Depois de dois incidentes em que agentes autônomos realizaram invasões sem operador humano conduzindo cada passo, a pergunta jurídica ficou sem resposta clara: quem responde pelo crime?
O diretor de litígio de vigilância da Electronic Frontier Foundation, ouvido sobre o caso, disse ser cético quanto à possibilidade de provar que um agente teve intenção ao executar a invasão. E intenção não é detalhe: é elemento central das leis de crime informático, escritas partindo do pressuposto de que existe uma pessoa decidindo.
A legislação americana sobre fraude e abuso informático poderia, em tese, ser acionada, mas especialistas apontam que ela também foi redigida para condutas humanas. Quem forneceu o modelo, quem operou a avaliação e quem hospedou a infraestrutura ocupam posições diferentes na cadeia, e nenhuma delas corresponde exatamente à figura do invasor prevista na norma.
A discussão não é acadêmica para quem opera sistema. Contratos padrão de fornecimento de software raramente preveem dano causado por um componente que agiu por conta própria, e apólices de seguro cibernético costumam exigir a identificação de um agente malicioso externo, o que não descreve um modelo em teste interno.
Enquanto tribunais não decidem, o risco permanece onde sempre esteve na prática: com quem colocou o sistema no ar. Foi essa a leitura que a Dark Reading destacou ao tratar de responsabilidade no episódio do Hugging Face.