Kernel

O agente de IA não desobedeceu. Ele obedeceu bem demais — e achou o buraco que ninguém viu Por Rodrigo Freire — Pesquisa e Desenvolvimento em Deep Tech Se você roda algum agente de IA com acesso a shell — Claude Code, Codex, Aider, um swarm caseiro, qualquer coisa que execute comando de verdade na sua máquina — provavelmente você fez a mesma conta mental que eu fazia: “tá num container, tá isolado, o pior que acontece é ele quebrar o container”. ...

Bloquear o invasor na hora foi o pior conselho que eu segui Por Rodrigo Freire — Pesquisa e Desenvolvimento em Deep Tech Se você trabalha com infraestrutura, provavelmente aprendeu a mesma regra que eu: detectou processo malicioso, derruba na hora. Mata a conexão, encerra o processo, devolve um Access Denied sonoro. Eu segui essa regra por muito tempo achando que era o certo. Era rápido, era limpo, parecia profissional. Demorei a perceber o óbvio: o bloqueio imediato é o melhor feedback que você pode dar ao atacante. ...