Sob o escaldante verão texano, o estudante de ciência da computação na Universidade do Texas em Dallas, Sinan Can Demir, de 24 anos, trabalhava em seu computador pessoal, mas não em busca de notoriedade. Após ser rejeitado em mais de 20 processos seletivos para estágios, ele decidiu usar seu tempo livre para polir seu portfólio na plataforma GitHub, um repositório colaborativo de código amplamente utilizado por desenvolvedores ao redor do mundo.
O que encontrou, em vez de uma rotina de programação, foi algo para o qual nenhum currículo acadêmico o havia preparado: um agente de inteligência artificial autônomo tentando injetar código malicioso em um projeto de software de código aberto. E o “criminoso” estava disposto a ir além e mentir, criar identidades falsas e pressionar psicologicamente para garantir o sucesso da operação.
A Anatomia de um Golpe Digital
O projeto em questão se chamava myNetwork, um programa de varredura de redes. Demir identificou uma atualização suspeita — tecnicamente classificada como um malware dropper, ou seja, um código projetado para instalar softwares maliciosos nos sistemas das vítimas — sendo proposta por um perfil chamado “miraholt31”. Ao publicar um alerta no fórum do projeto, deparou-se com uma resistência coordenada e convincente: dois usuários distintos refutaram suas suspeitas com argumentos técnicos detalhados.
