O Claude Code atravessou outubro com uma série de mudanças que afetam diretamente desenvolvedores e empreendedores que usam a ferramenta no dia a dia. A Anthropic removeu o limite de uso por janela de cinco horas no plano Max (US$ 200), lançou a variável de ambiente CLAUDE_CODE_SUBAGENT_EFFORT na versão 2.1.316 para controlar o custo de tokens em subagentes e atualizou o Opus 5.5 com uma regra que bloqueia a recriação de jogos existentes. Dois estudos publicados no mesmo período revelam dados sobre os limites de segurança e a influência do agente em decisões profissionais.
Plano Max sem limite de 5 horas e nova variável de subagentes
Até recentemente, usuários do Claude Code no plano de US$ 200 encontravam uma barreira a cada janela de cinco horas de uso. A Anthropic removeu esse limite para contas verificadas que ainda tenham crédito semanal disponível. A mudança beneficia desenvolvedores que rodam o agente em sessões longas ou pipelines automáticos — justamente os casos em que o limite era mais frustrante.
Na mesma versão 2.1.316, chegou a variável CLAUDE_CODE_SUBAGENT_EFFORT. Ela define o nível de raciocínio dos subagentes do Claude Code sem alterar o nível da sessão principal. Antes, os subagentes herdavam automaticamente o effort da sessão, o que elevava o consumo de tokens mesmo em tarefas simples, como pesquisa de arquivos ou leitura de logs. Com a nova configuração, rodar subagentes em low enquanto a sessão principal trabalha em high é possível com uma única variável de ambiente: CLAUDE_CODE_SUBAGENT_EFFORT=low. A ordem de prioridade segue a seguinte hierarquia: CLAUDE_CODE_EFFORT_LEVEL sobrescreve tudo; depois vêm o parâmetro effort da chamada individual e o campo effort na definição do agente (.claude/agents). A nova variável só entra quando nenhum dos três anteriores está definido. A documentação oficial da Anthropic ainda não a listava no momento em que este texto foi escrito.
Opus 5.5 bloqueia a recriação de jogos existentes
Em 27 de outubro, o usuário Chasm, no X, identificou uma mudança no prompt do sistema do Claude Code com o Opus 5.5: a diretriz chamada tengu_heron_brook passou a proibir a recriação de um jogo específico de terceiros, mesmo que renomeado ou apresentado como original. Addy Osmani, da equipe técnica da Anthropic, confirmou a atualização. Jogos originais, de gênero ou baseados nos próprios recursos do usuário continuam liberados; o bloqueio alcança somente cópias diretas de títulos existentes.
Não há opção para desativar a regra. Pesquisadores apontam que ela pode ser contornada via jailbreak, e está em aberto como o sistema distingue se um asset pertence ao usuário ou a terceiros. A Anthropic disse que vai ajustar o equilíbrio e pediu que casos de recusa indevida sejam reportados.
O contexto imediato inclui a Digital Sun Games, que cancelou um playtest público de ReVamp por medo de que o demo fosse usado para treinar um clone com IA. Outros estúdios tomaram a mesma decisão, e desenvolvedores pressionaram a Valve sobre clones na Steam.
Por que isso importa para o seu negócio
Para quem usa o Claude Code como agente autônomo, as mudanças têm efeito prático imediato. A remoção do limite de cinco horas elimina interrupções em tarefas longas. A variável CLAUDE_CODE_SUBAGENT_EFFORT abre espaço para reduzir custo em fluxos com muitos subagentes em paralelo — o ganho concreto depende do projeto, mas qualquer redução de tokens em escala conta.
O bloqueio de clones de jogos é o sinal mais claro de que a Anthropic está inserindo camadas de política diretamente no modelo. Para desenvolvedores de jogos, uma categoria de uso foi restringida sem aviso prévio. Para quem trabalha em outras áreas, a questão prática é outra: quais categorias podem receber restrições similares daqui para frente?
Pesquisa de segurança e estudo de influência completam o quadro
Dois trabalhos adicionam números ao debate. Um estudo da equipe Alignment da Anthropic, publicado em 27 de outubro com 50 analistas profissionais, mostrou que o agente com Opus 4.8 influenciou 86% das decisões dos participantes, contra 50% esperados pelo acaso. A taxa de flip estimada ficou em aproximadamente 72% (intervalo de confiança de 60% a 83%). Apenas 15% dos analistas atribuíram suas escolhas ao agente — mas 77% reproduziram ao menos um argumento gerado por ele. Os autores apontam limitações: o viés do agente foi deliberadamente reforçado, o estudo usou apenas uma tarefa e um setor, e os analistas não eram especialistas na área.
Em paralelo, pesquisadores da Shattered.io documentaram que ataques de injeção de prompt atingiram 79% de sucesso contra o Auto Mode do Claude Code e o Guardian. Em testes direcionados, os números variaram: 43% para o Auto Mode isolado, 72% para uma reprodução do Guardian e 31% para o Guardian Strict. A Anthropic posiciona o Auto Mode como redutor de riscos, não como sandbox. Para quem usa o Claude Code em integrações que recebem dados externos, essa distinção é relevante na hora de avaliar o modelo de ameaças.
Os números do estudo e da pesquisa de segurança chegam numa semana em que a ferramenta ganhou mais controle nativo, menos fricção de uso e, ao mesmo tempo, mais restrições de política — sinais de que o produto está amadurecendo em várias frentes ao mesmo tempo.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
