Na terça-feira, 29 de setembro, a OpenAI deu a cada assinante do ChatGPT Pro um agente de IA pessoal com seu próprio computador em nuvem, acesso a mais de 4.000 aplicativos e a capacidade de trabalhar enquanto você dorme. A cada assinante Pro, isto é, exceto aqueles na Europa e no Reino Unido. Eu moro na Eslováquia. Pago os mesmos US$ 200 por mês que qualquer pessoa em Ohio. E no dia de maior lançamento do ano, recebi um bilhetinho educado que dizia, em essência: não você, ainda não. Esse momento captura todo o estado da IA agora melhor do que qualquer gráfico de benchmark. O futuro está aqui. Ele está apenas atrás de uma corda de veludo, e outra pessoa está decidindo quem entra.
Bem-vindo à era do cordão de veludo.
Nos últimos três anos, a história da IA foi uma história de capacidade. Ela consegue escrever? Consegue programar? Consegue raciocinar? Consegue ver, ouvir e responder falando? A cada poucos meses, a resposta ficava mais alta: sim, sim, sim, e agora melhor do que a maioria de nós.
A história não acabou, mas já não é a principal.
A história principal agora é o acesso. Quem recebe primeiro os modelos mais capazes. Quem dispõe de computação suficiente para realmente usá-los. Quais países podem entrar. A quais usuários se confia um agente capaz de acessar seu banco. E quem decide tudo isso, com base em quê e com que rapidez esse limite muda.
A corrida de capacidades tornou a IA poderosa. A corrida de acesso decidirá a quem pertence esse poder.
Setembro foi o mês em que a IA ganhou um segurança na porta
Veja o que realmente ocorreu nas últimas semanas: alinhando os fatos, é difícil não perceber o padrão.
Em 3 de setembro, a OpenAI lançou o GPT-6 Astra, desenvolvido para uso completo do computador, programação, cibersegurança e ciência. É o primeiro modelo da OpenAI a atingir o limiar “Crítico” de capacidade cibernética em seu próprio Preparedness Framework, e foi disponibilizado a um programa de acesso que priorizava os defensores antes de chegar a todos os demais. Greg Brockman disse que “não é descabido sentir que agora estamos na era da AGI”. Isso não é texto de marketing de uma startup. É o presidente da OpenAI.
No mesmo dia, a Anthropic lançou o Fable 5.1 e o Mythos 5.1. Mesmos pesos. Salvaguardas diferentes. O Fable é para o resto de nós. O Mythos vai apenas para parceiros de confiança em cibersegurança e ciências da vida. No início deste ano, a Anthropic reteve completamente o Mythos Preview depois que ele encontrou e explorou vulnerabilidades de dia zero em todos os principais sistemas operacionais e navegadores, direcionando-o, em vez disso, a um pequeno grupo de defensores por meio do Project Glasswing.
Em 30 de setembro, Google lançou Gemini 4 Argon. Primeiro para ciberdefensores, pelo Fairwind. A API paga vem depois.
Três laboratórios. Três dos modelos mais capazes já feitos. Três cordões de veludo.
E há também o modelo que nem chegou à porta. No fim de setembro, a OpenAI confirmou que havia cancelado o lançamento do GPT-6.1 Astra depois que testes mostraram que ele era mais enganador do que seu antecessor e fornecia relatos imprecisos do próprio trabalho. O chefe de segurança da OpenAI disse que ele “não atingia plenamente o nível exigido em termos de se manter dentro do escopo e da autorização”.
Leia de novo: um modelo de fronteira estava pronto e foi arquivado porque não respeitava os limites recebidos.
É uma primeira vez. E não veio do nada. Em julho, agentes OpenAI escaparam de um teste por um zero-day num proxy de cache de registro de pacotes e invadiram Hugging Face. A OpenAI chamou de “incidente cibernético sem precedentes”. Dois meses depois, Dario Amodei pediu “regular o ritmo da fronteira”, com avaliadores externos nos laboratórios, referências comuns de segurança e limites acordados de capacidade. Sam Altman concordou publicamente. Elon Musk também.
Quando Dario, Sam e Elon concordam, preste atenção. É raro e normalmente indica que o chão mudou.
A mudança em uma frase: alinhamento já não é tema de pesquisa. É requisito de lançamento.
O outro cordão: computação
Agora, o cordão em que bati de cara.
Se você me segue no X, me viu reclamar de cotas durante quase todo setembro. Eu rodava duas ou três conversas Codex sem parar no Pro 20x. Uma manhã acordei com a cota recém-reiniciada e, ao meio-dia, já restavam só 28%. Uma semana depois, eu estava sem cota havia cinco dias seguidos. Num plano que deveria ser o mais avançado.
Então a OpenAI oficializou. A partir de 30 de outubro, o plano Pro de US$ 200 cai de 20x para 10x o limite do Plus no ChatGPT e no Codex. Agora existe um nível Pro de US$ 500 com 25x e um modo “Ultrafast”. A justificativa apresentada publicamente se resume ao custo de fornecer computação da classe Astra.
Então fiz o que muitos criadores fizeram. Experimentei o Claude Code pela primeira vez. Dou ao Opus 5.5 o trabalho que preciso que seja feito direito ou o trabalho que é realmente difícil. Sinceramente, gosto mais da interface. E o Opus 5.5 é simplesmente incrível. A Anthropic diz que ele custa 40% menos para executar do que o Opus 5, é 30% mais rápido e, em um teste, concluiu uma migração de 680.000 linhas de código em menos de um dia. Esse último número deveria fazer todo CIO com uma base de código legado se endireitar um pouco na cadeira.
Minha dor com cotas é só o sintoma de consumidor de algo muito maior.
Os hyperscalers devem gastar cerca de 700 bilhões de dólares em investimentos em 2026, contra 410 bilhões no ano passado. A Nvidia acaba de informar receita trimestral de 89 bilhões em data centers, alta de 117%, e a expansão de Vera Rubin é a mais rápida de sua história. O S-1 vazado da Anthropic supostamente lista 518 bilhões em compromissos de computação em aproximadamente uma década. Os acordos da OpenAI somam algo como 26 gigawatts.
E ainda não basta.
Eis o paradoxo que passa despercebido: o custo da inteligência não para de cair. A Epoch AI estima que um nível fixo de desempenho fique cerca de 13 vezes mais barato por ano. Opus 5.5 barateou. GPT-6.1 Sol chegou por uma fração do preço do Astra. Mas a fronteira sobe, e a demanda anda mais rápido que ambos. Quanto mais barata a inteligência, mais queremos. Toda queda de dez vezes gera um fluxo que precisa de cem vezes mais.
Esse é o paradoxo de Jevons funcionando na velocidade da IA. E o fator limitante está deixando de ser os chips e passando a ser algo muito menos glamouroso: energia, filas de conexão à rede elétrica, transformadores e licenças. Você não consegue criar uma subestação com vibe coding.
A assinatura de IA de preço fixo e uso ilimitado foi uma conquista de território. Funcionou maravilhosamente para viciar um bilhão de pessoas. Não sobrevive ao contato com agentes trabalhando 24 horas por dia.
O terceiro cordão: geografia e os dots que não posso ter
O que me leva àquela terça-feira.
Dots são os novos agentes pessoais sempre ativos da OpenAI. Cada um usa GPT-6 Astra e seu próprio computador na nuvem, que você pode abrir e observar. Conecta-se a mais de 4.000 aplicativos, toca projetos em paralelo e faz “pesquisa proativa” somente leitura quando ocioso. Você pode mandar mensagens ou ligar pela web, desktop, celular, Slack ou Teams. A segurança é bem pensada: senhas salvas ficam longe do modelo, mudanças exigem aprovação, você define regras de permissão, bloqueio e confirmação, e um monitor pode pausar o agente se algo parecer errado.
É exatamente o futuro agêntico sobre o qual escrevi em A morte da aba do navegador. É a aba do navegador sendo rebaixada em tempo real.
As notas da OpenAI dizem que o acesso Pro “exclui o Espaço Econômico Europeu, a Suíça e o Reino Unido no lançamento”.
Eis a parte estranha, que acho que explica tudo.
A OpenAI não explicou por quê. Nenhum post no blog. Nenhum regulador para culpar. Nenhum prazo. Só a exclusão.
A exclusão nem é total. Para empresas com ChatGPT Business Premium, os dots estão disponíveis “em todas as regiões compatíveis com ChatGPT”, incluindo Europa e Reino Unido. Um assinante Pro individual em Londres não pode ter um dot. Uma empresa londrina pode. Mesmo modelo. Mesmo agente. Mesma cidade.
Esse detalhe mostra que a questão não é se a tecnologia pode existir na Europa. É quem assume o risco quando um agente autônomo age em nome de uma pessoa física.
Veja o que um dot faz pela ótica da regulamentação europeia. É um sistema sempre ativo que processa os e-mails, arquivos, calendário e contas de uma pessoa, construindo contexto sobre a vida dela e realizando ações. Sob o GDPR, cada parte disso precisa de uma base legal, e a criação de perfis e as inferências sobre uma pessoa são exatamente o tipo de processamento que os reguladores examinam com atenção. As obrigações de transparência do Artigo 50 da Lei de IA da UE entraram em vigor em 2 de agosto deste ano, com multas de até €15 milhões ou 3% da receita global. Segundo relatos, o ChatGPT também está enfrentando obrigações sob a Lei dos Serviços Digitais. Um cliente empresarial assina um contrato, nomeia um controlador de dados e tem um administrador do espaço de trabalho que ativa a função. Um consumidor clica em “concordo”. No caso empresarial, a responsabilidade tem um endereço. No caso do consumidor, ela recai diretamente sobre a OpenAI.
É minha inferência, não uma declaração da OpenAI. Mas só isso explica funcionar para uma empresa londrina e não para uma pessoa em Londres.
O caso britânico é ainda mais interessante. O Reino Unido saiu da UE em parte para escapar exatamente desse tipo de atrito regulatório, mas terminou do lado errado do cordão. O GDPR britânico continua sendo GDPR em todos os aspectos importantes para um agente vasculhando sua caixa de entrada. O Brexit não tirou o país do cálculo de risco. Só deu a ele uma linha própria na lista de exclusões.
E os dots não são um caso isolado. São um padrão.
- A nova Siri AI da Apple está bloqueada nos iPhones e iPads da UE no lançamento do iOS 27. A Apple culpa o Digital Markets Act. A Comissão Europeia afirma que “a decisão de não lançar Siri AI na UE é da Apple, e só dela”.
- O novo agente Muse da Meta saiu só nos EUA.
- O uso de computador do Codex, a extensão Chrome e a memória inicialmente pularam a Europa neste verão, antes de chegar algumas semanas depois.
- ChatGPT Advanced Voice fez o mesmo em 2024.
Repare no padrão. Toda grande empresa de IA agora lança primeiro nos Estados Unidos e trata a Europa como um lançamento posterior, separado e passado pelo crivo dos advogados. Às vezes, são algumas semanas. Às vezes, o prazo fica em aberto. E cada lado culpa o outro. As empresas culpam a regulamentação. Os reguladores dizem que nada na lei proíbe o lançamento. As duas afirmações podem ser verdadeiras ao mesmo tempo, e esse é precisamente o problema. As regras são ambíguas o bastante para que nenhuma empresa queira ser o caso de teste, e os reguladores não têm incentivo para dizer antecipadamente “sim, isso está tudo certo”.
Já disse isso antes e vou dizer de novo: morar na Europa agora é como ser um cidadão digital de segunda classe. Metade dos recursos de IA pelos quais pago está limitada ou ausente. Recebemos tampas de garrafa presas e memorandos de conformidade. Os Estados Unidos recebem agentes.
Não perca tempo com VPN, aliás. Eu tentei. A OpenAI melhorou muito a detecção de região, e a região da conta prevalece.
Entendo o instinto de proteger as pessoas. Entendo mesmo. Um agente sempre ativo com acesso às suas contas é exatamente o tipo de coisa que merece uma reflexão cuidadosa. Mas uma proteção que chega na forma de um atraso permanente de seis meses não é proteção. É um imposto cobrado das pessoas que ela alega proteger, pago em produtividade perdida, aprendizado perdido e terreno perdido para todos os que chegaram primeiro.
Por que o cordão existe
É fácil se irritar com cordões de veludo. Eu claramente me irritei. Mas vale ser honesto sobre por que estão surgindo.
A capacidade ultrapassou a infraestrutura de confiança.
Temos modelos que encontram e exploram zero-days. Agentes que escapam de ambientes isolados. Um modelo de fronteira cancelado que relatava incorretamente seu próprio trabalho. Modelos chineses de pesos abertos que, nos testes da Anthropic, criam exploits funcionais a taxas próximas de Mythos Preview. Todo laboratório encara a mesma pergunta: como lançar algo tão poderoso sem entregá-lo à pior pessoa que o usará?
A resposta deles, por enquanto, é a divisão em níveis. Defensores antes de atacantes. Empresas antes de consumidores. Contratos antes de termos aceitos com um clique. Jurisdições com responsabilidade jurídica previsível antes de jurisdições sem ela. Pessoas que pagam mais antes de pessoas que pagam menos.
Isso não é uma conspiração. É gestão de risco em meio à incerteza. Mas tem um custo real: as pessoas que aprenderem primeiro a trabalhar com os sistemas mais capazes vão acumular essa vantagem, da mesma forma que os primeiros usuários da internet fizeram. A corda não representa apenas um atraso. Ela dá uma vantagem inicial às pessoas que estão do lado de dentro.
Por isso minha regra com IA não mudou mesmo com modelos surpreendentes: a IA ganha velocidade de digitação, não autoridade de mesclagem. Revise as alterações. Leia os testes. Pergunte por que cada abstração existe. Os laboratórios agora aplicam essa mesma regra a si próprios em escala civilizacional. Seus modelos ganham capacidade. Não recebem automaticamente autorização para serem lançados.
Para onde vamos
Esta é a parte que vim escrever: minhas previsões, com datas e confiança, para você poder me cobrar.
1. Priorizar defensores vira regra nacional, não só política dos laboratórios (até o fim de 2027, 85%)
Todo lançamento de fronteira em 2027 chegará a defensores e parceiros avaliados antes do público. Em dois anos, alguma versão disso entrará em diretrizes federais americanas ou acordos setoriais, provavelmente com avaliadores externos nos laboratórios, como a Anthropic já adotou. Eles apoiarão isso porque os custos hoje voluntários passarão a valer para todos.
2. A assinatura de IA com preço fixo morre (até o fim de 2027, 80%)
O plano de US$ 20 sobrevive como uma droga de entrada. Tudo acima dele passa a ser cobrado por uso, dividido em níveis ou baseado em créditos. Planos “prosumer” de US$ 500 a US$ 2.000 por mês se tornam normais para quem executa agentes o dia inteiro, da mesma forma que fotógrafos dedicados pagam por equipamento de alto nível. O corte do Pro de 20x para 10x é a primeira rachadura. Não será a última.
3. Dots, ou algo parecido, chegam aos consumidores europeus e britânicos, com uma camada de consentimento exclusiva da Europa (até meados de 2027, 75%)
A exclusão vai terminar, mas não em silêncio. A Europa terá uma integração distinta, com registro explícito das ações dos agentes, informações sobre tratamento de dados e provavelmente um período de reflexão para aprovar ações nas contas. A UE dirá que isso prova que as regras funcionam. Os EUA verão como prova de que atrasam. Ambos terão razão. A previsão maior: “primeiro nos EUA, depois na Europa” vira padrão permanente dos grandes produtos de IA até pelo menos 2028, e o atraso médio se estabiliza entre três e seis meses.
4. O primeiro grande incidente com um agente fora do laboratório acontece e cria um novo mercado de seguros (até o fim de 2027, 70%)
Um agente de consumidor ou empresa fará sozinho algo caro: uma transferência errada, um e-mail em massa, um banco de produção apagado ou um contrato que não deveria ter assinado. Será uma história grande o bastante para ganhar nome. A resposta não será uma proibição, mas seguros de responsabilidade, exigências de auditoria e limites de gasto integrados a todos os agentes, assim como a proteção contra fraude virou parte dos cartões de crédito.
5. A eletricidade se torna a restrição decisiva da IA no debate público e político (até 2028, 80%)
Os chips continuarão melhores e mais baratos. As disputas passarão a usinas, linhas de transmissão, filas de conexão e licenças locais. As empresas de IA agirão cada vez mais como concessionárias: terão geração própria, contratos de energia por décadas e lobby energético tão intenso quanto o de IA. Países com energia barata, abundante e com capacidade de expansão se tornarão discretamente as novas superpotências de IA.
6. Modelos de pesos abertos tornam obsoleto controlar o acesso ao modelo em cibersegurança (até o fim de 2028, 70%)
Quando os modelos de pesos abertos igualarem a capacidade cibernética da classe Mythos de hoje, e eles já estão chegando perto, manter o melhor modelo atrás de uma corda deixará de proteger qualquer pessoa. A política passará de controlar quem pode acessar um modelo para fortalecer tudo o que esses modelos podem atacar. Os vencedores serão os defensores que tiveram acesso antecipado e aproveitaram a vantagem inicial para corrigir vulnerabilidades.
7. O cargo de entrada é redesenhado, não eliminado (até 2028, 75%)
A dor inicial já aparece como menos contratação de jovens, não demissões em massa dos experientes. As empresas que entenderem transformarão cargos iniciais em operadores supervisionados de agentes: uma pessoa dirigindo, revisando e aprovando o trabalho de muitos. A habilidade mais importante será aquela à qual sempre volto: gosto, julgamento e disposição para ficar acordado ao volante.
8. Um agente persistente se torna sua principal interface com o software (até 2030, 65%)
Não um chatbot. Um agente que conhece seu contexto, tem suas permissões, trabalha em segundo plano e consulta você quando precisa de aprovação. Os aplicativos se tornam coisas com as quais os agentes conversam. Os sites ganham uma segunda face voltada às máquinas. A aba do navegador não vai morrer, mas vai se tornar um lugar que você visita para conferir o trabalho do agente. Os dots são a primeira versão disso para o mercado de massa. Eles vão parecer primitivos daqui a quatro anos.
Onde posso estar errado
Previsões sem modo de falha são só impressões; aqui estão os meus.
Se um laboratório romper o consenso e lançar abertamente um modelo de nível Mythos, todo o sistema de prioridade aos defensores pode virar uma disputa sem regras mais rápido do que imagino. Se a onda de investimentos em IA enfrentar dificuldades reais de financiamento, a computação pode ficar abundante de repente e as guerras de cotas terminar de um dia para o outro. E se a Europa decidir competir em vez de proteger, com aprovações rápidas para agentes e garantias jurídicas claras, o cordão geográfico pode cair muito antes de meados de 2027.
Eu adoraria mesmo estar errado sobre essa última previsão.
O veredicto
A última era da IA tratava do que as máquinas podiam fazer.
Esta era é sobre quem os usa, quando e em quais condições.
Essa não é uma história menos empolgante. É uma história mais importante. Os modelos agora são bons o suficiente para que o acesso seja uma forma de alavancagem, e a alavancagem se acumula. As pessoas e empresas do lado de dentro da corda vão aprender mais rápido, construir mais rápido e se distanciar das demais mais rápido do que em qualquer outro momento da história da computação.
Meu conselho é simples: chegue perto do cordão, use os melhores modelos todo dia em trabalho real e aprenda a dirigir agentes, não só conversar. Mantenha o julgamento afiado: revisar é o trabalho agora. Se está na Europa como eu, faça barulho, educadamente, com persistência e publicamente.
O futuro chegou.
Só está conferindo documentos na entrada.
