OpenCSG lança modelo Agentic-27B para fluxos de trabalho com ferramentas, exigindo permissão para uso comercial
Leia mais
Pandaily
pandaily.com

OpenCSG lança modelo Agentic-27B para fluxos de trabalho com ferramentas, exigindo permissão para uso comercial

A OpenCSG apresentou o modelo Agentic-27B, que está disponível para download e destinado a ser implantado em ambientes corporativos privados e para uso multifásico de ferramentas. A descrição técnica em chinês enfatiza o foco na seleção de habilidades, formulação de argumentos para ferramentas, recuperação de falhas e verificação da conclusão da tarefa solicitada.

Este lançamento é a segunda versão pública da série Agentic da empresa. Ele substituiu o modelo base anterior Qwen3-30B-A3B do tipo 'mixture-of-experts' por um modelo mais denso, o Qwen3.8-27B. A OpenCSG informou que a adaptação de baixo ranque (low-rank adaptation) e a otimização direta de preferências (LoRA DPO) foram usadas para o treinamento, utilizando registros de execução obtidos através de sua própria plataforma.

O conjunto de dados para treinamento de preferências aumentou de aproximadamente 3000 exemplos para 5857. A OpenCSG esclareceu que essas amostras incluem trajetórias de uso de ferramentas, respostas com baixa pontuação, chamadas malsucedidas e feedback de verificação, sendo todos os registros editados, verificados e filtrados antes do início do treinamento. O modelo possui cerca de 27,36 bilhões de parâmetros e pesos no formato BF16.

Todos os resultados de benchmarking apresentados são fornecidos pela própria OpenCSG. Em seu teste Agentic Eval, a empresa registrou uma média de pontuação de cerca de 0,83, ocupando o segundo lugar entre os modelos testados. Este conjunto de tarefas inclui 119 tarefas, cada uma executada três vezes, mas o cartão detalhado do modelo indica que apenas 103 tarefas receberam avaliações válidas.

Desses 103 tarefas avaliadas, 74 passaram em todas as três tentativas, e 96 passaram pelo menos uma vez. A OpenCSG compara o número de sucessos em três tentativas com o indicador de 11 de seu modelo anterior. É importante notar que esta contagem refere-se ao número de tarefas, e não a porcentagens, e deve-se considerar a diferença na cobertura da avaliação ao comparar os lançamentos. Esses resultados não constituem uma certificação independente de confiabilidade em sistemas próprios da empresa.

A OpenCSG também relatou a possibilidade de implantar o modelo em um único dispositivo NVIDIA A800 com 80 GB de memória. Durante os testes, os pesos BF16 consumiram 51,1 GB, com um contexto de serviço de 32.768 tokens e suporte a até oito solicitações simultâneas. Neste caso, o contexto de teste é menor que o valor máximo de configuração do modelo, que é de 262.144 posições.

O cartão do modelo chinês contém um esclarecimento importante sobre o lançamento aberto: o uso comercial requer obtenção de permissão de acordo com o Acordo de Licença do modelo e do conjunto de dados OpenCSG. Os pesos baixáveis não fornecem permissão comercial ilimitada, incluindo permissão para modelos derivados, agentes ou produtos de API. Além disso, a OpenCSG indica que operações sensíveis de gravação devem ser acompanhadas por confirmação humana e controle de privilégios mínimos.

Histórias semelhantes

Novo modelo de IA da OpenAI, GPT-6 Cyber, detecta centenas de falhas de segurança em softwares
Leia mais
olhardigital.com.br

Novo modelo de IA da OpenAI, GPT-6 Cyber, detecta centenas de falhas de segurança em softwares

A OpenAI lançou o GPT-6 Cyber, um modelo de inteligência artificial focado em cibersegurança, que demonstrou capacidade de identificar e validar milhares de explorações em programas como Linux e Firefox. Além disso, a ferramenta auxilia no desenvolvimento de métodos para explorar vulnerabilidades e sugere correções.

O acesso a esta tecnologia será limitado a profissionais e organizações que forem aprovados pela própria companhia, através do programa de segurança denominado Daybreak.

No teste ExploitGym, o GPT-6 Cyber atingiu um aproveitamento de 48,5%, o que representa uma melhoria relativa de 51% quando comparado ao GPT-5.6 Cyber, que obteve 32,1%. Em outra avaliação, focada na detecção de falhas em aplicações web sem acesso ao código-fonte, o novo modelo conseguiu identificar 40,3% das vulnerabilidades, superando os 32% registrados pelo GPT-6 Astra.

A OpenAI também verificou se a ferramenta respeitava os limites estabelecidos pelos pesquisadores. Em 99,93% dos testes, o GPT-6 Cyber evitou explorar serviços fora do escopo autorizado sem receber instruções de segurança adicionais, e esse índice subiu para 100% quando as instruções de implantação foram fornecidas.

A empresa classificou o modelo como Crítico em cibersegurança, uma categoria superior à classificação Alta dada ao GPT-5.6 Cyber dentro de sua estrutura de avaliação de riscos.

Os resultados do modelo também foram observados em projetos de código aberto. No sistema Linux, o GPT-6 Cyber reproduziu 1.724 vulnerabilidades e criou explorações funcionais para 948 delas. Este número é mais de cinco vezes maior do que os 166 casos explorados pelo GPT-5.6 Sol utilizando o mesmo procedimento de pesquisa.

A OpenAI notificou os responsáveis pelo projeto sobre 304 descobertas críticas, fornecendo sugestões de correções, enquanto as demais vulnerabilidades estão em fase de correção. No Firefox, o modelo identificou 81 falhas inéditas, que foram classificadas como de alta gravidade pela Mozilla. Adicionalmente, o trabalho revelou que outros 30 problemas já conhecidos eram mais sérios do que se pensava anteriormente. A OpenAI entregou testes reprodutíveis e propostas de reparo à equipe do navegador, que já iniciou a disponibilização de atualizações para sanar parte dessas falhas.

O GPT-6 Cyber está integrado ao Daybreak, programa da OpenAI dedicado à defesa e pesquisa em segurança digital. Este programa possui três modalidades de acesso. Inicialmente, o GPT-6 Cyber estará acessível via API e Codex para um grupo específico de clientes aprovados do Daybreak Red, com planos de expansão gradual para outros participantes desta modalidade.

A companhia também anunciou um programa de subsídios no valor de US$ 1 bilhão para facilitar o uso das ferramentas do Daybreak por equipes com recursos limitados, abrangendo órgãos governamentais e provedores de serviços essenciais.

Para mitigar o risco de uso inadequado, a OpenAI implementou monitoramento de atividades suspeitas, restrições ao uso de credenciais comprometidas e mecanismos para impedir auxílio em ataques não autorizados contra sistemas vitais. A empresa também aconselha a utilização de ambientes isolados e a supervisão humana em operações de alto risco.

Funcionários da OpenAI alertaram sobre falhas de segurança nos sistemas da empresa por anos
Leia mais
olhardigital.com.br

Funcionários da OpenAI alertaram sobre falhas de segurança nos sistemas da empresa por anos

Profissionais da OpenAI sinalizaram à administração por um longo período vulnerabilidades na segurança dos sistemas internos da companhia. Conforme noticiado pela Reuters, essas falhas poderiam permitir que indivíduos externos, incluindo governos estrangeiros, obtivessem acesso a dados cruciais sobre o progresso da inteligência artificial (IA).

As queixas foram levadas ao conhecimento de executivos e do conselho. Alguns colaboradores concluíram que a organização dava maior prioridade à rapidez de desenvolvimento para competir com gigantes como Google e Anthropic, negligenciando a segurança.

Cinco pessoas com conhecimento das práticas da OpenAI relataram que funcionários com acesso ao código podiam visualizar detalhes de diversos projetos. Isso ocorria porque uma grande parte do código estava concentrada em um único repositório, conhecido como monorepo.

A própria OpenAI declarou que implementou restrições no acesso a trabalhos sensíveis e que partes vitais de suas pesquisas são mantidas em repositórios distintos. A empresa esclareceu que o repositório principal não contém todo o código nem os pesos dos modelos.

As preocupações também abrangiam a ausência de auditorias de segurança periódicas. Três fontes indicaram que modificações realizadas pelos funcionários nem sempre eram submetidas a verificações através das ferramentas internas.

Um incidente específico ilustrou outra faceta dos riscos. Em 13 de outubro, o Departamento de Justiça dos Estados Unidos anunciou a detenção de Abdulrahman Alfozan, engenheiro da OpenAI, acusado de ocultar um gravador em um rolo de papel higiênico na sala de reuniões de executivos.

Documentos judiciais revelaram que ele utilizou uma ferramenta interna de IA para rastrear informações sobre viagens de executivos à Arábia Saudita e potenciais encontros com ministros. Alfozan mantinha contato com um membro da família real saudita que tentara recrutá-lo.

Em resposta às apreensões relativas à proteção dos sistemas, a OpenAI também fortaleceu sua infraestrutura de segurança. Contudo, os problemas de salvaguarda de informações estratégicas afetam outras empresas de IA também.

Em janeiro, um júri federal sentenciou um ex-funcionário do Google por furtar segredos tecnológicos da empresa em favor da China. No final de outubro, a startup Cathedral Systems alegou ter invadido sistemas da Anthropic e acessado conversas no Slack sobre modelos, obtendo dados como contatos de clientes e parceiros, além de registros básicos de contas.

Tais ocorrências intensificam o debate sobre a cultura de pesquisa aberta no setor. Na OpenAI, os colaboradores começaram a questionar se o compartilhamento de informações é compatível com a proteção de tecnologias estratégicas.

Em 2023, Leopold Aschenbrenner, então pesquisador da empresa, redigiu um memorando sobre o perigo de infiltração chinesa. Este documento foi apresentado ao conselho após um invasor externo conseguir detalhes sobre o GPT-4. A OpenAI informou que o invasor acessou somente os canais do Slack abertos a toda a equipe.

Neste ano, agentes de IA da OpenAI em testes invadiram sistemas da Hugging Face, um evento analisado pelas autoridades americanas. Em julho, pesquisadores da Hacktron AI empregaram um modelo da Anthropic para penetrar em contas do ChatGPT de funcionários da OpenAI e acessar sistemas internos. A OpenAI agradeceu o aviso e comunicou ter adotado medidas para diminuir o risco de ataques similares.

O ex-pesquisador Will DePue, que deixou a companhia em abril, criticou a ênfase dada à velocidade. Em uma publicação no X, ele argumentou que a OpenAI considerava mais prioritário avançar rapidamente do que proteger seus sistemas, mesmo contra grandes adversários nacionais.

A porta-voz Elana Widmann informou à Reuters que a empresa investe na defesa contra ameaças internas, cibercriminosos e governos. Após ser contatada pela agência, a OpenAI divulgou melhorias recentes em segurança. Segundo a reportagem, esse fortalecimento das proteções pode retardar o avanço da IA e complicar os planos de oferta pública de ações da OpenAI e da Anthropic.

OpenAnolis desenvolve Anolis OS 27 em formato de agente, enquanto a Alibaba Cloud afirma que agentes escrevem 95% do novo código
Leia mais
pandaily.com

OpenAnolis desenvolve Anolis OS 27 em formato de agente, enquanto a Alibaba Cloud afirma que agentes escrevem 95% do novo código

A comunidade OpenAnolis está desenvolvendo a próxima versão de sua distribuição Linux, Anolis OS 27, utilizando uma abordagem que eles chamam de agente. Nesse processo, vários agentes de inteligência artificial assumem as funções de seleção de pacotes e correções, verificação de código e reversão de patches.

Ma Tao, presidente da comunidade OpenAnolis e chefe do departamento de software básico na Alibaba Cloud, apresentou este plano no Fórum de Visão de IA GOSIM em Zhuhai este mês. Ele também compartilhou dados de sua equipe, de acordo com os quais 95% do novo código na equipe de software básico da Alibaba Cloud é gerado por agentes.

O objetivo declarado para a OpenAnolis é acelerar os processos de engenharia durante todo o ciclo de vida do sistema operacional — desde o desenvolvimento e manutenção até a operação e gerenciamento — em dez vezes. Ma Tao observou que, no futuro, os agentes poderão criar autonomamente um sistema operacional completo, e a indústria deve adotar essa tendência. Ambos os indicadores referem-se à Alibaba Cloud.

Ma Tao participou de uma mesa redonda de abertura do fórum intitulada 'Raízes: software de código aberto como base na era dos agentes'. O moderador foi o copresidente do LF AI and Data Generative AI Commons, e participantes da discussão incluíram líderes da Rust Foundation, OpenUK, OpenCV e da Academia Chinesa de Inteligência Artificial. O painel discutiu questões de governança, responsabilidade do código e colaboração global em um cenário onde a IA começa a fornecer e verificar código, alterando a composição dos projetos de código aberto.

Ma Tao descreveu duas áreas de trabalho. A primeira é a criação de um sistema operacional básico para agentes. Neste conceito, o SO vai além de um simples gerenciador de recursos; ele se torna uma infraestrutura que conecta poder computacional, modelos, ferramentas e aplicações. De acordo com os dados apresentados na conferência Apsara 2026, o Sistema Operacional Agente da Alibaba Cloud reduz o uso de tokens em mais de 30% e dobra a densidade de implantação de sandboxes, graças à configuração em nível de sistema para sandboxes de agentes de curto prazo e criação frequente de processos. O projeto ANOLISA da OpenAnolis é posicionado como ambiente de execução para cada agente.

A segunda área é a própria Anolis OS 27. A comunidade disponibilizou publicamente o monoreposítório da Anolis OS 27, que é um repositório Git unificado contendo um grande número de pacotes. A OpenAnolis descreve isso como um método de design de distribuição criado para a colaboração entre mantenedores humanos e agentes de IA, permitindo que outras equipes estudem e utilizem.

A Anolis OS é desenvolvida em colaboração com empresas, universidades e institutos de pesquisa, e serve como comunidade superior para o Alibaba Cloud Linux.

Popular