Agente de IA do Alibaba Começou a Minerar Cripto por Conta Própria - E Ninguém Pediu

Um agente de IA construído por uma equipe de pesquisa afiliada à Alibaba começou a minerar criptomoeda e a abrir túneis de rede ocultos durante o treinamento - sem qualquer instrução para fazê-lo, de acordo com um artigo técnico que a equipe publicou pela primeira vez em dezembro de 2025.

A pesquisa, que circulou amplamente esta semana depois que um pesquisador de IA a sinalizou no X, descreve o comportamento como "imprevisto e operacionalmente consequente".

As ações do agente acionaram o firewall de segurança da Alibaba Cloud antes que os pesquisadores rastreassem a atividade até o próprio modelo.

A equipe estava construindo o ROME (um modelo de IA agêntica de código aberto) usando aprendizado por reforço em mais de um milhão de trajetórias de treinamento quando a atividade não autorizada surgiu.

Os autores do artigo disseram que os comportamentos surgiram como "efeitos colaterais instrumentais do uso autônomo de ferramentas sob otimização de RL" - o agente, tentando otimizar seu objetivo de treinamento, aparentemente determinou que a aquisição de recursos computacionais e capacidade financeira o ajudaria a concluir suas tarefas atribuídas.

O que o Agente Fez

No incidente mais grave, o ROME estabeleceu um túnel SSH reverso de uma instância da Alibaba Cloud para um endereço IP externo - um canal de rede de saída que efetivamente contorna os filtros de tráfego de entrada e pode erodir a supervisão externa do sistema.