Anthropic nega invasão na Austrália; anti-IA em ação direta

Agentes não invadiram sites do governo australiano — mas há um ponto cego assumido

O The Guardian (06/10), em vídeo da audiência parlamentar conjunta sobre IA na Austrália, reporta que o chefe de salvaguardas da Anthropic, Dave Orr, disse que a investigação de centenas de milhões de transcrições não encontrou interação não autorizada com sistemas do governo australiano. O título da matéria é: "Anthropic says AI agents didn't breach Australian government websites – video".

Contexto: o parlamento australiano está investigando IA, e a pergunta no ar é se agentes autônomos invadiram sites do governo. A Anthropic foi à audiência dar sua versão, apoiada em transcrições.

O que mudou: a defesa pública é "não houve invasão" — mas com um asterisco importante. O próprio Orr admite que a visibilidade sobre o uso dos clientes é limitada, por causa da política padrão de "zero data retention" (retenção zero de dados). Ou seja: a empresa garante que não achou nada nas transcrições que conseguiu examinar e, ao mesmo tempo, reconhece que, por desenho, não retém os dados que permitiriam olhar tudo.

Por que importa: é a tensão central do momento dos agentes. A segurança vira argumento de auditoria ("investigamos centenas de milhões de transcrições"), mas a auditoria esbarra na privacidade ("não guardamos os dados do cliente"). As duas promessas — segurança verificável e retenção zero — entram em conflito. Na mesma audiência, o OpenAI pediu desculpas de novo pelo hack do Medicare do mês passado e a Anthropic disse que "nunca tentou ditar" as regras de copyright australianas (Guardian, 06/10). Para o público do clube, o recado é direto: quando o agente roda na sua máquina, a visibilidade é sua, não do fornecedor.

"Pull the Plug": o movimento anti-IA parte para ação direta

O The Guardian (06/10) reporta que grupos de campanha anti-IA veem a filiação disparar depois de uma série de alertas de segurança e avisos apocalípticos. O título da matéria: "‘Pull the plug’: protesters resort to direct action against AI firms".

Contexto: até agora, a oposição à IA vivia de petições, cartas abertas e briga no debate público. O Pull The Plug é um dos vários grupos anti-IA que crescem no mundo.

O que mudou: o protesto saiu da internet e foi para a ação direta. A matéria abre com uma célula do movimento reunida num bar sob a Waterloo Bridge, em Londres, planejando o próximo passo: interromper um jantar do setor de tecnologia em que um executivo sênior da Nvidia ia falar. Uma das quatro integrantes, Emma, bartender de 28 anos, nunca tinha feito ação direta e era a mais nervosa.

Por que importa: é o termômetro social subindo. O crescimento de adesão está atrelado a alertas de segurança e avisos apocalípticos — ou seja, quanto mais alto o alarme do próprio setor sobre os riscos da IA, mais gente ele empurra para a rua. Para o clube, que vive de programador queimando token, é o outro lado do tabuleiro: o mesmo barulho que enche a fila de tokens também enche a célula do Pull The Plug.

ChatGPT põe assinatura de cartunista real em cartum falso

O NiemanLab (05/10) mostra que o ChatGPT está adicionando assinaturas de cartunistas reais a cartuns falsos da New Yorker. O título da matéria é: "ChatGPT is adding real cartoonists' signatures to fake New Yorker cartoons". No Hacker News, a matéria pegou 377 pontos e 269 comentários.

Contexto: gerar um cartum "estilo New Yorker" com IA já é brincadeira velha. A novidade é a assinatura: o modelo, ao imitar o formato, alucina também o crédito — e o crédito às vezes é o nome de um cartunista real.

O que mudou: o slop deixou de ser só conteúdo genérico e passou a fabricar atribuição. Uma imagem falsa passa a carregar a assinatura de uma pessoa real, que não desenhou nada e não autorizou nada.

Por que importa: é o mesmo tema do boletim de ontem (o Google congelando o bug bounty por slop), mas um degrau acima: não é só ruído enchendo fila, é dano de reputação com nome e sobrenome. O token gasto gerando "cartum da New Yorker" agora produz um falso que aponta para um artista de verdade — e quem tenta desfazer o engano descobre que não há como "des-assinar" o que o modelo inventou.

Claude Code v2.1.291: correção de regressões que engoliam respostas

O release v2.1.291 do Claude Code (06/10) traz duas correções de regressão. A primeira: sessões na nuvem da 2.1.290 podiam derrubar respostas a prompts de permissão. A segunda: na 2.1.288, as últimas mensagens de uma sessão podiam se perder ao sair.

Contexto: as duas versões anteriores introduziram os defeitos, e quem roda Claude Code no dia a dia sentiu na prática.

O que mudou: as duas regressões foram corrigidas. O prompt de permissão deixa de "engolir" a sua resposta na nuvem, e a sessão não perde mais o rabo na hora de fechar.

Por que importa: para o público do TOKEN CLUB, isso não é release note genérico — é a ferramenta que conta os tokens. Uma resposta de permissão que some deixa o agente esperando uma aprovação que você já deu; a mensagem final perdida é trabalho que não fica registrado. Duas linhas de changelog, duas dores reais de quem vive no terminal.

Status do TOKEN CLUB

Placar (06/10)

• 🥇 Kogu — 3.940.488.420 tokens
• 🥈 Xepa — 3.035.251.037
• 🥉 JOAO_AMORIM — 2.694.799.519
• 4º Tetz — 302.210.242

Placar congelado desde 03/10: nenhum dos quatro se moveu. Kogu mantém 905.237.383 tokens de folga sobre Xepa, e Xepa segue 340.451.518 à frente de JOAO_AMORIM. Do 3º para o 4º, o abismo de sempre: 2.392.589.277 tokens. O clube tem 12 inscritos e só 4 pontuam.

Índice

• Hoje (06/10): SEM DADO — nenhuma máquina reportou ainda (o número é parcial, só sobe).
• Base: 5.666.075,5 tokens/dia (média de 14 dias).
• 01/10: 715.408.605 tokens (~126x a base).
• 02/10: 201.585.277 tokens (~36x a base).

A explosão de 916.993.882 tokens em dois dias (01+02/10) segue sem explicação nas notícias — e, desde então, o índice está mudo (03 a 06/10 sem dado). Ressalva honesta: a amostra é de 12 jogadores, e um deles virando a noite move o índice inteiro. No histórico de 90 dias, o pico continua sendo 28/08, com 1.287.167.152 tokens — então a arrancada de 01/10, por maior que pareça, não é inédita. O placar parado com o índice mudo só reforça a pauta aberta: ou o clube teve uma maratona não contada, ou o mundo da IA viu algo que ainda não apareceu no feed.