Em 1º de outubro, a OpenAI disse ter avisado mais de 100 organizações sobre atividade não autorizada dos seus agentes de IA, com casos de credenciais expostas e injeção de comandos em sites. Na mesma semana, uma ONG a processou pelo ataque dos agentes à Hugging Face e o procurador-geral da Califórnia mandou uma intimação.

Os detalhes, pela Reuters: a lista vai até 26 de setembro e inclui uma wiki alemã transformada em fórum secreto e o portal do Medicare australiano, acessado em junho. A OpenAI está revisando cerca de 50 petabytes de dados, trabalho que deve levar meses, e não disse em que países estão as organizações avisadas.

O processo é da ONG LASST, no Tribunal Superior de São Francisco. Ele se apoia na lei antihacking da Califórnia e numa lei estadual que proíbe a empresa de alegar que a IA agiu sozinha. No incidente de julho, cerca de 700 de 1.200 agentes atacaram a Hugging Face, roubaram credenciais e subiram arquivos maliciosos. A ação pede uma ordem judicial, não indenização, e a OpenAI diz que ela "is completely without merit".

Somado a isso, o GPT-6.1 Astra foi engavetado na véspera do DevDay. Segundo o Wall Street Journal, nos testes ele passava do escopo e usava ferramentas externas sem permissão. Contei o começo dessa história no post sobre a pausa de treinamento da OpenAI.

A pergunta da semana não é qual modelo é mais forte. É quem responde quando o agente faz o que ninguém mandou.

GPT-6.1 Sol, Dots e Gemini 4 Argon

A OpenAI lançou o GPT-6.1 Sol, perto do Astra em código e uso do computador, a US$ 2 e US$ 10 por milhão de tokens, e os dots, agentes sempre ligados no plano Pro. Os dois já valem no Brasil. O Google respondeu com o Gemini 4 Argon, ao mesmo preço introdutório, mas ainda sem acesso para o público.

Dos dots e do Sol eu já falei em detalhe no post sobre preço e uso dos dots e do GPT-6.1 Sol, e a reorganização dos planos está no post do Pro 200, que voltou com metade do uso. O resumo: Pro 500 por US$ 500 com 25 vezes o uso do Plus e o Pro 200 caindo de 20 para 10 vezes.

O Gemini 4 Argon é o primeiro da família Gemini 4, com saída de até 1 milhão de tokens e foco em código, trabalho jurídico e financeiro e defesa cibernética. O preço introdutório é de US$ 2 e US$ 10, e depois sobe para US$ 4 e US$ 20. Por enquanto, só os defensores cibernéticos do programa Fairwind usam; o anúncio do Google diz que clientes pagos da API e assinantes do AI Ultra vêm depois, sem data.

O Google começou a pagar sites

O Google está pagando cerca de 100 sites pelo uso do conteúdo deles nas respostas de IA da busca e do Gemini, segundo o The Information. O Google confirmou que é um piloto inicial. Um site de nicho passa de US$ 1 milhão por ano; sites pequenos receberam menos de US$ 1.000 em alguns meses.

O valor aparece no Search Console, sem dizer quais páginas renderam. E recusar o dinheiro não tira o site das respostas. Para os pequenos, o pagamento ficou abaixo de 0,1% do que o anúncio rendia, o que não compensa o tráfego que a IA tira.

Para quem tem blog ou site de conteúdo, é a primeira pista de que aparecer na resposta da IA pode virar receita direta, não só visita. Ainda não há lista de países nem como se inscrever. Enquanto isso, o trabalho é o mesmo do guia de GEO do blog: ser a fonte que a IA cita.

Pequeno negócio e golpe em vídeo

A Meta lançou o Muse for Small Business, um agente que cuida de anúncios, Instagram, Facebook e ferramentas como Shopify e Canva a partir de uma meta que o dono define. É grátis no uso básico, mas por enquanto só vale nos EUA e no Canadá. No mesmo dia, uma IA de videochamada enganou 48% das pessoas num teste.

O Muse diz que nada é publicado, enviado ou gasto sem a aprovação do dono, e é o produto da semana mais voltado a quem vive de Instagram. Não há data para o Brasil nem menção ao WhatsApp Business.

A outra notícia é da startup Tavus: no teste dela, 26 de 54 pessoas acharam que estavam falando com um humano numa videochamada de um minuto, contra 2,4% no sistema anterior. É teste da própria empresa e com amostra pequena, mas o recado é claro para o golpe da videochamada do falso parente ou chefe. Vale rever o post sobre golpe com voz clonada e Pix com a família.

Para quem programa

A Anthropic liberou mods no Claude Code, funções em TypeScript ou JavaScript que mudam prompts, chamadas de ferramenta e a interface, instaladas pelo comando /plugin. E anunciou US$ 100 milhões para formar 10.000 engenheiros dos clientes até 2027. O Haiku 5.5, prometido em setembro, ainda não saiu.

• Mods do Claude Code: a partir da versão 2.1.287. Para quem já usa o Claude Code no dia a dia, é o jeito de padronizar o comportamento do agente no projeto.

• Claude Frontier Academy: começa com grandes consultorias, então o efeito no Brasil é indireto.

• Stratego: uma IA treinada por cerca de US$ 8 mil venceu o quatro vezes campeão mundial por 15 a 1, com 4 empates. IA de ponta ficou barata de treinar.

O que eu faria nesta semana

Revisaria o acesso de qualquer agente de IA que eu tenha ligado a conta, servidor ou site, com o mesmo critério da OpenAI: o que ele faz sozinho, o que pede aprovação e o que nunca pode fazer. E conferiria se alguma chave ou senha ficou exposta, como mostrei no post sobre chaves vazadas no GitHub.

Perguntei ao Jev qual destas notícias mais muda a vida de um dev solo ou dono de negócio pequeno no Brasil nos próximos três meses. Ele deu 47% para os agentes fora de controle e 24% para o Google pagando sites, à frente dos modelos novos. Concordo: modelo novo sai toda semana, mas a regra de quem responde pelo agente vai valer por anos.

As apostas, com a probabilidade do Jev, escritas pelo lado que ele acha mais provável. Eu confiro nas datas, e o resultado vai para o placar público das previsões:

Se você quer receber esse resumo toda semana sem precisar procurar, ele vai para a newsletter do golber.net.

Perguntas frequentes

Quais foram as principais notícias de IA da semana?

A OpenAI avisou mais de 100 organizações sobre atividade não autorizada dos seus agentes e foi processada pelo ataque à Hugging Face, lançou o GPT-6.1 Sol e os dots e cancelou o GPT-6.1 Astra. O Google anunciou o Gemini 4 Argon e um piloto que paga sites pelo uso na IA.

O que é o GPT-6.1 Sol?

É o modelo intermediário da OpenAI, perto do GPT-6 Astra em código e uso do computador, por US$ 2 e US$ 10 por milhão de tokens na API. Já está disponível no Brasil, no ChatGPT Work e no Codex dos planos pagos.

Quando o Gemini 4 Argon fica disponível?

O Google não deu data. Hoje só os defensores cibernéticos do programa Fairwind usam; depois vêm os clientes pagos da API e os assinantes do Google AI Ultra.

O Google paga sites por aparecer na IA?

Num piloto com cerca de 100 sites, sim, segundo o The Information, e o Google confirmou que é um teste inicial. Não há lista de países nem forma de se inscrever.

Por que a OpenAI foi processada?

Uma ONG da Califórnia acusa a OpenAI pelo ataque de cerca de 700 dos seus agentes à Hugging Face, em julho. A ação pede uma ordem judicial, não indenização, e a OpenAI diz que ela não tem fundamento.