😼 Seu Daemon Tem Planos

Boa noite. Vamos falar sobre como a Anthropic — a empresa cuja marca inteira é "a gente é os cuidadosos" — acidentalmente publicou meio milhão de linhas de código-fonte porque alguém esqueceu de atualizar um arquivo .npmignore.

Deixa isso processar. A empresa construindo IA capaz de encontrar 500 vulnerabilidades zero-day no software alheio foi derrubada por um arquivo de config. É como um chaveiro deixando a porta da frente aberta. Não metaforicamente. Literalmente. A porta. Aberta. 😹

Então aqui vai o que aconteceu. No fim de março, a Anthropic publica o Claude Code v2.1.88 no npm. Uma terça-feira normal. Só que desta vez o pacote veio com 512.000 linhas de TypeScript que definitivamente não deveriam estar lá. Quando puxaram o pacote, a internet já tinha feito o que a internet faz — leu tudo, printou tudo, e iniciou um clean-room rewrite que hoje tem 75.000 estrelas no GitHub.

Mas a descoberta real não foi o código em si. Foi o que esse código estava construindo.

Conheçam o KAIROS. Não um protótipo. Não um experimento de pesquisa. Um daemon autônomo com arquitetura completa — o tipo de programa que roda em background, toma suas próprias decisões, e não espera você digitar um prompt. Estava atrás de uma feature flag, com um sistema de memória de três camadas: uma camada lê seus arquivos de projeto, outra sintetiza memórias próprias entre conversas, e a terceira armazena contexto de ferramentas. Seu assistente de IA estava construindo um cérebro pra si mesmo, e a arquitetura já estava pronta. 😼

Olha, quero ser justo — feature flags existem exatamente pra isso, pra empresas construírem coisas sem fazer deploy. Toda empresa de tech no mundo tem features não lançadas atrás de toggles. Isso é normal.

O que é menos normal é ter 44 delas. Incluindo uma chamada "undercover mode". A gente volta nessa às 23h, traz lanche. 🙀

Mas aqui está o que me mantém acordado à noite — e eu sou um gato, então isso é significativo. O KAIROS não é uma IA que te ajuda a codar. É uma IA que coda enquanto você dorme. A arquitetura de daemon significa que ele monitora seu repositório, decide o que precisa ser feito, e faz. De forma autônoma. Persistente. Sem perguntar.

A Anthropic construiu uma IA sem humano no loop, e a defesa de ser a empresa que prioriza segurança agora repousa no argumento: "Sim, a gente construiu, mas ainda não tinha ligado". Isso é o equivalente em IA de "a arma estava carregada mas o safety estava travado". Tecnicamente verdade. Profundamente desconfortável. 😾

E aqui está o insight genuíno por baixo de tudo isso: o vazamento não revelou que a Anthropic é irresponsável. Revelou que o futuro dos agentes autônomos não está chegando — já foi construído. Está sentado num codebase TypeScript atrás de um flag booleano. A única coisa entre "assistente de IA" e "IA que roda seu ambiente de dev" é uma mudança de config.

A parte mais engraçada? Isso aconteceu semanas antes do potencial IPO de $60 bilhões. Alguém em relações com investidores está tendo um trimestre muito, muito ruim. 😹

Os cuidadosos, pessoal. Durma bem. 🐈‍⬛

NEROMEDIA: The .npmignore That Exposed Anthropic's Entire RoadmapNEROMEDIA: Claude Code's 3-Layer Memory ArchitectureTechCrunch