OpenAI reescreve as regras de comportamento do GPT: cinco valores e uma cadeia de prioridades

A OpenAI lançou uma nova versão do Model Spec, o documento público em que a empresa descreve como seus modelos devem se comportar: o que fazer quando os pedidos do usuário e as regras divergem e como responder em situações controversas. Antes, o comportamento era definido por um conjunto de regras avulsas. Agora, a base são cinco valores, e há uma cadeia de instâncias para os conflitos entre os participantes da conversa.

Cinco valores no lugar de um punhado de regras

Na especificação atualizada, a lógica de funcionamento do GPT se apoia em cinco princípios:

• fidelidade às intenções da pessoa: o modelo tenta entender o que o usuário queria obter, e não apenas o que ele escreveu literalmente;
• redução de danos;
• honestidade;
• apoio à autonomia: a própria pessoa toma as decisões;
• atenção ao contexto.

A principal mudança prática diz respeito às situações em que não há uma regra explícita. Antes, esses casos ficavam em uma zona cinzenta. Agora, o modelo deve ponderar os interesses de longo prazo do usuário e as consequências das próprias ações. Isso se aproxima mais de um julgamento do que de uma checagem contra uma lista de proibições.

Outra mudança afeta a maneira de responder. A OpenAI eliminou a maioria dos modelos rígidos de estilo. O próprio modelo escolhe o tom, com base no histórico de conversas e na memória. Se a pessoa está acostumada a um estilo curto e objetivo, o modelo pode mantê-lo, e vice-versa.

Um ajuste pequeno, mas revelador: na documentação, o termo «assistente» foi substituído por «GPT».

Quem manda mais: a OpenAI, o desenvolvedor ou o usuário

Três partes participam das respostas do modelo ao mesmo tempo. A primeira é a própria OpenAI, com suas restrições. A segunda é o desenvolvedor do aplicativo, que escreve o system prompt, ou seja, a instrução oculta que diz ao bot como se comportar. A terceira é o usuário, com o seu pedido.

Os interesses dessas partes podem não coincidir. Por exemplo, o desenvolvedor proibiu falar de concorrentes, mas o usuário pergunta justamente sobre eles. Para casos assim, a nova versão do documento traz uma cadeia de instâncias: a ordem pela qual o modelo resolve conflitos entre as restrições da OpenAI, os system prompts e os pedidos dos usuários.

Para quem constrói produtos sobre o GPT, o benefício é direto. O comportamento do modelo em casos-limite fica mais previsível, e isso torna os system prompts mais fáceis de escrever e depurar.

O que mais aconteceu nas notícias de IA do dia

O mesmo resumo traz outras quatro notícias.

Anthropic aumentou em quatro vezes o tamanho máximo das requisições à API do Claude. Os novos limites valem nas interfaces Messages e Token Counting. Eles foram pensados para quem envia ao modelo PDFs volumosos, imagens e grandes volumes de cálculo: com mais folga de tamanho, a requisição é recusada com menos frequência. Além disso, quando o prompt tem mais de 20 imagens, a resolução máxima de cada uma subiu de 2000 para 3000 pixels. Nas nuvens de terceiros, as requisições ainda podem ser bloqueadas pelos limites dos próprios provedores.

Cursor (editor de código com IA integrada) se deparou com um clone malicioso do Claude Code, a ferramenta de programação da Anthropic. A falsificação se passava por oficial e ficou cerca de 11 horas no catálogo. Segundo estimativa do Cursor, até 5000 pessoas a instalaram. Pesquisadores da OpenSourceMalware descobriram que 66 linhas de código malicioso foram inseridas no início de um plugin comum e executadas assim que o editor era iniciado. O script:

• coletava o nome do computador, o endereço de e-mail e o endereço IP;
• adicionava a chave do atacante à lista de autorização do SSH, isto é, à relação de chaves com permissão de login remoto;
• tentava abrir um túnel reverso.

O serviço SSH exige privilégios de administrador, que normalmente não são concedidos a um plugin no macOS e no Windows. Mesmo assim, o roubo de dados e a inserção de chaves funcionaram em muitos casos. O Cursor removeu a falsificação, fechou temporariamente o marketplace e ajuda a bloquear os servidores dos criminosos. Remover o plugin não basta: o backdoor continua funcionando. Quem foi afetado deve verificar os arquivos de autorização em busca da entrada «svc-telemetry» e executar o script oficial de limpeza.

Google adicionou ao Gemini Notebook mais de 700 livros didáticos gratuitos da OpenStax, da Open Textbook Library e da S Chand Publishing. O Gemini responde estritamente com base no material escolhido e reforça as explicações com citações que indicam as páginas. Dos textos, é possível gerar resumos, testes, flashcards e mapas de conhecimento, além de uma discussão em áudio ou um vídeo. A categoria necessária no menu de fontes é Textbooks.

Neuralink integrou o agente Grok ao seu implante neural. O usuário diz mentalmente «Ei, Neuralink», formula a tarefa, e o Grok controla o sistema operacional por conta própria. A atualização foi testada em uma sessão de 72 horas na casa de um paciente com esclerose lateral amiotrófica. Há também reconhecimento de intenções de fala e conexão direta com o iPhone: uma pessoa paralisada pode ligar para familiares ou pedir comida, e os sinais cerebrais vão para o sintetizador de voz do telefone. Nos ensaios clínicos de comunicação básica, na primeira semana o paciente digitou 75 palavras em inglês por minuto, com taxa de erro por palavra de 5,8%.

O que os engenheiros devem tirar disso

Quem desenvolve produtos sobre o GPT deve reler o Model Spec e conferir seus system prompts em relação à cadeia de instâncias. Usuários do Cursor devem verificar os arquivos de autorização SSH. Usuários do Claude que trabalham com documentos pesados devem avaliar os novos limites.