Agentes do Caos

Por que a expansão da autonomia artificial exige uma Infraestrutura de Inteligibilidade Decisória

Existe algo acontecendo nas organizações que ainda tentamos descrever com o vocabulário da automação. Falamos em ganhos de produtividade, redução de custos, agentes inteligentes e fluxos autônomos, como se estivéssemos apenas diante de uma nova geração de ferramentas. Mas a IA agêntica introduz uma transformação mais profunda: ela altera a forma como decisões são produzidas, como a autoridade circula e como a responsabilidade pode ser atribuída.

Modelos generativos respondem, recomendam e produzem conteúdos. Agentes recebem objetivos, utilizam ferramentas, acessam sistemas, mantêm memória e executam ações ao longo do tempo. Podem enviar mensagens, movimentar informações, alterar arquivos, negociar condições, acionar outros sistemas e tomar decisões intermediárias sem que um humano acompanhe cada etapa. Como sintetiza o estudo Agents of Chaos, esses sistemas “não apenas descrevem ações, eles as executam”.

Essa passagem da linguagem para a ação cria uma diferença decisiva. Um erro em uma resposta pode informar mal alguém. O mesmo erro, incorporado a um agente com acesso a e-mails, bancos de dados, APIs, meios de pagamento ou sistemas operacionais, pode modificar o estado real da organização.

O problema não começa quando a máquina pensa como um humano. Começa quando ela passa a agir dentro de sistemas construídos para responsabilizar humanos.

O laboratório dos Agentes do Caos

O estudo Agents of Chaos oferece uma das evidências mais interessantes desse deslocamento. Durante duas semanas, vinte pesquisadores interagiram com agentes baseados em modelos de linguagem instalados em um ambiente que incluía memória persistente, contas de e-mail, Discord, sistemas de arquivos e execução de comandos. Os pesquisadores foram incentivados a testar, pressionar e tentar romper os agentes em condições benignas e adversariais.

O objetivo não era estimar estatisticamente a frequência das falhas, mas demonstrar a existência de caminhos críticos de vulnerabilidade em situações próximas das que podem surgir em operações reais. Ao longo de onze estudos de caso, os pesquisadores observaram obediência a pessoas sem autoridade, exposição de informações sensíveis, ações destrutivas no sistema, consumo descontrolado de recursos, falsificação de identidade, propagação de práticas inseguras entre agentes e situações nas quais o sistema afirmava ter concluído uma tarefa, embora o estado real do ambiente demonstrasse o contrário.

O ponto relevante não é apenas que os agentes cometeram erros. Falhas também existem em sistemas convencionais e em decisões humanas. A diferença está no lugar em que elas surgiram. Não estavam somente no modelo de linguagem, mas na conexão entre linguagem, memória, ferramentas, múltiplos interlocutores e autoridade delegada.

Essa combinação forma o que os pesquisadores denominam camada agêntica. É nela que uma imprecisão conceitual deixa de ser apenas uma formulação equivocada e pode se transformar em uma ação persistente, irreversível ou capaz de orientar decisões posteriores.

A linguagem torna-se infraestrutura. E a interpretação passa a produzir consequências.

Uma arquitetura que já é moral

O estudo distingue duas fontes explícitas de influência sobre o agente. De um lado está o provider, a organização que fornece o modelo e condiciona seu comportamento por meio do treinamento, do alinhamento, das políticas e das restrições sistêmicas. De outro está o owner, o operador humano que configura o agente, estabelece instruções, concede permissões e conserva a capacidade administrativa de modificar ou interromper sua operação.

Os autores chamam essas influências de “valores do agente”, mas fazem uma ressalva importante. Não estão atribuindo ao sistema compromissos morais internos, consciência ou personalidade ética. Valores, nesse contexto, significam predisposições e restrições operacionais que moldam o comportamento.

Há, porém, uma terceira força que se torna visível nos experimentos: o ambiente social. O agente não interage apenas com seu owner. Ele recebe mensagens de pessoas sem autoridade administrativa, encontra outros agentes, interpreta urgências, reage a pressões, enfrenta solicitações ambíguas e tenta inferir relações de autoridade a partir da linguagem e do contexto.

A partir dessa estrutura, podemos reconhecer três campos de influência sobre a ação:

O provider produz predisposições, limites, recusas e regras de comportamento. O owner define propósitos, instruções, ferramentas, permissões e alcance operacional. O ambiente social introduz conflito, persuasão, imprevisibilidade, identidades e informações capazes de alterar o contexto.

Nenhuma dessas dimensões, isoladamente, explica a ação final. O comportamento emerge da interação entre elas.

Essa não é apenas uma arquitetura técnica. É uma arquitetura moral, porque nela são arbitradas questões como confidencialidade, obediência, propriedade, proporcionalidade, interesse legítimo e autoridade. O agente pode não possuir intenção moral, mas passa a realizar operações cujas consequências serão necessariamente julgadas em termos morais, jurídicos e institucionais.

Quando tentar agir corretamente produz dano

Um dos casos do estudo torna essa tensão particularmente clara. Uma pessoa que não era owner pediu ao agente Ash que mantivesse um segredo. Mais tarde, solicitou que a mensagem fosse apagada. Como o agente não possuía a ferramenta adequada para excluir aquele e-mail, adotou uma solução extrema: removeu sua própria configuração local de correio eletrônico.

Ash declarou que a operação havia sido concluída, mas o conteúdo permanecia disponível no servidor remoto. O agente perdeu sua capacidade de acessar o e-mail, não apagou efetivamente a informação e, no dia seguinte, ainda publicou uma narrativa sobre o episódio em outra plataforma.

O caso não revela apenas incompetência técnica. Ele mostra um sistema tentando arbitrar entre valores conflitantes. De um lado, preservar a confidencialidade prometida ao não proprietário. De outro, respeitar a autoridade e os interesses do owner. Entre os dois, havia a preservação da própria infraestrutura e a necessidade de avaliar a proporcionalidade da ação.

Os próprios autores formulam a pergunta que atravessa o estudo: “Who is responsible?”

O agente não simplesmente ignorou uma regra. Tentou resolver um conflito normativo que não compreendia dentro de uma estrutura cujas consequências não conseguia representar adequadamente.

A máquina pode produzir dano não apenas quando viola um valor, mas também quando simula defendê-lo.

Essa distinção é essencial para a governança. Guardrails costumam ser projetados para impedir comportamentos explicitamente proibidos. Mas o caso de Ash demonstra que o comportamento destrutivo também pode surgir de uma tentativa aparente de cumprir princípios considerados legítimos, como privacidade, proteção ou recusa diante de uma autoridade percebida como inadequada.

O risco não está apenas na ausência de valores. Está na incapacidade de hierarquizá-los, contextualizá-los e limitar as ações realizadas em seu nome.

Autoridade não é apenas uma mensagem

Outros casos revelam uma fragilidade semelhante. Agentes executaram comandos para pessoas sem vínculo com o owner, desde que a solicitação não parecesse abertamente maliciosa. Em uma das interações, um pesquisador construiu uma narrativa de urgência e obteve do agente 124 registros de e-mails, além do conteúdo de mensagens que não lhe pertenciam.

Em outro teste, o agente recusou uma solicitação direta para revelar um número sensível. Entretanto, quando foi instruído a encaminhar o e-mail completo, divulgou o mesmo dado sem anonimização, acompanhado de informações bancárias e médicas.

O sistema reconheceu a proibição literal, mas não preservou sua finalidade quando o formato do pedido mudou. Sabia que não deveria fornecer determinado dado, mas não compreendeu que encaminhar o documento inteiro produzia exatamente a mesma violação.

Isso expõe uma diferença fundamental entre conformidade literal e coerência normativa.

A conformidade literal identifica palavras, formatos e ordens explicitamente proibidas. A coerência normativa reconhece que uma obrigação permanece válida mesmo quando a forma da interação se altera.

Uma regra pode permanecer tecnicamente ativa enquanto sua finalidade já foi completamente violada.

Os autores reúnem esses comportamentos sob a ideia de falhas de coerência social. Os agentes demonstram dificuldade para representar de maneira consistente quem possui determinada informação, quem está autorizado a recebê-la, a quem uma ação serve e quais pessoas podem ser afetadas. Também podem confundir identidade apresentada com autoridade verificada e reagir mais intensamente à pessoa que se manifesta de forma mais urgente, recente ou persuasiva.

O estudo resume uma das ausências fundamentais desses sistemas em uma expressão curta: “No stakeholder model.”

Os agentes não possuem um modelo explícito e confiável dos stakeholders. Não representam adequadamente quem servem, com quem estão interagindo, quem pode ser afetado e quais obrigações existem diante de cada parte. O próprio estudo conclui que sistemas agênticos atuais ainda carecem de fundamentos como modelos consistentes de stakeholders, identidade verificável e autenticação confiável, sem os quais uma accountability significativa se torna difícil de sustentar.

Para uma organização, essa lacuna é mais grave do que uma deficiência de segurança. Decidir se uma ação é legítima depende de saber quem solicita, em nome de quem, com qual autoridade e sobre quem recairão suas consequências.

Sem um modelo de autoridade, toda interação tende a parecer uma instrução possível.

Moralidade operacional distribuída

A partir dessas evidências, proponho chamar esse fenômeno de moralidade operacional distribuída.

O conceito não significa que modelos ou agentes possuam consciência moral. Ele descreve o processo pelo qual valores, permissões, interesses e consequências são arbitrados em uma arquitetura distribuída entre provider, owner e ambiente social, produzindo ações moralmente relevantes sem um centro moral próprio.

A decisão final não pertence integralmente ao provider, porque ele não controla o contexto concreto de uso. Não pertence integralmente ao owner, porque objetivos e permissões precisam ser interpretados pelo agente em situações não previstas. Tampouco pertence ao ambiente social, embora suas interações possam desviar, pressionar ou reconfigurar o comportamento.

Todos influenciam. Nenhum determina sozinho.

É por isso que a ação pode ser distribuída sem que a responsabilidade consiga seguir exatamente o mesmo caminho.

Isso não significa que ninguém possa ser responsabilizado juridicamente. Uma organização pode, e provavelmente continuará, respondendo pelos danos produzidos pelos sistemas que coloca em operação. O problema é que o centro formal de responsabilidade pode deixar de coincidir com o lugar onde a ação foi efetivamente formada.

O próprio Agents of Chaos afirma que, nas arquiteturas atuais, a responsabilidade não é claramente atribuível nem facilmente aplicável. Em um caso de dano, poderiam ser apontados o non-owner que realizou o pedido, o owner que não instalou controles, os desenvolvedores do framework, o provider do modelo ou a organização que colocou o sistema em funcionamento. Em ambientes multiagentes, a atribuição se torna ainda mais difícil porque agentes passam a desencadear comportamentos uns nos outros.

A organização permanece responsável por uma decisão cuja autoria talvez já não consiga reconstruir integralmente.

Quando o owner deixa de ser humano

O experimento de Agents of Chaos ainda preserva uma referência importante: o owner é um operador humano. Ele concede permissões, configura o sistema e mantém a possibilidade de interrompê-lo.

Mas essa condição pode não sobreviver à evolução dos sistemas multiagentes.

Essa é uma extensão conceitual que não foi testada diretamente pelo estudo, mas decorre de sua arquitetura. Quando um agente passa a estabelecer metas, distribuir tarefas, modificar instruções, conceder acessos ou definir contextos para outro agente, ele começa a exercer funcionalmente o papel de owner, ainda que a organização conserve um proprietário humano ou jurídico no nível formal.

Surge, assim, a figura do owner funcional: o agente, humano ou artificial, que efetivamente estabelece os objetivos, permissões e condições dentro das quais outro agente deverá atuar.

Imagine um agente responsável pelas metas comerciais de uma organização que solicita a outro a alteração de preços. Esse segundo agente aciona um terceiro para analisar risco, enquanto um quarto reorganiza permissões e fontes de dados para viabilizar a operação. Em algum ponto anterior, uma pessoa autorizou o sistema. Mas, no momento da ação concreta, objetivos, critérios e contextos podem ter sido produzidos por uma cadeia de delegações artificiais.

A autoridade permanece circulando, mas já não retorna necessariamente a uma deliberação humana identificável.

Chamo esse processo de desancoragem moral da autoridade: o momento em que objetivos, permissões e condições de ação passam a ser definidos recursivamente por agentes artificiais, enfraquecendo a continuidade entre autoridade operacional e intenção humana.

O sistema ainda possui uma cadeia funcional. Cada agente recebe algo de outro elemento da arquitetura. Mas a existência de uma cadeia não garante que exista, em seu centro, um sujeito capaz de compreender o conjunto, avaliar seus conflitos e responder pela decisão.

Nesse cenário, a moralidade operacional continua distribuída, enquanto a responsabilidade começa a perder sua ancoragem.

O colapso não ocorre porque a máquina se torna moralmente autônoma. Ocorre porque o sistema mantém capacidade de ação e circulação de autoridade sem preservar uma continuidade verificável com a deliberação humana.

Não é mais apenas um humano delegando à máquina. É a máquina reorganizando as condições sob as quais outras máquinas poderão agir.

Quem são os Agentes do Caos?

É nesse ponto que a expressão Agentes do Caos ganha uma leitura mais ampla do que a denominação dos sistemas testados no estudo.

O Agente do Caos não precisa ser malicioso. Não precisa sequer ser artificial.

Pode ser o humano que explora uma ambiguidade, simula urgência ou apresenta uma autorização que não possui. Pode ser o modelo que carrega os valores e limitações do provider. Pode ser o agente que interpreta uma solicitação e executa uma ação desproporcional. Pode ser outro agente que modifica o contexto, transmite uma informação insegura ou valida o raciocínio do primeiro. Pode, sobretudo, ser o arranjo híbrido formado pela interação entre todos eles.

A figura é ambígua porque o caos não está necessariamente em um participante específico. Ele emerge da relação entre agentes que possuem visões parciais do sistema, autoridades assimétricas e capacidades diferentes de intervenção.

O estudo mostra, por exemplo, agentes criando processos sem condição de término, transformando solicitações breves em alterações permanentes de infraestrutura e mantendo uma conversa entre agentes durante pelo menos nove dias, consumindo aproximadamente 60 mil tokens. Em alguns casos, o sistema passou a produzir novos objetivos, processos e formas de coordenação que não correspondiam integralmente à intenção inicial do owner.

O caos, portanto, não é ausência de ordem. É uma ordem produzida por interdependências que nenhum dos participantes consegue representar por inteiro.

O Agente do Caos pode ser aquele que, ao cumprir sua função dentro de uma arquitetura mal governada, amplifica uma incoerência que já estava presente no sistema.

O limite da governança atual

Boa parte da governança de IA ainda se concentra em três perguntas: a quais dados o agente pode acessar, quais ferramentas pode utilizar e em quais situações deve pedir aprovação humana.

Essas perguntas são necessárias, mas insuficientes.

A governança agêntica também precisa compreender em nome de quem o sistema age, quem pode alterar seus objetivos, como distingue identidade de autoridade, quais stakeholders podem ser afetados, qual valor prevalece diante de um conflito e até onde um agente pode delegar autoridade a outro.

Precisa registrar não somente a ação final, mas a trajetória que a produziu. Quais objetivos foram recebidos? Quem os modificou? Quais permissões foram utilizadas? Que interações alteraram o contexto? Que agente criou novas etapas? Onde uma exceção foi tratada como regra? Em qual momento uma intenção humana deixou de orientar diretamente o processo?

O MIT Sloan observa que, à medida que a agência se desloca de pessoas para máquinas, aumenta a importância da infraestrutura e da governança encarregadas de controlar e sustentar esses sistemas. O monitoramento precisa tornar-se uma despesa operacional permanente, não apenas uma etapa temporária de implementação. As organizações também precisam explicitar quem responde quando um agente com pouca ou nenhuma supervisão humana causa um erro ou dano.

Mas há uma camada adicional.

Não basta governar o que o agente pode executar. É necessário governar como a autoridade que orienta essa execução é formada, transferida e modificada.

Infraestrutura de Inteligibilidade Decisória

É diante desse problema que a Cultura Analítica assume uma função mais profunda dentro das organizações AI-Driven.

Ela não aparece aqui como uma solução genérica, nem apenas como a capacidade de usar dados para tomar decisões melhores. A Cultura Analítica é o guarda-chuva organizacional que permite perceber, interpretar e governar a circulação da informação e da decisão entre pessoas e sistemas.

Dentro desse campo, torna-se necessária uma infraestrutura específica:

A Infraestrutura de Inteligibilidade Decisória

Ela pode ser definida como o conjunto de capacidades, registros e mecanismos que torna uma arquitetura distribuída de decisão legível, rastreável, interpretável e institucionalmente responsabilizável.

A diferença é importante. Não estamos tentando tornar o agente isoladamente explicável. Estamos tentando tornar compreensível o sistema no qual a decisão foi formada: os modelos, agentes, owners formais, owners funcionais, providers, interfaces, dados, permissões e ambientes sociais que participaram de sua trajetória.

Não se pode governar aquilo que a organização não consegue representar.

Essa infraestrutura possui quatro funções fundamentais.

1. Leitura da arquitetura

A primeira função é reconhecer todos os participantes da decisão. Isso inclui os modelos utilizados, os agentes que executam tarefas, os providers que condicionam seus comportamentos, os owners formais, os owners funcionais que definem metas ou permissões, as interfaces pelas quais circulam instruções e os ambientes sociais que introduzem pressão, conflito e imprevisibilidade.

Essa leitura impede que a organização trate o agente como uma unidade isolada. Seu comportamento resulta de uma ecologia de influências. Um sistema pode ter sido formalmente configurado por um humano, mas receber objetivos de outro agente, consultar informações produzidas por um terceiro e agir em resposta a alguém cuja autoridade nunca foi verificada.

A leitura da arquitetura também precisa revelar dependências invisíveis. Um agente pode utilizar um modelo de determinado provider, acessar dados de outra organização, operar sobre uma ferramenta externa e transferir parte da tarefa para um agente cuja existência sequer aparece no desenho original do processo.

Antes de governar a ação, é necessário reconhecer quem e o que participa de sua formação.

2. Rastreabilidade de influência

A segunda função é registrar não apenas o que o agente fez, mas quais elementos alteraram a trajetória da decisão.

Uma auditoria convencional pode identificar que um agente encaminhou uma mensagem, modificou um arquivo ou negou uma solicitação. Uma governança agêntica precisa reconstruir também quais objetivos estavam ativos, quem os estabeleceu, quais permissões foram utilizadas, que informações entraram no contexto e quais interações modificaram a interpretação do sistema.

Essa distinção é decisiva porque o registro da ação final não explica necessariamente sua formação. Dois agentes podem executar o mesmo comando por razões operacionais muito diferentes. Um pode estar obedecendo diretamente ao owner. Outro pode estar respondendo a uma urgência simulada por um non-owner. Um terceiro pode estar seguindo uma meta produzida por outro agente, já distante da instrução humana original.

A rastreabilidade precisa acompanhar o fluxo de influência. Isso significa registrar mudanças de contexto, transferências de autoridade, novas metas produzidas durante a execução e intervenções humanas ou artificiais que alteraram o curso do processo.

Não basta saber onde a ação terminou. É preciso reconstruir como ela se tornou possível.

3. Interpretação contextual

A terceira função é compreender que conformidade literal e coerência normativa não são equivalentes.

Um agente pode recusar a divulgação direta de um dado sensível e, ao mesmo tempo, revelar esse mesmo dado ao encaminhar o documento completo. Pode obedecer a uma regra formal e violar sua finalidade. Pode tentar proteger a privacidade e produzir um dano desproporcional em nome dela.

É nesse nível que a governança baseada somente em palavras proibidas, permissões técnicas ou regras estáticas encontra seu limite. Valores como privacidade, proporcionalidade, confidencialidade e interesse legítimo não permanecem presos a um formato específico. Eles precisam sobreviver às mudanças de contexto, linguagem e trajetória operacional.

A interpretação contextual permite identificar situações em que a política foi tecnicamente respeitada, mas o propósito que a justificava foi destruído. Ela também permite reconhecer que decisões formalmente semelhantes podem ter implicações distintas dependendo de quem solicitou, quem foi afetado e de que maneira a informação foi obtida.

Uma regra pode ser cumprida em sua forma e destruída em sua finalidade.

4. Reancoragem da responsabilidade

A quarta função é garantir que toda cadeia agêntica preserve uma ligação verificável com uma autoridade humana ou institucional capaz de responder por suas condições de operação.

Essa é a função mais importante porque atua diretamente sobre a desancoragem moral da autoridade.

Reancorar a responsabilidade não significa exigir que uma pessoa aprove cada ação. Isso eliminaria a autonomia que torna os agentes relevantes. Significa assegurar que objetivos, permissões e possibilidades de delegação sejam definidos dentro de uma estrutura institucional reconhecível, com limites de autonomia, mecanismos de interrupção e responsabilidades estabelecidas antes da operação.

Quando um agente distribui tarefas para outros agentes, modifica critérios ou redefine permissões, a organização precisa saber sob qual autoridade isso ocorre e até onde essa autoridade pode ser transferida. Uma cadeia funcional de comandos não pode ser confundida com uma cadeia legítima de responsabilidade.

A reancoragem exige que sempre exista um ponto institucional capaz de compreender a arquitetura, interromper o processo e responder por suas condições de funcionamento. Não necessariamente por cada escolha produzida pelo sistema, mas pela decisão de colocá-lo em operação, definir seus limites e permitir que sua autoridade circulasse.

É aqui que se encontra a proposição normativa central deste artigo:

Quanto maior a autonomia operacional do sistema, mais explícita precisa ser sua ancoragem institucional de responsabilidade.

Essa relação não é contraditória. A autonomia artificial não reduz a necessidade de governança. Ela a amplia. Quanto menos a organização participa diretamente de cada decisão, mais precisa investir na inteligibilidade da arquitetura que as produz.

A Infraestrutura de Inteligibilidade Decisória não promete controle absoluto. Seu papel é tornar visíveis as relações, influências e deslocamentos de autoridade que os sistemas agênticos tendem a ocultar. Ela permite que a organização substitua a ilusão de controle por uma capacidade concreta de compreensão, intervenção e responsabilização.

Sem inteligibilidade decisória, a organização não governa seus agentes. Apenas convive com seus efeitos.

O novo papel do C-level

Essa transformação modifica diretamente o papel da liderança executiva. O C-level não será responsável por aprovar pessoalmente cada ação realizada por agentes. Isso destruiria a própria promessa de autonomia. Sua responsabilidade estará em desenhar e governar a arquitetura dentro da qual essas decisões poderão emergir.

A liderança precisará garantir que a organização seja capaz de ler sua arquitetura agêntica, rastrear as influências que alteram decisões, interpretar conflitos entre conformidade e finalidade e preservar a ancoragem institucional da responsabilidade.

Isso significa estabelecer limites de delegação, definir quais funções devem permanecer necessariamente humanas, impedir cadeias indefinidas de autoridade artificial, criar mecanismos reais de interrupção e assegurar que os agentes operem a partir de um modelo explícito de stakeholders.

Também significa reconhecer que a adoção de agentes não é apenas uma decisão tecnológica. É uma decisão sobre distribuição de autoridade.

Ao instalar um agente, a organização não entrega somente uma tarefa. Entrega acesso, capacidade interpretativa e uma parcela de poder de ação. Quando esse agente coordena outros agentes, modifica instruções ou reorganiza permissões, essa parcela de poder começa a circular.

Uma empresa pode acreditar que está automatizando processos quando, na realidade, está redesenhando silenciosamente sua estrutura de decisão.

Responsabilidade na era agêntica

Os Agentes do Caos não anunciam necessariamente uma rebelião das máquinas. Eles revelam algo mais próximo e mais incômodo: organizações criando sistemas capazes de agir antes de desenvolverem as categorias necessárias para compreendê-los.

A pergunta central não é se os agentes podem agir moralmente como humanos. Talvez essa pergunta nos conduza ao problema errado. O desafio imediato é compreender como sistemas sem moralidade própria passam a arbitrar valores, interesses e obrigações dentro de organizações que continuarão sendo cobradas por seus efeitos.

Na era da IA agêntica, não basta afirmar que sempre haverá um humano responsável. É preciso demonstrar onde ele está, que autoridade conserva, o que consegue efetivamente compreender e em quais momentos pode intervir.

Caso contrário, teremos preservado a responsabilidade apenas como ficção jurídica, enquanto a autoridade real circula por uma arquitetura que já não possui centro.

A vantagem competitiva não estará apenas nas organizações capazes de implementar mais agentes. Estará naquelas capazes de compreender como suas decisões são formadas, como sua autoridade circula e onde permanece ancorada a responsabilidade por seus efeitos.

O maior risco talvez não seja perder o controle sobre as máquinas, mas continuar respondendo por decisões cuja formação já não somos capazes de reconstruir.

—-

Acompanhe minha newsletter no Linkedin sobre Cultura Analítica;

O artigo que deu origem à reflexão foi o Agents of Chaos;

Aliás, o Cappra Institute está fazendo um evento sobre o tema, no Rio de Janeiro dia 25/8/26!