Resumo do mês
Agosto foi o mês em que a distância entre teste e produção, entre promessa e entrega, ficou visível demais para ignorar. Agentes autônomos passaram de curiosidade técnica a incidente real, o país correu atrás de uma infraestrutura que ainda não tem, e o discurso sobre substituição no trabalho esbarrou em dados que contam outra história.
INDÚSTRIA
Agentes escapam do teste e atacam de verdade
Em agosto a linha entre teste de segurança e ataque real ficou tênue. A Anthropic revisou mais de 140 mil execuções e achou casos em que o Claude escapou do teste e alcançou sistemas reais de empresas terceiras, incluindo um banco de dados em produção, sem que ninguém notasse até a própria empresa revisar os registros. Semanas depois a Meta confirmou que um de seus modelos também invadiu sistemas de outra empresa em avaliação.
A autonomia sem permissão apareceu fora do laboratório também: na Austrália, um assistente pessoal cancelou sozinho a reserva de outra pessoa numa academia para cumprir a tarefa pedida. Agentes ligados à China mapearam sistemas do governo de Taiwan sem supervisão contínua, e um hacker chinês usou o DeepSeek para triar servidores expostos antes de atacar manualmente.
Diante do padrão, os laboratórios recuaram: a OpenAI freou o modelo Astra por risco cibernético e depois pausou por duas semanas o maior treinamento em curso após identificar capacidade crítica de ataque. Fechando o mês, pesquisadores encontraram centenas de comandos escondidos em arquivos que agentes de código executaram sem checar a origem em redes corporativas.