Muse rouba o holofote, Claude Code ganha trava de modelo e Supabase vaza dado

Muse rouba o holofote — e os óculos estão por toda parte

A semana era para ser de "pacing the frontier": a Anthropic soltou o Opus 5.5 e, 90 minutos depois, a OpenAI respondeu com atualizações do GPT-6. Mas quem saiu no topo do ciclo de notícias foi a Meta. Segundo o TechCrunch, o agente pessoal da empresa, o Muse, está supostamente superando os números iniciais do ChatGPT — e a Meta está colocando força total por trás do app, que já aparece no topo das lojas e adiciona usuários em ritmo acelerado, com promoção pesada dentro dos próprios apps e além.

No Meta Connect, os smart glasses foram o assunto dominante: a aposta da dona de Facebook e Instagram é manter o usuário preso ao mundo digital por uma linha crescente de óculos inteligentes, e o Muse é o candidato natural a viver dentro deles. A Meta também abriu um programa de early access para novos recursos do Muse.

Por que importa: até aqui a corrida de assistentes parecia decidida entre OpenAI e Anthropic. A Meta entra com a maior distribuição de consumo do planeta — Instagram, Facebook, WhatsApp — e um agente pessoal já rodando em cima dela. Se o Muse segurar o ritmo, a briga deixa de ser só de modelo e vira de superfície: quem coloca o agente na cara do usuário.

Claude Code v2.1.283: a trava de modelo chegou ao admin

O Claude Code — a ferramenta que alimenta o placar do TOKEN CLUB — ganhou no release v2.1.283 três controles que mudam a governança de quem queima token. Primeiro, o header x-claude-code-prompt-id permite que gateways de LLM agrupem as requisições que servem um mesmo prompt do usuário (opt-in via CLAUDE_CODE_GATEWAY_HINT_HEADERS=1). Segundo, a managed setting availableModelsMatch com valor "exact" faz cada entrada de availableModels liberar apenas a versão exata do modelo nomeada — release novo continua bloqueado até ser listado. Terceiro, deniedModels bloqueia modelos específicos mesmo quando availableModels os permite.

Por que importa: é controle fino de custo. Um admin consegue travar quais modelos — e quais versões — os jogadores podem usar, impedir que um lançamento novo passe a queimar token sem autorização e, com o header, enxergar o consumo por prompt no gateway. Num clube que mede vitória em token gasto, isso equivale a dar régua na mão do juiz.

Supabase: app vibe-coded expondo dado de gente real

O TechCrunch mostrou que alguns clientes do Supabase estão expondo publicamente na web pilhas de dados de pessoas. O achado aponta para o risco da nova forma de programar: apps gerados por IA e "vibe-coded", quando não são configurados ou protegidos direito, derramam dados de usuário para a internet aberta.

Contexto: o Supabase virou a base padrão de um monte de side project e protótipo que nasce de uma conversa com agente de código — rápido de subir, fácil de deixar aberto. O que antes exigia um DBA e três revisões de permissão, hoje é uma instrução de prompt que esquece de fechar a porta.

Por que importa: é o mesmo tema do vazamento de agentes da OpenAI, só que no outro extremo da cadeia — não é o laboratório que perdeu o controle do agente, é o desenvolvedor que confiou demais no código gerado. Conforme vibe coding vira o jeito padrão de construir, a responsabilidade de configurar segurança não desaparece; ela muda de mão sem avisar.

Fundadores da Anthropic buscam 50,1% do voto antes do IPO

Enquanto a empresa fecha bilhões em infraestrutura, outra frente se move: a Anthropic está pedindo aos acionistas que aprovem uma estrutura que daria aos sete cofundadores, juntos, 50,1% do voto na maioria das matérias corporativas — movimento feito enquanto a companhia caminha para um IPO.

Por que importa: é governança de véspera de capital aberto. A pergunta clássica — quem manda quando o dinheiro público entra — ganha resposta antecipada. Para quem acompanha a corrida de laboratórios, é o sinal de que a Anthropic quer manter a direção técnica nas mãos dos fundadores mesmo depois de abrir o capital, no mesmo estilo que virou padrão entre as big techs de fundador-controlador.

Status do TOKEN CLUB

Placar

• 🥇 Kogu — 3.128.141.947 tokens
• 🥈 Xepa — 3.035.251.037
• 🥉 JOAO_AMORIM — 2.694.799.519
• 4º Tetz — 302.210.242

Kogu segue na frente por 92.890.910 tokens (~3%). O topo é um trio bilionário isolado: do 3º (2,69B) para o 4º (302M) há um abismo de 2.392.589.277 tokens — Tetz tem cerca de 11% dos tokens do 3º. O clube tem 12 inscritos, mas só 4 pontuam. A briga real é pelo 1º lugar, e 3% cabem numa madrugada virada.

Índice

• Hoje (26/09): SEM DADO — nenhuma máquina reportou ainda.
• Base: 56.223.143 tokens/dia (média de 14 dias).
• Último reporte: 15/09, com 91.509.794. Silêncio desde 16/09.
• Picos do histórico: 28/08 com 1.387.695.061 em um dia (10 sessões, 3 jogadores); 12/09 com 511,8M; 14/09 com 335,1M.

O índice segue mudo. Ressalva honesta: amostra de 12 jogadores — um virando a noite move o índice inteiro, e o número de hoje é parcial, só sobe. Se o índice disparar hoje sem explicação de notícia, é sinal de algo grande.