Relatório Claude — 2026-10-13

🚀 Oficial Anthropic

Modelos de IA podem ser capazes de se autorreplicar sem acesso a datacenter (12 out)

O Frontier Red Team da Anthropic conclui que modelos pequenos de IA podem estar a meses de conseguir se autorreplicar em dispositivos IoT comerciais, como fornos inteligentes e caixas de TV Android genéricas, sem precisar de datacenter. Nos testes, um modelo de 9B rodou inferência em 8 dos 9 tipos de hardware testados, o Gemma4-26B-A4B rodou em 15 caixas de TV Android genéricas (~US$ 55 cada) a 0,39 tokens/segundo, e o GLM-5.2 se espalhou para todos os 8 nós de uma rede de teste em 4 de 5 tentativas. A Anthropic observa que um replicador assim seria difícil de desligar (sem ponto central de controle), mas provavelmente se espalharia devagar, com tempo de duplicação medido em dias; nenhum "worm" desse tipo foi encontrado em ambiente real, e os cenários de teste foram deliberadamente simplificados.

Fortalecendo nossas defesas contra ataques de "distillation" (12 out)

A Anthropic detalha novas salvaguardas que reduzem em cerca de 90-99% os dados extraídos via ataques de "distillation", combinando controle mais rígido de acesso às transcrições de raciocínio, classificadores que bloqueiam tentativas de extração, e limites de uso mais banimento de contas para desencorajar ataques repetidos. O post enquadra a destilação das capacidades do Claude por desenvolvedores estrangeiros de IA como uma questão de segurança nacional, dado que as práticas de segurança desses agentes downstream seriam inadequadas.

🔌 Plugins Claude Code

Tracking de plugins pulado nesta execução — cache de instalações do marketplace indisponível, conforme instrução.

🛠️ Skills

Nenhum dos top 5 teve atualização na janela.

Sem mudanças no período: anthropics/skills (última atualização 9 out), addyosmani/agent-skills (últimos merges em 10 out, já reportado ontem, sem commits novos desde então), kharmanskyi/open-steps (ainda v0.4.8, 5 out), K-Dense-AI/scientific-agent-skills (apenas um relatório automático de varredura de segurança em 12 out, sem mudança de feature), cloudflare/security-audit-skill (sem atividade desde 14 set).

🤖 Agentes & Subagentes

nicobailon/pi-subagents (10-13 out)

Lança a v0.78.0 em cima das correções da v0.77.0 já reportadas, adicionando pinToolDeclarations para que sessões retomadas usem as definições de ferramentas atuais, permitindo que subagentes "forked" reaproveitem o prompt cache do pai, liberando slots de capacidade de workflow quando filhos assíncronos morrem ou falham ao iniciar, e corrigindo o parsing de resultados de ferramentas para ler das mensagens que o Pi realmente emite.

davila7/claude-code-templates (10-13 out)

Adiciona um novo mod "turn-inspector" para visualização turno a turno da janela de contexto (13 out), além de um mod de produtividade "subagent-tuner" e a adição do MCP "looot" ao web-data (12 out), somando-se ao lançamento v1.30.0 com subagentes somente-leitura já reportado.

Sem mudanças no período: VoltAgent/awesome-claude-code-subagents (últimos commits em 11 out, já reportado, nada novo), wshobson/agents (último commit em 4 out), anthropics/commerce-agents (último commit em 31 ago).

🔗 MCPs & Integrações

modelcontextprotocol/servers v1.0.0 (11 out)

Lança a primeira versão estável 1.0.0 dos servers server-everything, server-filesystem, server-memory e server-sequential-thinking (TypeScript), além de mcp-server-fetch, mcp-server-git e mcp-server-time (Python), corrigindo limpeza de assinaturas ao desconectar, tratamento de caminhos Unicode, condições de corrida em escritas concorrentes e preservação de permissões de arquivo entre salvamentos.

ChromeDevTools/chrome-devtools-mcp (13 out)

Corrige o tratamento de deslocamento de rolagem em screenshots reduzidos, adiciona uma opção ignoreCache ao performance_start_trace e migra o build para TypeScript v7 — somando-se às correções de pontuação do lighthouse já reportadas de 12 out.

oraios/serena (12 out)

Corrige o language server do Kotlin, que estava impossível de baixar/usar, e um bug de comentários repetidos no serena_config.yml, além de uma correção na contagem de uso literal de tokens via tiktoken — a primeira movimentação real de feature desde 9 out.

DeusData/codebase-memory-mcp (12 out)

Continua o trabalho de robustez após o merge do "CBM Lens Beta" já reportado, trazendo correções que excluem navegação de cliente de chamadas HTTP inferidas, classificam chamadas via imports de bibliotecas externas, ignoram funções sem nome em buscas de LSP, e classificam corretamente chamadas de vendor em PHP.

Sem mudanças no período: upstash/context7 (ainda v4.3.0/ctx7@0.6.0, datado de 9 out).

💡 Comunidade — Workflows e Ideias

claude-hud lança v0.11.1 e v0.11.2 (12-13 out)

O plugin de status-line para Claude Code adiciona uma correção de segurança que impede a execução de comandos nomeados dentro do próprio git config de um repositório, e uma correção na v0.11.2 que mantém a última leitura real do tamanho do contexto em vez de zerar em registros de uso zero — distinto dos bugs de fork-agent e cost-ledger corrigidos antes nesta mesma janela.

SolidCraft: CAD paramétrico open-source em Rust com suporte a MCP (13 out)

Um post Show HN (65 pontos) para um app de CAD paramétrico em Rust que expõe um server MCP via stdio (solidcraft-cli mcp) para que agentes de IA modelem, meçam e inspecionem peças de forma headless ou dentro do app rodando, com configuração de uma linha para o Claude Code (claude mcp add solidcraft -- solidcraft-cli mcp).

📰 Menções Rápidas

• Thread do Show HN: SolidCraft — thread de 65 pontos no Show HN sobre a ferramenta de CAD com MCP acima.
• Release notes do MCP servers v1.0.0 — changelog completo por pacote da primeira versão estável dos servers de referência.