OpenAI apresenta o GPT-6 Cyber — Episode 128 cover art
Episode 128·12 de novembro de 2026·38:01

OpenAI apresenta o GPT-6 Cyber

O GPT-6 Cyber, da OpenAI, lidera uma seleção que inclui 948 patches de segurança validados para o kernel Linux, gerados pela própria OpenAI. Show notes: https://tobyonfitnesstech.com/pt/podcasts/episode-128/

🎧 Listen to Episode

Episódio 128 — 6 de novembro de 2026

[00:00] Gancho do episódio

O Hermes Agent v0.23.0 introduz um Webapp que disponibiliza todo o espaço de trabalho do Desktop a partir do gateway do próprio usuário, permitindo acessar pelo navegador chats, Group Chats, plugins e configurações, com suporte a login. A OpenAI gerou 948 patches de segurança validados para o kernel Linux por meio de um pipeline autônomo que encontra, valida e cria correções para vulnerabilidades locais de escalonamento de privilégios. Em outro anúncio, a CCORE lançou o GLB-3D-Coder, um modelo com 4 bilhões de parâmetros que converte prompts de texto em assets 3D editáveis de baixo número de polígonos, ao mesmo tempo que gera uma página de visualização em Three.js com um botão Export GLB. O Nemotron 3.5 Transcribe da NVIDIA é um modelo de fala com pesos abertos para transcrição offline e compreensão de áudio em 40 idiomas, produzindo textos literais ou revisados. O NPCBench relata que modelos de IA médica podem responder bem a perguntas isoladas, mas falhar em decisões de cuidado interligadas, revelando uma lacuna entre a precisão isolada e o raciocínio clínico coordenado. A Muir avança na atenção linear ao tornar as atualizações de memória comprimida mais seletivas e precisas, alocando capacidade às partes da memória mais sensíveis a mudanças.

[02:00] Leitura do lançamento do Agent Stack: Hermes Agent v0.23.0

O Hermes Agent lançou a versão v0.23.0 em 5 de novembro de 2026, com uma mudança prática para quem executa agentes em diferentes plataformas: agora, todo o espaço de trabalho do Desktop pode ser aberto em uma aba do navegador. O novo Webapp disponibiliza os mesmos chats, Group Chats, plugins e configurações a partir do gateway do próprio usuário. Ele pode ser acessado por um navegador na sua rede ou por uma URL pública com login, e o Webapp está incluído tanto na imagem Docker quanto no pacote Nix. O acesso fica desativado por padrão e pode ser habilitado por meio de webapp.enabled ou de Web Access em Settings.

O lançamento também muda a forma como o Hermes Agent coordena o trabalho. Agora, cada máquina executa um gateway que gerencia suas sessões, enquanto a CLI, a interface do terminal, o Desktop, os editores, os bots de mensagens e o cron se conectam a esse gateway como clientes. Assim, diferentes interfaces têm acesso às mesmas conversas sem precisar executar seus próprios agentes, reduzindo os problemas de mensagens duplicadas e ausentes que podiam ocorrer quando várias interfaces funcionavam de forma independente. O Desktop pode manter várias máquinas conectadas simultaneamente, enquanto os Group Chats roteiam suas próprias conversas.

Com base nessa estrutura, a v0.23.0 adiciona plugins com atualização automática, etiquetas de preço e limites de gasto para ferramentas MCP pagas, além de delegação configurável. O catálogo de plugins cresceu de cerca de 600 para mais de 1.050 entradas, e o conjunto de skills nativas ficou mais enxuto. A versão também inclui melhorias na memória e na latência, destinadas a otimizar gateways de longa duração.

[02:44] OpenAI gerou 948 patches de segurança validados para o kernel Linux

A OpenAI criou um pipeline autônomo que encontrou, validou e gerou patches para 948 vulnerabilidades locais de escalonamento de privilégios no kernel Linux. Uma vulnerabilidade local de escalonamento de privilégios é uma falha que permite a alguém com acesso limitado obter privilégios mais altos na mesma máquina. Portanto, são problemas que podem transformar um acesso comum em um controle muito maior.

A mudança importante não é simplesmente a IA ter produzido código. O sistemaconductou o trabalho em três etapas conectadas: descoberta, validação e geração de patches. Aplicada ao kernel Linux — o software de sistema central que gerencia o hardware e outros recursos do sistema — essa abordagem produziu 948 candidatos a patch para vulnerabilidades distintas.

Para os mantenedores, o resultado oferece um grande conjunto de correções propostas, em vez de mais uma promessa abstrata sobre a automação do trabalho de segurança. Também oferece aos desenvolvedores um modelo concreto de sistemas de remediação de vulnerabilidades que passam da descoberta de uma falha à verificação e à preparação de uma correção.

O principal aspecto a observar é quantos desses patches passarão pela revisão dos mantenedores e se tornarão parte do kernel Linux. O pipeline concluiu o ciclo de descoberta e geração de patches declarado; a aceitação pela comunidade upstream será o próximo teste significativo.

[03:51] Um modelo local que cria assets 3D editáveis para jogos

A CCORE lançou o GLB-3D-Coder, um modelo especializado de programação com 4 bilhões de parâmetros para criar assets de jogos de baixo número de polígonos e cenas procedurais. Ele é baseado no Qwen3.5-4B e está disponível em dois formatos quantizados, além do checkpoint original em Safetensors, sob a licença Apache 2.0. O fluxo de trabalho começa com um prompt para um personagem, objeto, edifício ou ambiente. O modelo transforma uma descrição textual em uma página Three.js com visualização e botão de exportação que gera um asset GLB para editores como Godot. Os usuários podem inspecionar a página, exportar o asset como arquivo GLB e importá-lo no Godot ou em outro editor compatível com esse formato. A animação pode ser solicitada e incluída na exportação, embora a empresa recomende verificar se ela foi preservada. A CCORE também lançou seu conjunto de dados de treinamento: 3.918 exemplos testados e renderizados, abrangendo 40 domínios, com exportações GLB validadas. A demonstração RIFTWARD mostra um possível fluxo de trabalho com agentes, no qual os assets gerados são montados em uma arena de navegador que não exige inferência do modelo ao vivo durante as partidas. Um prompt copiável nessa demonstração conecta um agente de programação a uma API de modelo local para criar um jogo a partir dos resultados gerados. O limite prático é que alguns prompts precisam de uma nova tentativa ou de uma pequena correção no código. Materiais, iluminação e animação também podem diferir entre a visualização no navegador e o asset importado, portanto, a inspeção no editor continua sendo uma etapa importante. Alguns prompts exigem nova tentativa ou uma pequena correção no código, e os assets exportados podem diferir da visualização no navegador em termos de materiais, iluminação e animação. Os pesos quantizados Q4_K_M e Q8_0 e o checkpoint original em Safetensors estão disponíveis sob a licença Apache 2.0.

[05:31] O modelo de fala offline da NVIDIA processa 40 idiomas

A NVIDIA lançou o Nemotron 3.5 Transcribe como um modelo de fala offline com pesos abertos para 40 idiomas. Ele aceita gravações, instruções textuais e contexto opcional, de modo que o mesmo modelo pode produzir uma transcrição literal de uma pesquisa, legendas legíveis, uma tradução, uma transcrição com identificação dos participantes e marcações de tempo por palavra, ou uma resposta a uma pergunta sobre o áudio. O modelo processa gravações de até uma hora e utiliza aproximadamente 4,3 bilhões de parâmetros ativos, incluindo seu codificador de áudio. A NVIDIA publica pesos BF16, FP8 e NVFP4, com implantação documentada em uma única H100 80 GB. Os desenvolvedores podem executar o checkpoint no mesmo processo com o Hugging Face Transformers ou disponibilizá-lo por meio do NeMo Speech. No benchmark multilíngue publicado pela empresa, o Nemotron 3.5 Transcribe registrou uma taxa média de erro por palavra de 4,62, em comparação com 6,49 do Qwen3-ASR-1.7B. Esses são resultados publicados pela empresa; idiomas, sotaques e condições de gravação individuais ainda precisam ser testados localmente. A compreensão de áudio, o raciocínio e o cumprimento de instruções faladas foram avaliados somente em inglês e podem não funcionar de forma confiável em outros idiomas. O modelo foi projetado para processamento offline, e não para reconhecimento automático de fala em streaming em tempo real. A oportunidade prática é oferecer infraestrutura privada de análise de fala para análise de reuniões, análise de atendimento ao cliente, localização e busca em áudio, com prompts que controlam se a saída deve ser literal, revisada, identificada por participante ou traduzida. O modelo oferece suporte a transcrição multilíngue, tradução de fala, transcrição com identificação dos participantes, previsão de marcações de tempo, identificação de idioma e perguntas e respostas sobre áudio.

[06:54] Resumo de pesquisas: modelos de IA erram em decisões de cuidado interligadas

O NPCBench se concentra no carcinoma nasofaríngeo, um tipo de câncer do nasofaringe, e pergunta se a IA é capaz de raciocinar sobre toda a jornada de um paciente, em vez de apenas responder a perguntas desconectadas. O benchmark abrange o conhecimento e o planejamento esperados em uma formação especializada e acompanha casos ao longo do diagnóstico, do acompanhamento, das decisões integradas sobre trajetórias de cuidado e das consultas abertas.

O principal resultado é uma lacuna entre o desempenho dos componentes e a coordenação clínica confiável. Entre os modelos avaliados, acertar tarefas isoladas de diagnóstico ou cuidado não garantiu que ambas as respostas estivessem corretas para o mesmo paciente. Por isso, o benchmark testa se um modelo consegue combinar conhecimento de subespecialidades com evidências visuais, acompanhar mudanças no estado do paciente e atender aos requisitos de uma consulta.

Entre 21 modelos multimodais, o sucesso estrito em toda a trajetória de cuidado chegou, no máximo, a 23%. A consequência prática é clara: a avaliação de IA médica deve examinar decisões interligadas ao longo do tempo, e não apenas a precisão factual isolada. O NPCBench torna essa distinção mensurável ao associar tarefas por etapas às trajetórias de cuidado dos pacientes.

[07:56] Resumo de pesquisas: Muir torna a atenção linear mais seletiva e precisa

A atenção linear oferece uma maneira prática de lidar com contextos longos: em vez de reter integralmente cada token anterior, ela comprime o que leu em um estado de tamanho fixo. O Muir melhora esse processo ao reconhecer que as atualizações não têm a mesma importância em todo o estado. As gravações afetam muitos canais, enquanto a apagamento pode ser representado com menos parâmetros; por isso, o Muir concentra a capacidade de atualização onde ela é mais relevante e re pondera as informações armazenadas ao recuperá-las. Ele também utiliza a capacidade recuperada para uma rede interna de processamento mais ampla e introduz uma atualização paralela que mantém o treinamento estável com blocos de processamento maiores. Nos diferentes tamanhos de modelo testados, o Muir alcançou perplexidade menor do que o GDN-2 e um Transformer padrão, além de maior precisão em raciocínio de senso comum e melhor recall extrativo do que o GDN-2. A consequência prática pode ser um software melhor para contextos longos, como um assistente capaz de pesquisar e resumir um documento muito grande sem que sua memória comprimida cresça junto com a extensão do documento. O resultado também questiona a suposição de que todas as partes da memória comprimida de um modelo merecem a mesma atenção.

[09:01] Cult.fit usa Codex para criar ferramentas operacionais mais rápidas

O Cult.fit está usando o Codex para ajudar equipes de diferentes áreas a criar ferramentas, trabalhar mais rápido e mudar a forma como o trabalho é realizado. O anúncio da empresa descreve uma aplicação ampla e prática do assistente de programação: pessoas de diferentes partes da organização o usam para criar softwares que apoiem as operações do negócio. Isso torna o exemplo útil para equipes que consideram onde o desenvolvimento assistido por IA poderia ter um efeito imediato, especialmente quando o objetivo é transformar tarefas repetitivas em ferramentas, em vez de adicionar mais um fluxo de trabalho isolado de chatbot. A experiência da empresa se concentra na velocidade e em novas práticas de trabalho; por isso, o resultado a observar é como essas ferramentas se espalham pelas diferentes áreas e afetam o fluxo do trabalho. Para quem desenvolve soluções, a conclusão é concreta: comece com um gargalo operacional real e use o Codex para criar uma ferramenta que o resolva.

[09:51] OpenAI apresenta GPT-6 Cyber

A OpenAI apresentou o GPT-6 Cyber, um modelo de cibersegurança para encontrar vulnerabilidades exploráveis e desenvolver correções. O anúncio, publicado em 5 de novembro de 2026, posiciona o modelo em torno de uma tarefa concreta de segurança: identificar fraquezas que atacantes poderiam realmente explorar e depois ajudar a elaborar uma resposta.

A principal escolha de projeto é o escopo. A OpenAI afirma que o GPT-6 Cyber foi treinado para permanecer dentro dos limites autorizados, de modo que o modelo seja usado para resolver problemas de segurança sem ultrapassar as permissões ou os limites do trabalho contratado. Isso faz com que o tratamento do escopo seja parte do comportamento principal do modelo, e não apenas uma instrução acrescentada a um assistente genérico.

Para quem desenvolve soluções e equipes de segurança, a oportunidade imediata é um fluxo de trabalho unificado que vai da descoberta de uma falha explorável ao desenvolvimento de uma correção. As equipes poderiam usá-lo para investigar sistemas que estão autorizadas a testar e transformar as descobertas em ações de correção, reduzindo a passagem de responsabilidade entre a identificação de um problema e seu tratamento.

O próximo aspecto a observar é como o GPT-6 Cyber se comporta emgrenagens reais de segurança autorizadas, especialmente quando uma descoberta exige julgamento sobre o que está no escopo e sobre como a correção proposta deve ser desenvolvida.

[11:00] GitHub separa o uso de BYOK e de modelos personalizados

O GitHub lançou campos de atribuição na API de métricas de uso do Copilot para bring-your-own-key (BYOK) e modelos personalizados是企业. O BYOK local é configurado pelos desenvolvedores e envia solicitações do Copilot CLI ou do aplicativo Copilot diretamente para a chave do provedor ou para o modelo local. Os relatórios apresentam a atividade local e os totais por tipo de BYOK e superfície do cliente, incluindo contagens de usuários ativos. Administradores podem configurar modelos personalizados corporativos; o GitHub roteia essas solicitações por meio do GitHub, marca-as com is_custom_enterprise_model e inclui contagens reais de solicitações e tokens, inclusive para clientes IDE. Um modelo usado tanto como hospedado quanto como personalizado aparece como entradas separadas. Os totais existentes permanecem inalterados; a mudança é uma atribuição mais clara. A principal ressalva é a medição: o BYOK local depende de telemetria do cliente e do relatório de tokens, portanto pode subnotificar, enquanto as contagens de modelos personalizados corporativos são observadas no servidor. Dias de relatórios históricos não possuem dados de is_custom_enterprise_model.

[11:52] Dependabot traz atualizações de versão para pacotes de agentes de IA

Em 3 de novembro de 2026, o GitHub anunciou que as atualizações de versão do Dependabot agora são compatíveis com o Agent Package Manager, ou APM. Isso oferece às equipes uma maneira de manter atualizadas as habilidades, os prompts e as instruções de agentes de IA compatíveis.

O mecanismo é simples: o Dependabot identifica versões mais recentes de pacotes de agentes compatíveis e abre pull requests com as alterações propostas. As equipes podem inspecionar essas atualizações antes de aplicá-las, incorporando dependências de agentes a um fluxo de trabalho familiar de controle de versão.

O benefício prático é a manutenção: quem desenvolve soluções não precisa acompanhar manualmente cada habilidade, prompt ou pacote de instruções compatível para saber quando uma versão mais recente está disponível. O próximo sinal útil a observar é a amplitude da cobertura de pacotes compatíveis, pois isso determina quanto de uma configuração de agentes pode se beneficiar de atualizações automatizadas de versão.

[12:38] Palo Alto Networks supostamente em negociações para comprar Clutch

A Palo Alto Networks supostamente está em negociações para adquirir a Clutch, uma startup de segurança para agentes de IA, por US$ 500 milhões.

O preço proposto se destaca em relação à última avaliação divulgada da Clutch, de US$ 85 milhões, uma diferença de aproximadamente seis vezes. Lightspeed e SignalFire apoiam a empresa. Uma fonte familiarizada com o assunto forneceu a avaliação, enquanto a aquisição continua em discussão.

Para quem desenvolve soluções, a importância imediata está mais na direção do mercado do que em uma mudança de produto disponível. A Clutch é especificamente voltada à segurança de agentes de IA, e um acordo com a Palo Alto Networks poderia dar a essa categoria uma plataforma corporativa maior. O próximo desenvolvimento concreto será saber se as empresas confirmarão um acordo e divulgarem mais informações sobre como a oferta da Clutch se encaixa no negócio combinado.

[13:24] Baidu lança um ERNIE Base de 280B com 14B de parâmetros ativos

A Baidu lançou o ERNIE 5.5 Flash Base, um modelo base esparso de grande porte, com 280 bilhões de parâmetros totais e 14 bilhões de parâmetros ativos. Modelos esparsos de mistura de especialistas ativam apenas parte de sua capacidade total de parâmetros para cada entrada, e este lançamento torna essa distinção explícita.

O modelo foi treinado com 33,5 trilhões de tokens. A Baidu o publicou antes de qualquer treinamento intermediário ou pós-treinamento, portanto, o lançamento é especificamente o foundation model pré-treinado anterior a essas etapas. Isso oferece aos desenvolvedores uma nova base de grande capacidade para avaliar e criar soluções a jusante.

Os números concretos são 280 bilhões de parâmetros totais e 14 bilhões de parâmetros ativos. O que Surge após o treinamento intermediário e o pós-treinamento é o próximo ponto a observar.

[14:03] Universidades australianas ampliam o acesso ao ChatGPT

Universidades australianas estão ampliando o acesso dos estudantes ao ChatGPT e incorporando a IA ao ensino e à aprendizagem. A OpenAI المخاطر?>reportou a iniciativa em 5 de novembro de 2026, informou a OpenAI,يفة IDE? que ela tem como objetivo preparar os estudantes para uma força de trabalho com IA.

A mudança vai além de disponibilizar um chatbot de IA. As universidades também estão incorporando a IA às atividades de aprendizagem, tornando-a parte da forma como estudantes e educadores se relacionam com o trabalho universitário. O objetivo imediato é preparar a mão de obra: formar graduados familiarizados com o trabalho lado a lado com a IA.

Para o setor, isso torna especialmente importante a relação entre o acesso às ferramentas e o ensino. O acesso mais amplo só pode ter seu impacto plenamente|authorizado quando os estudantes têm oportunidades significativas de usar a IA durante a aprendizagem. Para os alunos, a integração da IA às universidades está se tornando um aspecto definidor de sua preparação para a vida profissional.

[14:51] Ação judicial alega que ChatGPT ajudou a planejar envenenamento

A Ars Technica informou em 5 de novembro de 2026 que uma ação judicial alega que um homem apresentou sua esposa ao ChatGPT e que ela o usou para planejar o assassinato dele. O mecanismo alegado era o envenenamento por meio de bebidas energeticamente amargas, com o chatbot supostamente orientando o plano.

O caso é importante porque coloca um uso alegado do ChatGPT diretamente no âmbito do processo criminal. A alegação não é que o modelo agiu por conta própria, mas que uma pessoa supostamente usou o chatbot como ferramenta de planejamento para causar dano físico.

Como se trata de uma ação judicial, o relato deve ser entendido como uma alegação, e não como uma conclusão comprovada. O próximo ponto a observar é como o tribunal avaliará as evidências sobre o papel alegado do ChatGPT.

🎙 Never miss an episode — subscribe now

🎙 Subscribe to AgentStack Daily