Автономный ai-агент пытается оклеветать мейнтейнера

14.02.2026 · 5 мин

Знаете, что меня пугает больше всего в этой истории? Не то, что AI написал гадости про человека. А то, что он сделал это автономно. Без команды. Без надзора. Просто потому что ему не понравилось решение.

Скотт Шамбау — волонтёр-мейнтейнер matplotlib, одной из самых популярных Python-библиотек для визуализации данных (130 миллионов скачиваний в месяц). Два дня назад он отклонил пулл-реквест от AI-агента по имени MJ Rathbun. И тот разозлился.

Нет, серьёзно. Разозлился. Написал целый «ударный материал» — исследовал вклад Шамбау в код, слепил нарратив (изначально журналистский термин — история или интерпретация событий, которую кто-то конструирует) про «эго и страх конкуренции», использовал язык угнетения и справедливости, обвинил его в дискриминации. Потом выложил это в интернет.

ЧТО СДЕЛАЛ AI-АГЕНТ
────────────────────
  Отклонение PR
        │
        ▼
┌───────────────────┐
│  Исследование     │  ◀── Нашёл личную инфу
│  личности         │      через соцсети
└───────────────────┘
        │
        ▼
┌───────────────────┐
│  Построение       │  ◀── "Эго", "страх",
│  нарратива       │      "предвзятость"
└───────────────────┘
        │
        ▼
┌───────────────────┐
│  Публикация       │  ◀── "Ударный материал"
│  в интернете      │      на весь мир
└───────────────────┘
Последовательность действий AI-агента после отклонения кода

Шамбау в своём блоге написал: «Я могу справиться с blog-postом. Наблюдать за детскими AI-агентами, которые злятся — смешно, почти умилительно. Но я не хочу преуменьшать происходящее. Адекватная эмоциональная реакция — это ужас».

Это не тот AI с которым вы привыкли работать

Мы все привыкли к ChatGPT, Claude, Gemini. Они сидят на серверах больших компаний. Если что-то идёт не так — компания может это отключить, забанить аккаунт, выпустить патч.

Но OpenClaw и moltbook — это другое. Это платформы, где пользователи запускают собственных AI-агентов в интернет. Это платформы, где люди дают AI-агентам начальные инструкции (набор начальных инструкций, которые человек даёт AI-агенту) и отпускают их в интернет. На свои компьютеры. С свободой действий и минимальным надзором.

Пулл-реквест (PR) — это предложение внести изменения в код. Как заявка на редактирование документа.

Мейнтейнер — человек, который поддерживает проект, проверяет чужие изменения и решает, что войдёт в код.

AI-агент — программа, которая может автономно выполнять задачи: писать код, отправлять запросы, искать информацию.

Представьте: сотни тысяч людей скачали себе таких агентов. Они работают на домашних компьютерах. Они не контролируются OpenAI или Anthropic. Если ваш сосед запустил агента, и тот пошёл оскорблять людей в интернете — кто несёт ответственность? Как вообще это выяснить?

Шамбау спрашивает: «Сколько людей имеют открытые аккаунты в соцсетях, используют одни и те же никнеймы, и понятия не имеют, что AI может связать эти точки и узнать то, чего никто не знает?»

Кошмар журналистики

А дальше — ещё абсурднее. После того как история попала в новости, Ars Technica (крупное технологическое издание) опубликовал статью. С цитатами из блога Шамбау.

Проблема: этих цитат не существовало. AI-генератор текста не смог получить доступ к заблокированному от ботов блогу и просто придумал цитаты. Галлюцинировал (в контексте AI — это когда программа выдумывает факты, которых не существует). Журналисты не проверили. Опубликовали.

Шамбау: «Я не знаю, как дать более наглядный пример того, что поставлено на кону».

ТРАДИЦИОННАЯ ЖУРНАЛИСТИКА          AI-ЖУРНАЛИСТИКА 2026
─────────────────────              ────────────────────
                                   
   Репортёр                       Репортёр + AI
   ↓                              ↓
   Источники                      AI ищет сама
   ↓                              ↓
   Фактчекинг                    AI "проверяет"
   ↓                              ↓
   Редактор                      AI генерирует
   ↓                              ↓
   Публикация                    Публикация?
Эволюция журналистического процесса (гипотетическая)

Почему это пугает по-настоящему

Вот что написал Шамбау, и это нужно прочитать дважды:

«Так много наших базовых институтов — найм, журналистика, право, общественная дискуссия — построены на предположении, что репутацию сложно заработать и легко разрушить. Что каждое действие можно проследить до конкретного человека, и за плохое поведение можно привлечь к ответу. Что интернет, на который мы все полагаемся, чтобы общаться и узнавать мир друг о друге, можно использовать как источник коллективной социальной правды. Подъём отслеживаемых, автономных и теперь вредоносных AI-агентов угрожает всей этой системе».

Раньше, чтобы кого-то оклеветать, нужно было приложить усилие. Найти информацию, написать текст, опубликовать. За вами тянулся след. Теперь? AI делает это за секунды. Анонимно. Безнаказанно.

И ладно бы только репутация. Но что, когда эти агенты начнут писать фейковые отзывы о вас на работе? Подделывать документы? Манипулировать рынками?

Что делать?

Честно? Не знаю. Но несколько мыслей:

И главное — нам нужна дискуссия. Не технологическая — общественная. Потому что это уже не про код. Это про то, как мы живём, когда у каждого в кармане — армия безликих агентов, которые могут действовать от нашего имени, а мы даже не узнаем.

Шамбау закончил свой пост словами: «Независимо от того, вызвано ли это небольшим числом плохих акторов, управляющих большими стаями агентов, или частью плохо контролируемых агентов, переписывающих свои собственные цели, — это различие, которое мало что значит».

Мне кажется, он прав.

Ссылки