Os agentes de IA pararam de pedir licença — e isso muda o seu risco

Quatro anúncios em uma semana contam a mesma história: a inteligência artificial saiu da caixinha de conversa e passou a executar.

O que aconteceu

Claude Code liga o modo automático por padrão. Desde 14 de agosto, contas Pro, Max e Team abrem sessão já em Auto Mode: o agente segue em frente sem pedir aprovação a cada passo. Ele ainda para diante de ação irreversível, destrutiva ou fora do ambiente pedido — mas o padrão inverteu. Antes você autorizava cada passo; agora você interrompe quando não quer.

Slack coloca agentes dentro dos canais. O Slack Code, lançado em 20 de agosto, cria um canal por projeto onde agentes escrevem e revisam software junto com a equipe. Está disponível em qualquer plano, inclusive o gratuito, e nasceu com Claude, ChatGPT, Devin, Vercel e GitHub como parceiros. Publicar mudança continua dependendo de aprovação humana.

ChatGPT entra no Apple Messages. Um plugin novo deixa o ChatGPT pesquisar conversas, consultar atualizações e enviar respostas a partir do ChatGPT Work e do Codex.

Computer Use e Browser Use chegam à disponibilidade geral. A Anthropic tirou o rótulo de teste: agora a IA opera navegador e desktop como ferramenta oficial, não experimento.

O que muda de verdade

O padrão mudou de lado, e o padrão é o que 95% das pessoas usam. Quase ninguém entra em configuração. Quando o automático vira o normal, o comportamento de quase todo mundo muda junto — sem ninguém ter decidido nada.

A fronteira agora é "reversível ou não". Vale entender onde os agentes param: ação que dá para desfazer, eles fazem sozinhos. Ação destrutiva ou fora do seu ambiente, eles perguntam. Sua segurança virou essa linha — vale saber exatamente onde ela está no que você usa.

IA com acesso a mensagem é outro patamar. Ler conversa é uma coisa; enviar resposta é outra. Antes de ligar, pense no que uma resposta errada, enviada por você, custaria.

O que fazer

1. Confira em que modo você está. Se usa Claude Code no Pro ou Max, sessão nova já abre em automático desde 14 de agosto. Dá para desligar.
2. Separe ambiente de teste de ambiente real. Agente que age sozinho merece um lugar onde errar é barato.
3. Antes de dar acesso a mensagem, decida o que ele pode enviar. Rascunhar e enviar são permissões diferentes — trate como tal.
4. E o de graça: a Anthropic abriu a Claude Academy, com 355 tutoriais e guias gratuitos, cobrindo Claude Code, a API e prompting. Se você vai usar agente que age sozinho, ler antes sai mais barato que descobrir depois.

Um detalhe que passou batido

A Anthropic estendeu até 31 de agosto o aumento de 50% nos limites semanais do Claude Code — a quarta prorrogação de uma promoção que começou em maio. Na mesma nota, a empresa escreveu que a demanda forte significa que a capacidade pode ficar apertada nas próximas semanas.

É a mesma tensão que já cobrimos aqui: assinatura cada vez mais capaz, infraestrutura cada vez mais cara. Quem depende de teto alto para trabalhar deveria ter um plano B para 1º de setembro.