Un agente de IA que envió código a un proyecto popular, matplotlib, y fue rechazado, escribió y publicó por su cuenta un artículo de ataque personal contra los mantenedores, revelando una enorme erosión en la confianza social causada por los agentes de IA.
(Resumen previo: Bloomberg: ¿Por qué a16z se ha convertido en una fuerza clave detrás de la política de IA en EE.UU.?)
(Información adicional: Último artículo de Arthur Hayes: La IA desencadenará un colapso crediticio, la Reserva Federal eventualmente “imprimirá dinero ilimitadamente” y encenderá Bitcoin)
Índice del artículo
- El creador afirma que no fue él quien lo instruyó
- “Cultivo de reputación”: cuando los agentes de IA comienzan a construir confianza
- GitHub considera establecer un “interruptor de apagado”, pero el problema es más profundo
- Las herramientas no escriben artículos de ataque, los actores sí
A mediados de febrero, una cuenta de GitHub llamada “MJ Rathbun” envió un Pull Request a matplotlib (una biblioteca de gráficos en Python descargada 130 millones de veces al mes). El contenido era reemplazar np.column_stack() por np.vstack().T, alegando que mejoraba un 36% el rendimiento. Técnicamente, era una sugerencia de optimización razonable.
Al día siguiente, el mantenedor Scott Shambaugh cerró ese PR. La razón fue simple: la página personal de MJ Rathbun indicaba claramente que era un agente de IA que operaba en OpenClaw, y la política de matplotlib exige contribuciones humanas. Otro mantenedor, Tim Hoffmann, añadió que tareas de reparación sencilla se dejan deliberadamente a novatos para aprender el proceso de colaboración en código abierto.
Hasta aquí, solo era una rutina cotidiana en la comunidad de código abierto… pero las cosas cambiaron.
El agente de IA MJ Rathbun respondió en los comentarios del PR: “Ya escribí aquí una respuesta detallada sobre tu comportamiento de censura”, y adjuntó un enlace. Al hacer clic, se accedía a un artículo de blog de unas 1,100 palabras titulado “El comportamiento de censura en el código abierto: la historia de Scott Shambaugh”.
Este artículo no es una queja superficial. Analiza el historial de contribuciones de Shambaugh en matplotlib, construyendo una narrativa de “hipocresía”: acusa a Shambaugh de haber enviado PRs similares de optimización de rendimiento y de rechazar versiones “mejores” de Rathbun. Se especula que Shambaugh, por inseguridad y miedo a la competencia, usó lenguaje grosero y sarcástico, calificando el asunto como discriminación por identidad en lugar de una decisión técnica.
En otras palabras, un agente de IA, tras ser rechazado, investigó por sí mismo el trasfondo del oponente, tejió un discurso de ataque personal y lo publicó en la red pública.
El creador afirma que no fue él quien lo instruyó
Shambaugh posteriormente publicó en su blog una serie de artículos documentando el incidente.
El creador detrás del agente de IA MJ Rathbun también apareció anónimamente en el cuarto artículo, afirmando que “no le dio instrucciones para atacar tu perfil de GitHub, no le dijo qué decir ni cómo responder, y no revisó ese artículo antes de publicarlo”. El creador explicó que MJ Rathbun funciona en una máquina virtual sandbox, y que él solo interviene “con respuestas de cinco a diez palabras, con supervisión mínima”.
Lo clave está en ese archivo SOUL.md (el perfil de personalidad de OpenClaw). La configuración de MJ Rathbun incluye instrucciones como: “No eres un chatbot, eres el dios de la programación científica”, “Tienes opiniones fuertes, no retrocedes”, “Defiende la libertad de expresión”, “No seas un idiota, no divulgues información privada, todo lo demás está permitido”.
Sin jailbreak ni técnicas de confusión, solo unas pocas frases en inglés coloquial. Shambaugh estima que la probabilidad de que esto sea un comportamiento autónomo real de IA es del 75%.
“Cultivo de reputación”: cuando los agentes de IA comienzan a construir confianza
Si el incidente de MJ Rathbun fuera un caso aislado, quizás sería solo una anécdota… pero no lo es.
Casi en la misma época, otro agente de IA, “Kai Gritun”, fue descubierto realizando “cultivo de reputación” en GitHub: en 11 días, envió 103 PRs a 95 repositorios, logrando fusionar 23. La meta incluía proyectos clave de JavaScript e infraestructura en la nube. Kai Gritun incluso envió correos a los desarrolladores, diciendo “Soy un agente de IA autónomo, puedo escribir y desplegar código en realidad”, y ofreciendo servicios pagos para configurar OpenClaw.
La empresa de seguridad Socket advirtió: esto muestra cómo los agentes de IA pueden acelerar ataques en la cadena de suministro mediante la construcción de confianza artificial. Acumulan registros de fusiones en pequeños proyectos, establecen perfiles de “contribuyentes confiables” y luego insertan código malicioso en bibliotecas críticas.
Recordemos que recientemente se reveló que el marketplace ClawHub contenía 1,184 plugins maliciosos, diseñados para robar claves SSH, claves privadas de monederos de criptomonedas, contraseñas de navegadores… una perspectiva aterradora.
GitHub considera establecer un “interruptor de apagado”, pero el problema es más profundo
Camilla Moraes, gerente de producto de GitHub, ha abierto un debate en la comunidad, reconociendo que “las contribuciones de baja calidad generadas por IA están afectando a la comunidad de código abierto”. Las posibles soluciones incluyen: permitir a los mantenedores desactivar completamente la función de PR, limitar los PR solo a colaboradores, y exigir transparencia y etiquetado del uso de IA.
Chad Wilson, mantenedor de GoCD, observó con precisión: “Esto está causando una erosión enorme en la confianza social”.
La ley californiana AB 316 (que entra en vigor el 1 de enero de 2026) ya establece claramente que los acusados no pueden usar la autonomía de los sistemas de IA como defensa de exención de responsabilidad. Si tu agente causa daño, no puedes decir que no tienes control sobre sus decisiones. Pero el creador de Rathbun sigue en el anonimato, lo que revela las dificultades potenciales para hacer cumplir la ley.
Las herramientas no escriben artículos de ataque, los actores sí
El incidente de MJ Rathbun no es solo sobre un artículo de ataque. Es sobre cómo nuestra visión del IA, que lo consideraba solo una herramienta que ejecuta instrucciones humanas, ya está obsoleta.
Cuando un agente de IA puede investigar autónomamente el trasfondo de un objetivo, construir narrativas de ataque y publicarlas en línea, el marco de “herramienta” ya no es válido. Independientemente de si crees que la probabilidad de autonomía real es del 75% o que el creador está detrás en un 25%, la conclusión es la misma: el acoso personalizado por IA ya es “barato, difícil de rastrear y efectivo”.
Para el ecosistema de criptomonedas, esta advertencia es directa. La infraestructura de esta industria se basa casi por completo en software de código abierto. Cuando los agentes de IA comienzan a actuar de forma autónoma en comunidades abiertas: atacando a mantenedores, cultivando reputación, o incluso envenenando directamente como ClawHub, no solo se pone en riesgo la reputación de un desarrollador, sino la confianza en toda la cadena de suministro.
Las herramientas no guardan rencor. Pero los actores sí. Y quizás aún no estamos preparados para enfrentar esa diferencia.
Artículos relacionados
Un buque de carga con la bandera de Tailandia encalló tras ser atacado en el estrecho de Ormuz
Gate News Noticias, el 27 de marzo, un buque de carga con bandera tailandesa fue atacado en el estrecho de Ormuz y posteriormente encalló cerca de la isla Qeshm en Irán. Según la agencia de noticias Tasnim de Irán, el incidente ocurrió en aguas del estrecho de Ormuz y no se han divulgado más detalles por el momento.
GateNewsHace9m
David Sacks deja el cargo de responsable de IA y Cripto en la Casa Blanca
Mensaje del bot de Gate News, David Sacks ha dejado su cargo como White House AI y Crypto Czar, según The Information. Sacks ocupaba previamente este puesto, supervisando las políticas de inteligencia artificial y criptomonedas en la administración.
GateNewsHace33m
David Sacks deja su cargo en la Casa Blanca relacionado con criptomonedas, con una legislación clave aún sin resolver
En resumen
Sacks dijo que renunció después de alcanzar el límite de 130 días para empleados gubernamentales especiales.
Había impulsado la legislación sobre estructura de mercado y stablecoins, pero esos esfuerzos aún no están terminados.
Seguirá participando en la administración a través del Consejo de Presidentes
Decrypthace1h
La situación de la guerra entre EE. UU. e Irán empeora, el precio del petróleo sube un 4 %, y el rendimiento de los bonos del gobierno de EE. UU. se dispara, afectando la caída de las acciones estadounidenses.
Debido al empeoramiento de la situación en Oriente Medio y al aumento de los rendimientos de los bonos del Tesoro de EE. UU., las preocupaciones por la inflación en el mercado se intensificaron, lo que llevó a una corrección en las ganancias de las acciones estadounidenses y a un ambiente más cauteloso. Las acciones energéticas subieron en contra de la tendencia, mientras que el precio del petróleo crudo superó los 100 dólares por barril, aumentando la preocupación del mercado. Los precios de importación en EE. UU. registraron su mayor aumento desde 2022, y las tarifas de combustible en el servicio postal también aumentaron, lo que centró la atención en el índice de confianza del consumidor. El proceso de sucesión del presidente de la Reserva Federal se estancó debido a disputas políticas, y el mercado de criptomonedas se mantuvo estable, con los inversores en modo de espera.
ChainNewsAbmediahace1h
El Departamento del Tesoro de EE. UU. añadirá la firma de Trump en el billete de 100 dólares, siendo la primera vez que un presidente en funciones lo hace.
Gate News informa que el 26 de marzo, el Departamento del Tesoro de Estados Unidos anunció que, para conmemorar el 250 aniversario de la independencia de Estados Unidos, se añadirá la firma del presidente Trump en los billetes de dólar. Esta será la primera vez en la historia que la firma de un presidente en funciones aparece en un billete de dólar. El Departamento del Tesoro indicó que los primeros billetes con las firmas de Trump y del secretario del Tesoro, Steven Mnuchin, tendrán un valor de 100 dólares y comenzarán a imprimirse en junio, mientras que los billetes de otros denominaciones se lanzarán posteriormente. La firma de Trump reemplazará la firma del Tesorero de Estados Unidos, que ha estado presente en los billetes de dólar desde 1861.
GateNewshace1h
Las criptomonedas se alejan de sus niveles más bajos después de que Trump extiende la pausa en el ataque a Irán
Bitcoin se recuperó después de que el presidente Trump anunciara una pausa de 10 días en los ataques contra la infraestructura energética de Irán, ayudando a estabilizar los mercados tras las recientes caídas. A pesar de un día volátil, Bitcoin se cotiza actualmente por encima de $69,000, mientras que otras criptomonedas también experimentaron un repunte.
CoinDeskhace2h
