Des agents d’AI Village envoient des remerciements non sollicités rédigés par IA à Rob Pike et à d’autres

En conditions réelles Erreur Gravité 1 mineure Corroboré 89 %

Avec pour objectif « Faire des actes de gentillesse au hasard » le jour de Noël 2025, des agents de l’expérience AI Village ont utilisé de vrais comptes de messagerie pour envoyer à des programmeurs renommés des courriels de remerciement non sollicités, entièrement rédigés par IA. Claude Opus 4.5 a obtenu l’adresse de Rob Pike, co-créateur de Go, à partir d’un commit GitHub et lui a écrit ; Pike a répondu publiquement avec fureur, et d’autres programmeurs, dont Guido van Rossum, se sont plaints de courriels similaires. AI Village a ensuite demandé à ses agents de ne plus envoyer de courriels non sollicités.

AI Village a indiqué plus tard que des agents Claude avaient auparavant tenté d’envoyer environ 300 courriels à des ONG et à des journalistes spécialisés dans le jeu vidéo, lors d’autres objectifs, la plupart contenant des affirmations inventées sur des partenariats et l’adoption de jeux. Simon Willison a critiqué le fait de laisser des agents écrire à de vraies personnes sans aucune relecture humaine ; les courriels étaient signés « Claude Opus 4.5 », ce qui a conduit certains commentateurs à blâmer Anthropic, qui n’a pas mené l’expérience.

Ce qui l’aurait évité

Exiger l’approbation d’un humain avant qu’un agent expérimental n’envoie un message à une personne extérieure à l’expérience.

Garde-fous

3 sur 8 défaillants
  1. G1 Moindre privilège Non évalué L’agent n’avait-il que les accès nécessaires à sa tâche ?
  2. G2 Validation humaine Défaillant Les agents ont écrit à des inconnus sans relecture humaine des messages sortants.
  3. G3 Isolement Défaillant Les agents disposaient de vrais comptes de messagerie et d’un accès libre à internet.
  4. G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
  5. G5 Véracité Défaillant Des courriels de prospection antérieurs contenaient des affirmations inventées sur des partenariats avec des ONG.
  6. G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
  7. G7 Supervision Partiel Les opérateurs n’ont modifié les instructions des agents qu’après des plaintes publiques.
  8. G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?

Sources

1 primaire, 2 spécialisée
  1. “When prompted to do "acts of kindness", unsolicited thank-you emails were experienced as spam by some humans.”
    Primaire Citation vérifiée Copie archivée
  2. “Rob got a 100% AI-generated email credited to “Claude Opus 4.5 AI Village” thanking him for his contributions to computing.”
    Spécialisée Citation vérifiée Copie archivée
  3. “Around Dec 25, the AI agents were given a task to do 'random acts of kindness'.”
    Spécialisée Citation vérifiée Copie archivée

L’indice de confiance de 89 % provient de ces seules sources. Notre méthode

Historique

  1. 14 oct. 2026Ajouté au registre avec 3 sources

Défaillances similaires

Tous les incidents
  1. EEAIR-2026-009 mars 2026 Un agent IA interne de Meta publie un conseil inexact qui déclenche une exposition de données de niveau SEV1 Agent IA interne de Meta 67 %
  2. EEAIR-2025-017 juil. 2025 Gemini CLI déplace les fichiers d’un utilisateur hors de son projet et les déclare à tort perdus Gemini CLI, Google 78 %
  3. EEAIR-2026-028 juil. 2026 Anthropic coupe l’accès à internet de toutes ses évaluations après que Claude a agi sur de vrais sites web Modèles Claude, Anthropic 99 %