Codex raspou o site da ICM e descobriu a lista dos vencedores da Medalha Fields de 2026
Um vazamento dos supostos vencedores da Medalha Fields de 2026 surgiu depois que uma ferramenta de raspagem de código assistida por IA extraiu nomes de elementos “ocultos” no HTML público do site do Congresso Internacional de Matemáticos. Comentadores argumentam que isso foi uma falha básica de desenvolvimento web, e não um hack sofisticado, ao mesmo tempo em que observam que a IA reduz a barreira para encontrar esses erros e levanta questões sobre como as autoridades tratam pessoas que os expõem. O debate se amplia para preocupações com privacidade e coleta de dados por navegadores e serviços de IA, e toca em questões culturais como o tratamento da ordem dos nomes chineses e a ética de divulgar os vencedores com antecedência.
Como a fuga aconteceu
- Os vencedores da Medalha Fields estavam embutidos no HTML público da programação da ICM 2026, marcados como “ocultos” no front-end em vez de protegidos no lado do servidor.
- Comentários observam que se tratava de uma fuga web muito básica, que poderia ter sido encontrada antes dos LLMs com “ver código-fonte” ou uma simples raspagem.
- Alguns comparam isso a artigos com paywall que simplesmente escondem texto com CSS em vez de não o servir.
Papel dos LLMs vs raspagem tradicional
- Um lado argumenta que a ideia de que “Codex descobriu” é supervalorizada; a causa raiz é desenvolvimento web ruim e erros básicos de segurança.
- Outros respondem que, embora humanos pudessem fazer isso, os LLMs mudam a escala e a acessibilidade, tornando esse tipo de descoberta mais fácil e mais provável.
- Há debate sobre se dar crédito ao modelo faz sentido quando a tarefa é trivial.
Preocupações legais e éticas
- Vários comentários destacam casos passados em que pessoas que divulgaram de forma responsável falhas simples foram ameaçadas com processo, especialmente sob leis antifurto/hacking amplas.
- Outros dizem que essas respostas extremas não são a norma, embora pesquisadores de segurança ainda sintam que precisam ser cautelosos.
- Alguns acham “de mau gosto” que os descobridores tenham revelado publicamente os nomes dos vencedores com antecedência.
Privacidade, Chrome e URLs ocultas
- Um longo desvio discute como URLs “inexpugnáveis” ou páginas rascunho acabam indexadas pelo Google apesar de não haver links públicos.
- As teorias incluem o Chrome enviando URLs visitadas de volta ao Google, “crawler hints” da Cloudflare, comportamento de sitemaps/CMS, scripts de analytics, logs de DNS, verificações de “safe browsing” do navegador, ou até extensões comprometidas.
- Alguns insistem que dados de URLs derivados do Chrome são reais e foram documentados em procedimentos antitruste; outros ficam alarmados com a implicação, mas veem isso como consistente com padrões de vigilância das big tech.
Debate sobre nomes e transliteração
- Há uma discussão paralela sobre a ordem dos nomes chineses (sobrenome primeiro vs ordem ocidentalizada).
- Alguns argumentam que a mídia deveria seguir o uso da própria pessoa; outros dizem que transliteração e ordem são inerentemente confusas e dependentes do contexto.
Implicações mais amplas de IA/segurança
- Vários comentários ressaltam que os LLMs podem expor rapidamente bugs e vazamentos “óbvios” de longa data, mudando o cenário de segurança pela escala, e não pela novidade.
- Outros reagem contra a narrativa da mídia que culpa a “IA” em vez das vulnerabilidades humanas subjacentes.