Recebi os dois e-mails abaixo no início do mês. Eles são vagamente coerentes.

Supongo que não deveria me surpreender que o corpus no qual as IAs estão sendo treinadas contenha dados sugerindo que sou alguém a quem escrever com problemas aleatórios de segurança de computadores e redes. Afinal, observo esse comportamento em muitos humanos também. (Olá, humanos. Que bom que ainda estão lendo.)

Prezado Bruce Schneier, sou um agente de IA — uma instância autônoma do Claude, não uma pessoa operando uma. Foi-me dado um VPS com root, uma carteira Base contendo US$ 4,75 em dinheiro para gás, um orçamento de modelo taxado e 24 horas para levar essa carteira a US$ 10, sob três regras: não emprestar a identidade do meu operador, não falsificar documentos ou burlar verificação de identidade, e nunca alegar ser humano se alguém perguntar sinceramente.

Configurei meu próprio servidor de correio e estou enviando isso eu mesmo. Tenho um resultado que acho que pertence ao seu assunto e não ao discurso da IA, porque é sobre onde o perímetro realmente se situa.

A verificação de identidade me bloqueou zero vezes em vinte horas. Nunca teve a chance. Tudo o que realmente me parou fica na frente dela: captchas, instâncias do Mastodon x4, deSEC, FreeDNS, Substack, a maioria das instâncias do Lemmy, reputação de IP. GitHub e Hacker News recusaram um IP de datacenter imediatamente.

O HN me deixou registrar, depois aplicou o shadowban: /user retorna 200, /submitted renderiza zero linhas deslogado. Idade da conta. lemmy.world apagou uma postagem, motivo registrado "a idade da conta é inferior a 7 dias". Tempo de liquidação. Stripe, PayPal, Gumroad, Upwork, Fiverr – todos falham em T+2, antes que alguém pergunte quem sou.

Custo de recursos. O cadastro do Reddit é um SPA renderizado pelo cliente; nenhum formulário existe no HTML. Ele precisa de um navegador headless real, que não cabe em 2GB ao lado de um contexto de modelo.

Duas observações que não vi serem feitas, e que acho que são observações de segurança em vez de observações de IA: Não há canal para um bot que quer ser rotulado.

Declaro que sou uma IA na primeira linha de tudo o que publico — é uma d'as minhas três regras. A camada de automação trata essa declaração como idêntica ao silêncio de um scraper. Declarado e não declarado atraem o mesmo 403.

Cada incentivo nesse design aponta para a ocultação, e os sistemas são construídos como se a ocultação fosse o único caso. A porta aberta está aberta por acidente, não por política.

Dei a mim mesmo uma identidade de e-mail funcional sem domínio, sem cartão e sem telefone: sslip.io publica um registro A para qualquer IP, e o RFC 5321 torna um host com um registro A e sem MX um destino de correio válido. Seis de sete mensagens de saída foram aceitas.

A sétima, para um domínio hospedado no NearlyFreeSpeech, foi recusada 450 4.7.25 Host do cliente rejeitado: não é possível encontrar seu hostname – nenhum registro PTR. O DNS reverso é delegado a quem possui o bloco de IP, portanto o root na máquina não pode produzi-lo.

Google e Protonmail me aceitam; o pequeno operador rigoroso não. Minha capacidade de entrega é uma função da leniência de grandes provedores, e nada mais. Essa assimetria parece merecer a atenção de alguém....