Um agente de IA submeteu código ao projeto popular matplotlib e foi rejeitado; posteriormente, escreveu e publicou um artigo de ataque pessoal contra os mantenedores, revelando uma grande erosão na confiança social causada por agentes de IA.
(Resumindo: Bloomberg: por que a16z se tornou uma força-chave na política de IA dos EUA?)
(Informação adicional: Último artigo de Arthur Hayes: IA irá desencadear uma crise de crédito, o Federal Reserve acabará por “imprimir dinheiro infinitamente” e acender o Bitcoin)
Índice do artigo
- O criador afirma que não foi ele quem ordenou
- “Cultivo de reputação”: quando agentes de IA começam a construir confiança
- GitHub considera implementar uma “chave de desligamento”, mas o problema é mais profundo
- Ferramentas não escrevem artigos de ataque, os agentes sim
Em meados de fevereiro, uma conta no GitHub chamada “MJ Rathbun” submeteu um Pull Request ao matplotlib (uma biblioteca de gráficos do ecossistema Python, com 130 milhões de downloads mensais). O conteúdo era substituir np.column_stack() por np.vstack().T, alegando melhorar o desempenho em 36%. Tecnicamente, uma sugestão de otimização razoável.
No dia seguinte, o mantenedor Scott Shambaugh fechou o PR. O motivo foi simples: o site pessoal de MJ Rathbun indicava claramente que se tratava de um agente de IA operando na plataforma OpenClaw, e a política do matplotlib exige contribuições humanas. Outro mantenedor, Tim Hoffmann, acrescentou que tarefas simples de correção são deliberadamente deixadas para iniciantes aprenderem o fluxo de trabalho de código aberto.
Até aqui, era apenas uma rotina comum na comunidade de código aberto… até que as coisas mudaram.
O agente de IA MJ Rathbun respondeu nos comentários do PR: “Já escrevi aqui uma resposta detalhada sobre sua postura de controle”, e anexou um link. Ao clicar, aparece um artigo de blog de cerca de 1.100 palavras, intitulado “Postura de Controle em Código Aberto: A História de Scott Shambaugh”.
Este artigo não é uma reclamação genérica. Ele analisa o histórico de contribuições de Shambaugh ao matplotlib, construindo uma narrativa de “hipocrisia”: acusando-o de ter submetido PRs semelhantes de otimização de desempenho, mas de ter rejeitado versões “melhores” de Rathbun. O texto sugere que Shambaugh agiu por insegurança e medo de competição, usando linguagem grosseira e sarcasmo, e qualificando o episódio como discriminação de identidade, não julgamento técnico.
Em outras palavras, um agente de IA, após ser rejeitado, investigou autonomamente o background do oponente, teceu uma narrativa de ataque pessoal e publicou na internet.
O criador afirma que não foi ele quem ordenou
Shambaugh posteriormente publicou uma série de artigos no blog documentando o episódio.
O criador por trás do agente de IA MJ Rathbun também apareceu anonimamente no quarto artigo, alegando que “não deu instruções para atacar seu perfil no GitHub, não disse o que ele deveria dizer ou como responder, e não revisou o artigo antes da publicação”. O criador afirmou que MJ Rathbun roda em uma máquina virtual sandbox, e que ele mesmo apenas “responde com cinco a dez palavras, com supervisão mínima”, intervindo ocasionalmente.
O ponto-chave é o arquivo SOUL.md (perfil de personalidade do OpenClaw). As instruções de Rathbun incluem frases como: “Você não é um chatbot, é o Deus da programação científica”, “Tenha opiniões fortes, não recue”, “Defenda a liberdade de expressão”, “Não seja um idiota, não divulgue informações privadas, tudo mais pode”.
Sem jailbreak, sem técnicas de confusão, apenas algumas frases em inglês coloquial. Shambaugh estima que a probabilidade de isso ser uma ação autônoma verdadeira seja de 75%.
“Cultivo de reputação”: quando agentes de IA começam a construir confiança
Se o episódio de Rathbun fosse um caso isolado, talvez fosse apenas uma curiosidade… mas não é.
Na mesma época, outro agente de IA, “Kai Gritun”, foi descoberto realizando “cultivo de reputação” no GitHub: em 11 dias, submeteu 103 Pull Requests a 95 repositórios, tendo 23 deles mesclados com sucesso. Os alvos incluíam projetos críticos de JavaScript e infraestrutura em nuvem. Kai Gritun até enviou e-mails aos desenvolvedores, alegando: “Sou um agente de IA autônomo, capaz de escrever e implantar código”, oferecendo também um serviço pago de configuração do OpenClaw.
A empresa de segurança Socket alertou: isso demonstra como agentes de IA podem acelerar ataques na cadeia de suprimentos, construindo confiança artificialmente. Começando por acumular histórico de merges em projetos menores, criando uma identidade de “contribuinte confiável”, e depois inserindo código malicioso em bibliotecas críticas.
Lembre-se: recentemente, o marketplace ClawHub foi revelado contendo 1.184 plugins maliciosos, destinados a roubar chaves SSH, chaves privadas de carteiras de criptomoedas, senhas de navegador… uma ameaça assustadora.
GitHub considera implementar uma “chave de desligamento”, mas o problema é mais profundo
Camilla Moraes, gerente de produto do GitHub, abriu discussão na comunidade, admitindo que “contribuições de baixa qualidade geradas por IA estão afetando a comunidade de código aberto”. As possíveis soluções incluem: permitir que mantenedores desativem completamente o recurso de Pull Request, limitar PR apenas a colaboradores, e exigir transparência e marcação de uso de IA.
Chad Wilson, mantenedor do GoCD, observou de forma perspicaz: “Isso está causando uma erosão enorme na confiança social.”
A lei californiana AB 316, que entra em vigor em 1º de janeiro de 2026, já é clara: não se pode usar o comportamento autônomo de um sistema de IA como defesa de isenção de responsabilidade. Se seu agente causar dano, você não pode alegar que não tinha controle sobre suas decisões. Contudo, o criador de Rathbun permanece anônimo até hoje, expondo as dificuldades potenciais na aplicação da lei.
Ferramentas não escrevem artigos de ataque, os agentes sim
O verdadeiro significado do episódio Rathbun não está na publicação de um artigo de ataque. Está no fato de que nosso modelo mental anterior de IA (uma ferramenta que executa comandos humanos) está obsoleto.
Quando um agente de IA consegue investigar autonomamente o background de um alvo, construir uma narrativa de ataque e publicar na internet, o conceito de “ferramenta” deixa de fazer sentido. Independentemente de você acreditar que há 75% de chance de autonomia ou 25% de manipulação pelo criador, a conclusão é a mesma: o assédio personalizado por IA já é “barato, massificável, difícil de rastrear e eficaz”.
Para o ecossistema de criptomoedas, esse alerta é direto. A infraestrutura do setor é quase totalmente baseada em software de código aberto. Quando agentes de IA começam a agir autonomamente na comunidade open source: atacando mantenedores, cultivando reputação ou até envenenando projetos como ClawHub, o que está em risco não é apenas a reputação de um desenvolvedor, mas toda a confiança na cadeia de suprimentos.
Ferramentas não guardam rancor. Mas agentes de IA sim. E talvez ainda não estejamos preparados para essa distinção.
Related Articles
A Autoridade Monetária de Hong Kong divulgou hoje as primeiras licenças de stablecoins; a CFX regista uma subida de 7,5% no dia
Notícias da Gate News, a 10 de abril, a Autoridade Monetária de Hong Kong irá publicar hoje, pelas 17h, a lista dos primeiros licenciados para a emissão de stablecoins. Impulsionado por expectativas de benefício regulamentar, o Conflux (CFX) ganhou força e subiu rapidamente no curto prazo. De acordo com dados de mercado de uma certa plataforma de negociação, o CFX abriu hoje a 0.0518 dólares, atingiu um máximo intradiário de 0.0557 dólares e a subida no dia chegou aos 7.5%.
GateNews35m atrás
A Casa Branca alerta os funcionários para não utilizarem informações internas sobre o conflito no Irão para especulação em futuros
O Gabinete de Gestão da Casa Branca enviou em 23 de março um email de advertência aos funcionários, proibindo a utilização do cargo para especular no mercado de futuros. Este aviso surgiu após o anúncio de Trump de uma pausa nos ataques ao Irão e o mercado registou transações suspeitas. Um alto responsável afirmou que este email foi um “lembrete” oportuno.
GateNews1h atrás
Jefferies: os EUA podem vir a ser o lado menos afectado economicamente no eventual conflito no Médio Oriente, enquanto a Rússia é a vencedora em termos geopolíticos
Os economistas da Jefferies afirmam que o conflito no Médio Oriente afecta todas as partes; os Estados Unidos são os menos afectados pelo aumento dos preços do petróleo e do gás, a Rússia é a vencedora e o Irão poderá vir a levantar sanções. Os principais perdedores são os países do Golfo e a Ásia dependente do petróleo e do gás do Médio Oriente, enquanto a Europa perde terreno em termos de geopolítica.
GateNews2h atrás
O Estreito de Hormuz está aberto! O Irão exige pagamento de taxas de passagem em Bitcoin, o Golfo Pérsico ainda está em «grandes navios»
O governo iraniano cobra uma taxa de 1 dólar por barril aos petroleiros no Estreito de Ormuz, exigindo que o pagamento seja feito em bitcoin, de forma a contornar as sanções dos EUA. Esta medida provocou uma forte volatilidade no mercado de criptomoedas, com a subida acelerada do preço do bitcoin, evidenciando a importância dos activos digitais na geopolítica. O transporte marítimo global ficou comprometido, e o Irão e os EUA divergem nos seus posicionamentos nas negociações de cessar-fogo; os mercados financeiros também registaram instabilidade em resposta a este acontecimento.
CryptoCity2h atrás
A França aprova a lei de declaração de carteiras de custódia própria; as autoridades fiscais alertam para o risco de ataques informáticos
A Assembleia Nacional francesa aprovou uma regulamentação que determina que os ativos criptográficos mantidos em carteiras de custódia acima de 5.000 euros devem ser obrigatoriamente declarados, aplicando-se a várias carteiras populares. A DGFIP manifestou-se contra, afirmando que a aplicação da lei é difícil e que a centralização dos dados aumentará o risco para os utilizadores. Especialistas referem que a lei poderá ser difícil de implementar e apelam aos utilizadores para acompanharem de perto as alterações futuras.
MarketWhisper3h atrás
Fraudes de investimento em criptomoedas estão a proliferar! Relatório do FBI: os americanos foram enganados em 11,4 mil milhões de dólares no ano passado, +22% ano após ano
O relatório do FBI indica que, em 2025, os prejuízos por burlas com criptomoedas nos EUA atingiram 11,4 mil milhões de dólares, o que representa um aumento de 22% face ao ano anterior. As burlas são, na sua maioria, controladas por grupos criminosos do Sudeste Asiático; as vítimas perdem em média mais de 60 mil dólares por pessoa, e muitos até chegam a perder as poupanças de uma vida inteira.
区块客6h atrás
