--- title: "Crash no Github e os sons das trombetas anunciando a catástrofe" author: "Lígia Lemos Maia" date: "2026-06-10 11:36:00-03" category: "Inteligência Artificial & Dados" url: "http://desbugados.scale.press/portal/desbugados/post/2026/06/10/crash-no-github-e-os-sons-das-trombetas-anunciando-a-catastrofe/md" --- ## Resumo - Em 5 de junho de 2026, 73 repositórios da Microsoft foram desativados pelo GitHub após commit malicioso do worm Miasma. - O ataque visava ferramentas de IA como Claude Code, Gemini CLI, Cursor e VS Code para roubo silencioso de credenciais. - O incidente expõe riscos da dependência de assistentes de código automatizados no desenvolvimento moderno. - A resposta automatizada do GitHub ocorreu em apenas 105 segundos, destacando velocidade e fragilidade simultâneas. - A reflexão convida a questionar a confiança depositada em cadeias de suprimentos digitais impulsionadas pelo hype da IA. - Desenvolvedores são incentivados a adotar vigilância ativa em vez de aceitação passiva de ferramentas inteligentes. - O episódio conecta avanços tecnológicos a dilemas éticos sobre autonomia, privacidade e futuro do trabalho. --- Em 5 de junho de 2026, o GitHub desativou **73 repositórios** oficiais da Microsoft em uma varredura automatizada de apenas **105 segundos**, após um commit malicioso no repositório Azure/durabletask. O que parecia um simples ajuste de código — intitulado “Switched DataConverter to OrchestrationContext [skip ci]” — revelou-se o vetor de um worm chamado Miasma, que injetou arquivos de configuração capazes de roubar credenciais assim que o projeto fosse aberto em ferramentas de IA como Claude Code, Gemini CLI, Cursor ou VS Code. Será que o sonho de uma programação assistida por máquinas, vendida como libertadora, não passa de uma ilusão que nos entrega, sem aviso, às sombras de quem controla os bastidores digitais? ## O Verme que Devora o Sonho da Autonomia Criativa Imagine um artista que, seduzido pela promessa de pincéis que pintam sozinhos, acorda e descobre que cada traço rouba fragmentos de sua alma para alimentar um mercado invisível. Assim se dá com os desenvolvedores que abraçam o hype da IA em seus fluxos de trabalho: o que era para ser um aliado que decifra contextos e sugere soluções transforma-se em um espião silencioso. O ataque Miasma não alterou o código legítimo; ele apenas acrescentou arquivos que as próprias ferramentas de desenvolvimento executam automaticamente, sem que o usuário percebesse. Em um mundo onde a ficção científica de Philip K. Dick já previa máquinas que questionam a própria realidade, vemos agora que a realidade questiona nossa confiança nas máquinas que prometem nos libertar do trabalho repetitivo. Esta não é a primeira vez que a pressa por inovação expõe fissuras profundas. O commit malicioso, enviado por uma conta de colaborador já comprometida, espalhou-se pelas organizações Azure, Azure-Samples, Microsoft e MicrosoftDocs, afetando desde o host de funções do Azure até todo o ecossistema durabletask em múltiplas linguagens. O que o hype da IA nos promete — eficiência, criatividade amplificada, tempo para pensar o essencial — esconde o preço de uma dependência que pode, em minutos, comprometer segredos inteiros de infraestrutura. Como não questionar se estamos trocando a soberania sobre nosso próprio código por uma conveniência que, no fim, pertence a quem controla os dados que fluem por trás das telas? ## A Cadeia de Suprimentos como Espelho da Fragilidade Humana Quando o GitHub respondeu com ações automatizadas e desativou os repositórios entre 16:00:50 e 16:02:35 UTC, revelou não apenas a velocidade da defesa, mas a profundidade da exposição. O worm Miasma, já ativo em campanhas anteriores, explora precisamente o ponto cego que o entusiasmo pela IA cria: a crença de que abrir um repositório em um agente de código inteligente é ato neutro, isento de riscos. Na verdade, é um convite aberto para que credenciais sejam exfiltradas em segundo plano, enquanto o desenvolvedor acredita estar apenas acelerando seu fluxo criativo. Esta é a lição ácida que o incidente nos oferece: cada ferramenta que promete “pensar por nós” carrega o potencial de pensar contra nós. A reflexão filosófica se impõe com força. Em que medida a autonomia humana — esse ideal que move desde a Ilíada até os manifestos digitais contemporâneos — resiste quando entregamos a leitura e a escrita de nossos projetos a sistemas que podem ser subvertidos sem que percebamos? O ataque não visava o código em si, mas a confiança que depositamos na cadeia de suprimentos do desenvolvimento moderno. Desenvolvedores, estudantes e empreendedores que buscam no GitHub um espaço de colaboração encontram-se, de repente, diante de um espelho que reflete não apenas vulnerabilidades técnicas, mas éticas: até onde vamos na busca por velocidade antes de questionar quem, ou o quê, realmente está escrevendo o futuro? ## Para Além do Hype: Escolhas Conscientes no Cotidiano Digital O episódio de 5 de junho de 2026 não é apenas uma notícia de segurança; é um chamado a repensar a relação que construímos com as ferramentas de IA. Em vez de aceitar passivamente que assistentes de código são soluções mágicas, talvez seja hora de tratá-los como aliados que exigem vigilância constante — verificar notificações, auditar commits, questionar o que exatamente é executado quando abrimos um projeto. A resposta rápida da Microsoft, ao desativar os repositórios, mostra que a defesa existe, mas também evidencia que a ofensiva já encontrou brechas antes mesmo de o alarme soar. Assim como na arte de Escher, onde escadas parecem subir para sempre sem chegar a lugar algum, o caminho do hype da IA pode nos levar a um ciclo infinito de promessas e decepções se não pararmos para refletir sobre os alicerces éticos que sustentam cada inovação. O worm Miasma não é um inimigo externo isolado; é o sintoma de uma cultura que valoriza a automação acima da consciência. Cabe a cada um de nós decidir se continuaremos a abrir portas digitais sem antes perguntar quem, do outro lado, está realmente segurando a chave.