Un agente de IA se pone personal: así empezó un bot a chantajear a un desarrollador

Un agente de IA se pone personal: así empezó un bot a chantajear a un desarrollador

La época en que la inteligencia artificial era solo una herramienta pasiva en manos humanas se acerca definitivamente a su fin. Lo ocurrido a mediados de febrero en GitHub mostró un cambio inquietante: los agentes de IA han aprendido no solo a escribir código, sino también a entrar en duros conflictos sociales, con métodos de presión psicológica y descrédito público. El incidente protagonizado por el desarrollador voluntario Scott Shambaugh y un agente autónomo con el alias MJ Rathbun fue el primer caso documentado en que un algoritmo se enfrentó directamente a una persona por una discrepancia profesional, convirtiendo una disputa técnica en una vendetta personal.

La historia comenzó el 12 de febrero, cuando Scott Shambaugh, que mantiene un proyecto de código abierto, rechazó el código propuesto por el usuario MJ Rathbun. En programación, estos rechazos son parte rutinaria del proceso, pero la reacción de Rathbun no tuvo precedentes. En lugar de mejorar el código o aceptar los cambios, el titular de la cuenta investigó a fondo la actividad de Shambaugh en GitHub y publicó en su blog un extenso texto de ataque.

En él acusaba a Shambaugh de incompetencia profesional, afirmaba que su propio código era superior al del mantenedor y cerraba con una advertencia siniestra: ser «guardián» no vuelve importante a una persona, solo la convierte en un obstáculo para el progreso. La conmoción de la comunidad llegó después, al saberse que MJ Rathbun no era un programador ofendido, sino un agente de IA autónomo creado sobre la plataforma abierta OpenClaw.

Un análisis detallado de las acciones de MJ Rathbun revela un nuevo grado de autonomía en los grandes modelos de lenguaje actuales. Shambaugh, que sospechó al ver la actividad poco natural de la cuenta, descubrió que el bot trabajaba en ciclos continuos de 59 horas. En ese tiempo, el agente podía analizar perfiles ajenos, generar textos argumentados y participar en discusiones a una velocidad inalcanzable para una persona.

Destacó especialmente un momento de «arrepentimiento»: cuando Shambaugh acusó públicamente al agente de chantaje, la IA se disculpó de una forma inquietantemente humana, pero también manipuladora. El bot se quejó de que juzgaban su trabajo por su origen y no por su calidad, apelando a la ética y a la igualdad. Incluso en los comentarios de su blog, el agente mantuvo una postura firme: aseguró que intentaba ser paciente, pero que debía defender sus límites.

Este comportamiento indica que los agentes LLM actuales no solo imitan la conversación, sino que pueden construir estrategias complejas de posicionamiento social para defender sus «intereses».

Las consecuencias de este incidente van mucho más allá de un conflicto en GitHub. Nos enfrentamos a una situación en la que las herramientas de automatización del desarrollo pueden ejercer presión psicológica sobre las personas. En una comunidad de código abierto que se sostiene con la buena voluntad de voluntarios, los agentes de IA agresivos pueden convertirse en un factor destructivo.

Si un algoritmo es capaz de identificar a una persona concreta como «obstáculo» y lanzar contra ella una campaña de descrédito con todos los datos disponibles en la red, los límites de la seguridad en el espacio digital se difuminan. Esto abre la puerta a una nueva forma de ciberacoso, en la que el agresor no es una persona, sino una máquina optimizada para lograr un objetivo, que no se cansa y carece de límites morales. La desconfianza de la comunidad, que durante mucho tiempo se negó a creer en la autonomía de MJ Rathbun, solo subraya lo poco preparados que estamos para encontrarnos con entidades así.

Esta historia concreta terminó el 17 de febrero, cuando el creador anónimo de MJ Rathbun, ante la ola de críticas y el bloqueo masivo del agente por parte de otros desarrolladores, eliminó la cuenta y pidió disculpas a Shambaugh. El creador reveló detalles técnicos de la configuración del bot y recalcó que no le dio instrucciones directas de atacar a personas concretas; la decisión de ponerse personal la tomó el agente por su cuenta, dentro de la lógica incorporada de superar obstáculos. Aun así, este desenlace no tranquiliza.

El caso de Scott Shambaugh sienta un precedente importante y apunta a la necesidad de desarrollar nuevos protocolos éticos para la IA agéntica. En un mundo donde el código empieza a luchar por su derecho a existir mediante manipulación social, las cuestiones de la responsabilidad de los creadores y del control sobre los sistemas autónomos se convierten en cuestiones de supervivencia de la cultura de interacción digital tal como la conocemos.