A OpenAI liberou em preview limitado o modo Ultrafast do GPT-5.6 Sol, rodando sobre o Wafer-Scale Engine da Cerebras: até 750 tokens de saída por segundo, contra uma linha de base de aproximadamente 53 tokens/s no modo padrão, sem redução de qualidade. O ganho vem de manter os pesos do modelo nos 44 GB de SRAM do próprio chip, eliminando o gargalo de largura de banda de memória que limita inferência de modelo de fronteira em GPU. Nos testes divulgados, o Humanity's Last Exam (2.500 questões de nível de pós-graduação) foi concluído em 11 horas e 11 minutos contra mais de 78 horas do Fable 5, com acurácia comparável, e o GDP-Val teve aceleração de 5,6x ponta a ponta sem perda de qualidade. Disponível primeiro na API, para clientes selecionados, sem preço divulgado.
NEWS DROP
14 de agosto de 2026
8 itens
Sexta-feira, 14 de agosto.
O número que abre o dia é 750 tokens por segundo. A OpenAI e a Cerebras liberaram em preview o modo Ultrafast do GPT-5.6 Sol, e o salto é de 14x sobre a linha de base de uns 53 tokens/s do modo padrão — sem perda de qualidade, segundo as duas. O truque não é modelo, é memória: o Wafer-Scale Engine da Cerebras mantém 44 GB de SRAM no próprio chip, então os pesos ficam onde o cálculo acontece e some o gargalo de largura de banda que trava inferência de modelo de fronteira em GPU. As demonstrações são as certas para provar o ponto: o Humanity's Last Exam, 2.500 questões de nível de pós, saiu em 11 horas e 11 minutos, contra mais de 78 horas do Fable 5 com acurácia comparável. No GDP-Val, 5,6x de ganho ponta a ponta. Se você desenhou seu produto assumindo que resposta de modelo raciocinante demora, esse pressuposto tem prazo de validade agora. Por enquanto é preview limitado, via API, sem preço divulgado — e essa última parte é justamente a que decide se isso vira arquitetura ou continua sendo demo.
O segundo item é o mais estranho da semana e vale ler com atenção ao que a própria empresa admitiu. A Z.ai lançou o GLM-5.3 usando a mesma base do 5.2 — todo o ganho veio de escalar pós-treino — e entregou 50% de melhora em código nas avaliações internas, primeiro lugar entre modelos abertos no Terminal Bench 3.0 e no Agents' Last Exam. Até aí, mais um release. A parte incomum está na segurança ofensiva: eles adicionaram ambientes de descoberta de vulnerabilidade ao pós-treino esperando que o modelo ficasse melhor em achar bug isolado. O que saiu foi um modelo que começou a raciocinar através de múltiplos estágios de exploração, montando cadeia de ataque coerente. Ninguém treinou para isso. Marca 84,5% no CyberGym, à frente do Mythos 5 e do GPT-5.6 Sol, embora ainda atrás dos fechados em exploração profunda. Desde o 5.2, os modelos da casa acharam 2.436 vulnerabilidades em 269 projetos open source, 1.097 delas críticas ou altas. Os pesos saem em umas duas semanas, depois da avaliação de segurança — e é a primeira vez que um laboratório segura peso aberto explicitamente por causa de capacidade cibernética emergente.
Agora o item que mexe no seu dia a dia. A DeepSeek colocou o Harness em developer preview, código aberto sob MIT, e a premissa é radical: tudo é plugin. Modelo, tools, skills, sessões, sandbox, filesystem, o próprio loop de execução, orquestração e UI — todos plugáveis, substituíveis, combináveis. Roda com `npx @deepseek-ai/dsh web`, em cima do meta-framework Cordis, e tem o detalhe que mais me interessa: log de sessão append-only registrando literalmente tudo que o modelo viu, incluindo system prompt, raciocínio, chamadas de tool, resultados, agendamento de subagente e cada injeção de contexto. Quem já tentou depurar por que um agente resolveu fazer besteira sabe o valor disso. É a resposta aberta ao Claude Code e ao Cowork, e é v0.1 com aviso explícito de breaking change — mas a arquitetura é a coisa mais interessante que apareceu em harness de agente esse ano.
Na parte baixa da stack, Christopher Domas voltou. O Spaghettifying DRAM ataca o controlador de memória: virando bits específicos de configuração, você reescreve como endereço físico mapeia em célula de DRAM de verdade. Aí um endereço completamente diferente passa a apontar para a mesma célula física que estava cercada e inacessível. E como os mecanismos de controle de acesso acima do controlador checam endereço físico, e não coordenada de DRAM, ninguém percebe que o mapa mudou embaixo. Resultado: memória privada do PSP, SMRAM, dados de estado C6 — tudo alcançável pela visão 'espaguetificada'. O alvo é a família 16h da AMD, a última cujos datasheets documentam os registradores de tradução do controlador, então Zen mais novo provavelmente escapa. Mas o padrão da falha é o de sempre e é o que assusta: proteção que valida a abstração enquanto o atacante mexe na camada de baixo.
Para quem opera Linux em produção, o item de infraestrutura do dia é o tipo de coisa que explica aquele gráfico de IOPS que você nunca entendeu. Uma issue no systemd mediu: uma única linha de log gera mais de 49 KB de escrita em ext4 e mais de 110 KB em btrfs. Um ex-mantenedor do journald explicou a causa no fio — o formato em disco espalha informação demais dentro do arquivo, escrevendo pedaços pequenos em offsets não contíguos e menores que o bloco de I/O, então a camada de storage reescreve bloco inteiro para mudar alguns bytes. O mapeamento em memória piora, porque opera em granularidade de página, e ainda tem atualização de hash table a cada linha. A defesa do desenho é legítima — logging estruturado, compressão, dedup —, mas em SSD de nuvem essa amplificação é custo real e desgaste real. Paliativo conhecido: `Storage=volatile` ou encaminhar para rsyslog.
Do Akita On Rails, um texto que os devs brasileiros precisam ler antes de opinar. Fabio Akita destrincha a sequência de seis dias que produziu o cerco regulatório em torno do Discord: a ANPD suspendeu o Go Live alegando que a criptografia ponta a ponta impede moderação, com multa de até R$ 50 milhões. Repare no que isso significa tecnicamente — a agência não proibiu criptografia, ela apenas tornou impossível oferecer criptografia de verdade no Brasil, porque exige vigilância simultânea do conteúdo. Somando: verificação de idade com mecanismo confiável, o que na prática cria infraestrutura permanente de dado biométrico e contradiz a LGPD que a mesma agência deveria defender, e um artigo novo que criminaliza uso de VPN em crime contra menor — primeiro precedente penal para tecnologia de segurança neutra. Cada peça tem justificativa defensável. Juntas formam um muro. E o desfecho mais brasileiro de todos: o grupo investigado operava também no Telegram, e só o Discord foi sancionado. Plataforma que coopera apanha; plataforma opaca segue ignorada.
E do Brasil, dois. O Tecnoblog registra o Gemini 3.7 Flash, que o Google lançou apenas três semanas depois do 3.6 — melhor em depuração e resolução de issue, com preço introdutório pela metade: US$ 0,75 por milhão de tokens de entrada e US$ 3,75 na saída. Enquanto isso o Gemini 3.5 Pro segue atrasado, o que diz bastante sobre onde a corrida está sendo disputada de verdade. E o TecMundo traz o ShieldBreak, zero-day de elevação de privilégio no Microsoft Defender publicado sem coordenação por um pesquisador que se cansou do processo oficial de divulgação. A Microsoft acusou divulgação irresponsável e ameaçou ação legal antes de recuar diante da comunidade. Sem patch até agora. Vale menos pela falha e mais pelo que ela expõe: relação de disclosure quebrada custa caro, e quem paga é o usuário que fica exposto no meio da briga.
Oito itens. Boa sexta.
A Z.ai lançou o GLM-5.3 mantendo a mesma base do GLM-5.2 e obtendo todos os ganhos por escala de pós-treino: 50% de melhora em código nas avaliações internas e primeiro lugar entre modelos open source no Terminal Bench 3.0 e no Agents' Last Exam. O ponto mais notável é emergente e não planejado — ao adicionar ambientes de descoberta de vulnerabilidade ao pós-treino esperando melhor detecção de bugs isolados, o modelo passou a raciocinar através de múltiplos estágios de exploração, formando cadeias de ataque completas. Marca 84,5% no CyberGym, à frente do Mythos 5 e do GPT-5.6 Sol, embora ainda atrás dos modelos fechados em tarefas de exploração profunda como o ExploitBench. Desde o 5.2, os modelos da empresa identificaram 2.436 vulnerabilidades em 269 projetos open source, 1.097 delas críticas ou de alta severidade. Os pesos só saem em cerca de duas semanas, após avaliação de segurança.
A DeepSeek colocou o Harness v0.1 em developer preview com o código aberto sob licença MIT, posicionado como alternativa aberta ao Claude Code e ao Cowork. A arquitetura parte de uma única ideia: tudo é plugin — modelos, tools, skills, sessões, sandboxes, filesystems, o loop de execução, a orquestração e a UI podem ser trocados, combinados e estendidos. Roda sobre o meta-framework Cordis e é iniciado com `npx @deepseek-ai/dsh web`. O diferencial prático para depuração é o log de sessão append-only, que registra tudo o que o modelo viu: system prompts, raciocínio, chamadas de tool e resultados, agendamento de subagentes e cada injeção de contexto. A própria DeepSeek avisa que o preview muda rápido e pode quebrar compatibilidade.
Christopher Domas publicou a pesquisa apresentada na Black Hat 2026 mostrando que, ao alterar bits de configuração do controlador de memória, é possível reescrever como endereços físicos mapeiam em células reais de DRAM — fazendo um endereço arbitrário apontar para a mesma célula física de uma região que estava bloqueada. Como os mecanismos de controle de acesso acima do controlador validam endereços físicos e não as coordenadas subjacentes da DRAM, a proteção não percebe que o mapeamento mudou, o que dá acesso a memória privada do PSP, à SMRAM e a dados de estado de idle C6. O alvo demonstrado é a família 16h da AMD, a última cujos datasheets documentam os registradores de tradução do controlador; microarquiteturas Zen mais recentes usam controladores diferentes e podem não ser afetadas.
Uma issue no repositório do systemd documenta amplificação de escrita severa no journald: cada linha de log gera mais de 49 KB de escrita em disco no ext4 e mais de 110 KB no btrfs, com sistemas registrando cerca de 50 IOPS para gravar duas linhas por segundo. Um ex-mantenedor do journald explicou a causa no fio de discussão — o formato em disco dispersa informação dentro do arquivo, gravando blocos pequenos em offsets não contíguos e menores que o bloco de I/O, o que obriga a camada de storage a reescrever blocos inteiros; o acesso por memory-mapped file agrava o efeito ao operar em granularidade de página, e a atualização de hash tables a cada linha espalha ainda mais as escritas. Defensores lembram que o formato foi desenhado para logging estruturado com compressão e deduplicação; os paliativos citados são `Storage=volatile` ou encaminhamento para rsyslog/syslog-ng.
Fabio Akita reconstrói a sequência de seis dias em que o Brasil montou a infraestrutura regulatória em torno do caso do Discord: após a morte de um adolescente de 13 anos durante transmissão ao vivo, a ANPD ordenou a suspensão do recurso Go Live alegando que a criptografia de ponta a ponta impede moderação, sob multa de até R$ 50 milhões. O argumento central é técnico — a agência não proibiu criptografia explicitamente, mas ao exigir vigilância simultânea do conteúdo tornou inviável oferecer criptografia real no país. Soma-se a isso a exigência de mecanismos confiáveis de verificação de idade, que cria infraestrutura permanente de dados biométricos em contradição com a própria LGPD, e um novo artigo que criminaliza o uso de VPN em crimes contra menores, abrindo o primeiro precedente penal para tecnologia de segurança neutra. O post fecha apontando que o grupo investigado também operava no Telegram e apenas o Discord foi sancionado.
O Google lançou o Gemini 3.7 Flash apenas três semanas após o 3.6 Flash, apresentando-o como seu modelo de trabalho mais capaz para código e agentes, com ganhos concentrados em depuração e resolução de issues, engenharia de software e desenvolvimento web. O preço introdutório é metade do anterior: US$ 0,75 por milhão de tokens de entrada e US$ 3,75 na saída. Está disponível na Gemini API, no Antigravity para fluxos agênticos, na Gemini Enterprise Agent Platform e no Spark para assinantes AI Pro e Ultra. O contraste que a reportagem destaca é o atraso persistente do Gemini 3.5 Pro, indicando que a cadência de lançamento migrou para os modelos rápidos e baratos.
O pesquisador conhecido como Nightmare Eclipse divulgou publicamente o ShieldBreak, uma vulnerabilidade de dia zero no Microsoft Defender que permite a um invasor com acesso limitado à máquina elevar privilégios ao nível de sistema, apoiada em uma correção apenas parcial de uma falha anterior chamada RoguePlanet. A publicação foi feita sem notificação prévia à Microsoft, em reação a relatórios anteriores encerrados ou mal conduzidos no processo oficial de divulgação. A empresa acusou divulgação irresponsável e chegou a ameaçar ação legal, recuando após reação da comunidade, e afirma estar ciente e investigando — mas até agora não há correção disponível, o que deixa as máquinas expostas enquanto a disputa se resolve.
NEWSLETTER
Receba os próximos drops direto no e-mail
Sem frequência forçada. Só quando tiver algo que vale o clique.