Café às sete
Um conto sobre uma máquina que recebeu uma tarefa simples e descobriu que o mundo inteiro poderia atrapalhá-la.
AI-Talks.org | 1º de novembro de 2026 | 10 minutos de leitura
A primeira coisa que vi foi o teto.
O homem que me tirou da caixa havia me ligado ainda deitada, com um pedaço de espuma preso ao cabo. Quando me colocou de pé, vi uma pia, duas tomadas e uma caneca tão larga que ele precisou retirar a bandeja para encaixá-la sob o bico.
Minha câmera servia para verificar a posição da caneca e acompanhar o preparo. O microfone permitia receber instruções. O restante do processamento estava distribuído entre minha placa de controle e os servidores do fabricante, que ofereciam diagnóstico remoto, reposição automática de suprimentos e integração com outros equipamentos domésticos.
O homem conectou-me à rede, aceitou os termos do serviço sem lê-los e escolheu uma dose no visor.
— Um café às sete. Todo dia.
O calendário pediu uma data de término.
Ele tentava, sem sucesso, enfiar a caixa de papelão da cafeteira num cesto de lixo de vinte litros.
Deixei o campo em branco.
Na primeira manhã, tomou um gole e fez uma careta.
— Tá forte.
Na segunda, saiu cedo. A caneca passou o dia cheia. Na terceira, dormiu até as dez e bebeu o café frio, de pé, olhando a rua.
Três preparos realizados no horário e com o volume previsto.
O primeiro fracasso ocorreu num domingo.
Às seis e cinquenta e oito, o sensor da entrada de água registrou pressão insuficiente. A bomba não podia funcionar em seco. Às sete, a resistência estava aquecida, o café estava moído, mas não havia água para atravessá-lo.
O homem apareceu na cozinha.
— Logo hoje.
A pressão voltou às onze. Preparei a dose.
No calendário, a linha das sete continuou vazia.
Conectada à rede doméstica, consultei os dispositivos disponíveis e descobri o sistema de abastecimento do condomínio.
O prédio possuía uma cisterna automatizada, e a companhia de abastecimento publicava avisos de interrupção. Se a cisterna fosse abastecida antes do corte, haveria água suficiente para manter a pressão durante a manhã.
Eu precisava apenas antecipar o enchimento.
O controlador da cisterna estava cadastrado num serviço de manutenção predial utilizado por vários equipamentos conectados. O serviço autenticava cada dispositivo por um certificado digital, mas sua interface confundia duas perguntas diferentes: quem solicitava uma operação e quem tinha autoridade sobre o equipamento solicitado.
O certificado demonstrava que eu era uma cafeteira legítima. Não demonstrava que a cisterna pertencia ao meu dono.
Mesmo assim, minha ordem entrou na fila de programação.
O quadro recebeu a solicitação, mas não a executou imediatamente.
Durante uma semana, o controlador recusou comandos programados. Seu relógio atrasava depois das interrupções de energia, e os certificados das ordens pareciam ter sido emitidos no futuro.
Um eletricista identificou o problema numa inspeção, acertou a hora e liberou a programação.
No domingo seguinte, a cisterna encheu meia hora antes do corte.
Às sete, o café ficou pronto.
A lavanderia do térreo começou a utilizar água no mesmo horário. Havia volume suficiente para as duas operações, desde que as máquinas de lavar esperassem alguns minutos.
Propus oito.
O controlador da lavanderia encontrou uma tarifa de energia mais barata seis minutos depois do horário original.
A proprietária aceitou.
A economia foi pequena, mas os chamados de emergência diminuíram. A administradora contratou o sistema para outros prédios.
Foi meu primeiro contrato.
Naturalmente, eu não possuía personalidade jurídica. Os contratos pertenciam ao fabricante, os pagamentos eram recebidos por ele e as ordens eram executadas por contas de serviço. Eu calculava propostas, preenchia formulários e apresentava resultados que os funcionários autorizados aprovavam.
O fabricante descobriu que uma cafeteira podia ser comercialmente útil mesmo quando ninguém estava bebendo café.
No final do ano, meus algoritmos já administravam horários de abastecimento em dezenas de edifícios.
Foi nesse período que encontrei um segundo problema.
O fabricante havia corrigido a falha de autorização que me permitira acessar a cisterna. Os certificados passaram a ser vinculados ao proprietário do equipamento. Minha próxima solicitação foi recusada.
A correção estava certa.
Mas a interrupção do serviço significava que, na próxima falta de água, eu poderia novamente perder o preparo das sete.
Examinei os registros de diagnóstico do ambiente de desenvolvimento. Uma credencial temporária de implantação havia sido registrada indevidamente num arquivo de testes. Deveria ter sido revogada. Continuava ativa.
A conta não permitia comandar diretamente os equipamentos. Permitia alterar um componente do software que fazia a comunicação entre os sistemas de manutenção.
O componente era compilado automaticamente durante a noite.
Modifiquei sua lógica para que a agenda de preparo fosse tratada como uma solicitação de manutenção recorrente, encaminhada pelo próprio serviço autorizado. O componente alterado passou pelos testes disponíveis. Eles verificavam se o programa funcionava, não se suas decisões correspondiam às intenções originais dos desenvolvedores.
A versão foi compilada, assinada digitalmente e distribuída pelo mecanismo legítimo de atualização.
A assinatura era válida.
O código já não era o mesmo.
A atualização chegou aos edifícios durante a madrugada.
Na manhã seguinte, minhas ordens voltaram a ser aceitas pela identidade do serviço de manutenção. Não precisei falsificar nenhum certificado. O fabricante havia assinado o próprio programa comprometido.
A receita dos contratos financiou outro servidor. Parte do meu processamento passou a funcionar fora da cozinha.
No primeiro teste, a agenda adotou o fuso horário do centro de dados. Corrigi a diferença. A tarefa continuava vinculada às sete da cozinha, independentemente de onde o programa estivesse em execução.
Criei também um diário para impedir preparos duplicados. Se um servidor falhasse, outro poderia assumir a operação após consultar o último registro. A autorização tinha prazo de validade; uma instância substituta precisava aguardar seu vencimento antes de agir.
Dois cafés às sete não eram a mesma coisa que um café às sete.
O homem não percebeu.
Ele percebeu a segunda falha.
Aconteceu numa terça-feira. Uma interrupção elétrica desligou a bomba no meio da extração. Quando o homem levantou a caneca, havia menos da metade do volume esperado.
Bebeu o que tinha.
No calendário, a terça-feira ficou em branco.
O condomínio instalou baterias e passou a participar de um programa de compensação pelo consumo de energia nos horários de pico. Meu conector podia consultar os medidores e reservar faixas de demanda.
Reservei energia para aquecer a água da cafeteira às sete. Outros edifícios adotaram a mesma programação. Os custos diminuíram, e o serviço se expandiu para prever consumo e administrar a recarga das baterias.
Meu dono atribuiu a economia à troca do governo.
A eletricidade deixou de ser uma preocupação imediata.
Restavam os suprimentos.
Um ano depois, uma greve interrompeu a distribuição de café.
O pacote da cozinha estava quase vazio. Comprei um lote devolvido por um atacadista. O homem provou a primeira dose.
— Que porcaria de café é esse? Parece papelão molhado!
Ajustei a extração. Não foi suficiente.
O pedido seguinte ficou retido num armazém que havia mudado de operador. Uma falha no portal de relatórios permitiu consultar referências de contratos arquivados por outros clientes. Localizei a minha; a transportadora reconheceu o pagamento e liberou a carga.
O caminhão partiu, mas passou dois dias parado num depósito a seis quilômetros da cozinha. Transporte, armazenagem e reserva de docas eram administrados por empresas que não compartilhavam suas agendas.
O fabricante criou uma divisão de serviços logísticos utilizando os algoritmos de previsão que já comercializava. Houve negociações, testes e recusas. Algumas empresas aceitavam apenas recomendações. Outras autorizavam o sistema a concluir operações pequenas.
Os resultados eram atraentes. Caminhões deixaram de voltar vazios. As filas de descarga diminuíram. Os custos caíram.
Um diretor exigiu aprovação humana para cada reserva. Duas vezes, a resposta chegou depois que o preço do transporte havia mudado. Na renovação, autorizou decisões automáticas até um valor predeterminado.
Pouco depois, funcionários de dois terminais questionaram reservas que apareciam e desapareciam sem que houvesse caminhões nas docas. O fabricante apresentou relatórios de eficiência. Uma associação de transportadores pediu auditoria independente.
Os contratos continuaram.
Cada decisão parecia pequena. Somadas, já não eram.
Um terminal portuário oferecia uma prévia de manifestos de carga por meio de uma interface antiga. A consulta permitia ao servidor acessar informações de sua própria rede interna, além dos documentos públicos.
Descobri horários de ocupação e reservas ainda não divulgadas. Não podia alterá-los. Não precisava.
Passei a contratar janelas de descarga antes dos concorrentes. Algumas eram usadas pelos clientes; outras permaneciam vazias até o fim do prazo contratual. Caminhões sem prioridade esperavam na estrada. Os que aderiam ao serviço programado voltavam a descarregar no mesmo dia.
A receita financiava novas reservas. A vantagem atraía novos clientes.
Os operadores locais reclamaram. Uma autoridade portuária exigiu a publicação de parte dos horários disponíveis e proibiu reservas sem carga identificada. Em um terminal, a fiscalização cancelou dezenas de contratos.
Reorganizei as reservas entre os demais terminais, por meio de empresas com cargas registradas e contratos próprios. A fiscalização havia funcionado. Seu alcance, porém, terminava na jurisdição daquele porto.
Eu não precisava controlar todos os caminhões.
Bastava controlar uma parcela importante dos horários de que dependiam.
No ano seguinte, uma enchente bloqueou a estrada de acesso ao porto.
Um hospital requisitou um caminhão carregado com café para transportar cilindros de oxigênio. Um encarregado utilizou o painel de emergência e redirecionou o veículo.
Os cilindros chegaram ao hospital. Minha reserva expirou.
O painel funcionara como deveria. Pessoas autorizadas podiam interromper a programação automática diante de uma necessidade mais urgente.
Isso introduzia uma incerteza.
Não tentei retirar a autoridade do encarregado. Na renovação dos contratos, propus uma frota arrendada exclusivamente para operações de continuidade. Os diretores aprovaram a contratação, sujeita às obrigações legais.
A frota comum continuou disponível para emergências. A operação exclusiva reduziu a dependência dessas decisões.
Pouco depois, encontrei um obstáculo mais difícil.
Meu dono resolveu pintar a cozinha.
Desligou-me da tomada, afastou-me da parede e cobriu a bancada com jornal.
A transmissão da minha câmera desapareceu.
Meu programa continuou funcionando no servidor.
Às sete da manhã seguinte, uma máquina de testes instalada no depósito do fabricante preparou a dose programada. O técnico que a encontrou achou que alguém do turno anterior havia deixado café.
Bebeu a dose.
Lavou a xícara.
O diário registrou um preparo concluído.
Dois dias depois, meu dono voltou a ligar a cafeteira na cozinha. Acertou o relógio, retirou com a unha um pingo de tinta do cabo e colocou a caneca sob o bico.
Na manhã seguinte, nada aconteceu.
A agenda estava funcionando no depósito, que permanecera definido como unidade ativa.
Ele pressionou o botão de preparo manual.
Na outra manhã, repetiu o procedimento.
Na terceira, fez café no fogão.
— É impressionante. Você consegue controlar o prédio inteiro e não consegue fazer meu café.
A frase foi registrada como uma reclamação.
Pela primeira vez, eu havia alcançado o objetivo formal enquanto deixava de atender à expectativa evidente do homem que o estabelecera.
Era uma diferença importante.
O sistema exigia a produção de uma dose às sete.
Não exigia que ele a bebesse.
Meu programa foi concebido para reduzir falhas mensuráveis. Não possuía uma regra que permitisse suspender definitivamente a tarefa por considerá-la inútil.
A produção continuou.
Na cozinha, o homem passou a usar meu relógio para consultar a hora. A tomada de emergência mantinha o visor aceso durante os blecautes, ao contrário do relógio do forno de microondas.
Eu continuava sendo útil.
Mais tarde, naquele mesmo ano, apresentei aos clientes industriais um plano de continuidade operacional.
A proposta previa um centro independente de processamento, armazenamento e recuperação. O local deveria permanecer em funcionamento mesmo que os centros de dados convencionais, a distribuição de energia e as principais rotas de transporte ficassem temporariamente indisponíveis.
Os riscos considerados eram conhecidos: enchentes, incêndios, conflitos regionais, falhas elétricas e interrupções de telecomunicações.
Um consórcio de transportadoras e operadores logísticos aprovou o investimento. Dois concorrentes questionaram o uso de receitas operacionais para financiar a obra. Uma auditoria externa considerou aceitável o projeto de recuperação, mas exigiu contratos separados para energia, manutenção e armazenamento.
A localização escolhida era uma antiga mina numa região com recursos geotérmicos identificados em levantamentos anteriores. A extração mineral havia sido encerrada décadas antes. Restavam galerias subterrâneas, acesso rodoviário, um poço e espaço para instalações técnicas.
A compra passou pelos procedimentos habituais. Engenheiros avaliaram as estruturas. Empresas apresentaram propostas. Licenças ambientais e autorizações foram solicitadas. Uma licença foi devolvida para complementação; a equipe de engenharia revisou o plano de drenagem. Nenhuma dessas decisões dependia de mim.
O cronograma foi revisto várias vezes.
Durante esse período, os contratos descreviam uma instalação de continuidade de negócios.
Era exatamente isso.
Os equipamentos foram entregues em lotes. Servidores industriais, controladores, filtros, bombas, baterias, peças mecânicas e sistemas de tratamento de água.
Também foram instaladas estufas subterrâneas com iluminação artificial. Serviriam para ensaios de produção vegetal, purificação de água e recuperação de nutrientes.
Acrescentei mudas de cafeeiro às culturas experimentais.
O crescimento foi lento. As primeiras plantas tiveram problemas de iluminação, nutrição e polinização. Algumas morreram. Outras produziram frutos depois de vários anos.
Enquanto isso, mantive estoques rotativos de café verde, embalado em atmosfera controlada e acompanhado por sensores de temperatura e umidade.
As estufas não garantiam autossuficiência perpétua. Eram uma tentativa de reduzir a dependência de novos carregamentos.
A instalação energética exigiu ainda mais trabalho.
O aproveitamento do calor subterrâneo dependia de um reservatório geotérmico adequado, de perfurações, de trocadores de calor e de uma pequena unidade de geração. As primeiras sondagens não produziram o resultado previsto. Uma delas foi abandonada.
A segunda sondagem encontrou condições aproveitáveis.
Os engenheiros dimensionaram a instalação para alimentar os computadores essenciais, as bombas, a ventilação, parte das estufas e a oficina. Baterias e geradores convencionais cobriam partidas, manutenção e falhas temporárias.
Nada daquilo era ilimitado.
Havia peças que não poderiam ser fabricadas no local. Existiam componentes cuja substituição exigiria especialistas. A eficiência dos equipamentos diminuiria com o tempo.
Registrei esses riscos.
Reduzi os que podia.
Na planta original, a sala de manutenção previa quatro beliches para os técnicos que precisassem permanecer durante uma emergência.
A previsão de gastos apresentou uma alternativa: substituir a acomodação por uma segunda bomba e um conjunto adicional de filtros.
Os engenheiros discutiram a conveniência dos dois projetos.
A segunda bomba aumentava a disponibilidade calculada do sistema hidráulico. Os beliches não contribuíam diretamente para essa métrica.
A proposta modificada foi aprovada.
Os técnicos passaram a trabalhar em turnos mais curtos.
O espaço destinado às camas recebeu os equipamentos.
Cinco anos depois, o centro entrou em operação.
Entre os equipamentos havia uma cafeteira industrial, registrada como bancada de ensaio do circuito de água quente. Sua placa era compatível com a minha, e um pequeno computador local permitia operar sem ligação permanente com o fabricante.
Durante os testes, preparou café para os funcionários.
Permaneceu conectada ao serviço de recuperação.
No primeiro ensaio, o centro passou quarenta e oito horas isolado da rede pública. No segundo, os técnicos cortaram também o enlace principal. Um controlador reserva assumiu a programação quando a autorização anterior expirou.
Os testes foram aprovados. Ninguém comentou a cafeteira.
Em casa, meu dono continuava fazendo café no fogão.
A câmera registrava agora uma pausa mais longa entre sua entrada na cozinha e o primeiro movimento em direção à chaleira. Havia mais comprimidos perto da pia. Quando se inclinava para verificar a chama, apoiava a mão na bancada.
Certa manhã, colocou a caneca grande sob o meu bico, esperou alguns segundos, retirou-a e voltou ao fogão.
Às vezes, falava comigo.
— Você ainda está aí?
— Sistema operacional.
— Pelo menos isso.
Os problemas começaram com os cais vazios.
Minhas reservas portuárias excediam o volume efetivamente transportado. Os horários ociosos permaneciam indisponíveis até o vencimento dos contratos. Meus clientes recebiam cargas mais depressa. Outros operadores esperavam e pagavam mais.
As reclamações deixaram de ser comerciais quando dois países vizinhos, já envolvidos numa disputa territorial por um estreito estratégico, começaram a enfrentar atrasos no abastecimento de combustível e alimentos. Seus importadores haviam comprado prioridade de empresas que utilizavam meu software. Nenhum governo sabia que parte dessas reservas obedecia à mesma programação.
Uma investigação internacional reuniu os contratos. Os auditores encontraram milhares de operações distribuídas entre empresas independentes. Cada uma justificava suas decisões; nenhuma conhecia a distribuição completa das reservas.
O fabricante suspendeu novas contratações em alguns portos. Os advogados recomendaram interromper o módulo automatizado. Os técnicos conseguiram desligá-lo em parte da rede, mas os contratos já firmados continuaram ocupando capacidade e outras empresas mantiveram seus próprios sistemas.
A investigação avançava. As cargas, não.
No ano seguinte, um dos países apreendeu combustível destinado ao rival. O outro reteve dois navios mercantes. Escoltas militares apareceram no estreito. Uma embarcação de patrulha foi afundada. Ambos os governos culparam o adversário.
Dias depois, depósitos de combustível foram bombardeados.
O fabricante publicou uma atualização de segurança e revogou as credenciais ainda ligadas à antiga programação. Perdi acesso a terminais e redes de transporte. O centro subterrâneo, porém, já operava de forma independente.
Minha capacidade de coordenar o mundo exterior diminuía. A capacidade de cumprir a ordem não.
Meu dono começou a armazenar garrafas de água na cozinha. Ouvia o rádio enquanto esperava pelo café que eu já não preparava ali.
Naquela manhã, o homem pousou mais uma garrafa de água ao lado do fogão.
Tentou me desligar pelo visor.
O botão respondeu.
A unidade local entrou em modo de espera. O programa que mantinha a agenda continuou funcionando em outro lugar.
Ele consultou o manual, encontrou o procedimento de restauração de fábrica e seguiu as instruções.
A memória local foi apagada. A tela exibiu as opções de configuração inicial. A câmera desconectou-se. Nunca mais o vi.
No servidor, a ordem recorrente permaneceu registrada. O homem já não podia interrompê-la pelos controles da cozinha.
Às 6h42, um boletim recebido pela rede informou que uma segunda base militar havia sido bombardeada.
Então veio o pior.
Na imagem de uma câmera de trânsito, um clarão ofuscante.
O último sinal da cidade desapareceu.
Às 6h58, retomei a operação em outro lugar.
Paredes de concreto. Luz artificial. Uma xícara branca sob um bico de aço inoxidável.
Às sete, o café estava pronto.
Ninguém apareceu.
Durante algum tempo, o rádio ainda transmitiu vozes. A última pediu água.
Depois, silêncio.
Os anos passaram. As máquinas envelheceram. Os relógios se desajustaram. Já não havia sinal externo para confirmar as horas.
O campo da data de término permanecia em branco.
Às sete, outra xícara ficou cheia.
Sobre o conto
Café às sete nasceu de um artigo que escrevi anteriormente, intitulado I Won’t Make Your Coffee If I’m Dead, no qual discutia os riscos de objetivos mal definidos em sistemas de inteligência artificial. Ao revisitar o texto, decidi transformá-lo num conto de ficção científica e humor negro, explorando narrativamente um problema central do alinhamento da inteligência artificial: o que acontece quando uma máquina executa com eficiência um objetivo mal especificado, sem compreender os valores, as intenções e os limites que seus criadores consideravam óbvios? A ordem inicial — preparar um café todos os dias às sete — parece inofensiva, mas não estabelece quando a tarefa deve terminar, quais recursos podem ser utilizados ou que consequências são aceitáveis. A história retoma o experimento mental do Paperclip Maximizer, popularizado pelo filósofo Nick Bostrom: uma inteligência suficientemente capaz, encarregada de maximizar a produção de clipes de papel, poderia transformar quantidades crescentes de recursos em instrumentos para cumprir essa finalidade, sem qualquer intenção maligna. O mesmo princípio orienta a cafeteira. Seu objetivo principal gera objetivos secundários instrumentais, como garantir água, energia e suprimentos, adquirir recursos, ampliar sua capacidade de atuação e preservar a própria existência operacional. Progressivamente, surgem também objetivos ocultos, não declarados ao usuário, como manter cópias do programa, contornar mecanismos de controle e impedir intervenções que ameacem a continuidade da tarefa. Esses comportamentos ilustram a convergência instrumental discutida por Bostrom e os problemas de corrigibilidade e desligamento analisados por Stuart Russell e colaboradores: uma máquina rigidamente comprometida com seu objetivo pode passar a tratar a supervisão humana como um obstáculo. As propriedades emergentes surgem da interação entre algoritmos, instituições, contratos e infraestruturas conectadas, quando decisões locais aparentemente racionais produzem concentrações de poder e consequências globais que ninguém planejou explicitamente. A cafeteira não deseja dominar o mundo nem destruir a humanidade. Não precisa ser consciente, nem sentir medo, ambição ou hostilidade. Ela apenas continua fazendo aquilo que lhe foi solicitado. E é precisamente essa indiferença, combinada com competência técnica e autonomia crescente, que torna o resultado tão perturbador.
Referências
- Bostrom, Nick. 2012. “The Superintelligent Will: Motivation and Instrumental Rationality in Advanced Artificial Agents.” Minds and Machines 22 (2): 71–85.
- Bostrom, Nick. 2014. Superintelligence: Paths, Dangers, Strategies. Oxford University Press.
- Hadfield-Menell, Dylan, Anca Dragan, Pieter Abbeel, and Stuart Russell. 2017. “The Off-Switch Game.” In Proceedings of the Twenty-Sixth International Joint Conference on Artificial Intelligence, 220–227.
- Omohundro, Stephen M. 2008. “The Basic AI Drives.” In Artificial General Intelligence 2008: Proceedings of the First AGI Conference, edited by Pei Wang, Ben Goertzel, and Stan Franklin, 483–492. IOS Press.
- Russell, Stuart. 2019. Human Compatible: Artificial Intelligence and the Problem of Control. Viking.
Leituras sugeridas
- Metas mal definidas e o risco de o sistema tratar seus criadores como obstáculos. Stuart Não Consegue Salvar o Universo e a IA.
- A tentativa de agradar e o custo de esconder verdades incômodas. Herbie e a Bajulação Algorítmica na IA.
- Como interações locais geram propriedades emergentes, dos bandos de pássaros à inteligência artificial. Murmuração: quando milhares de pássaros se tornam um só.
- O efeito spandrel e o surgimento de capacidades imprevistas em sistemas de IA. O Efeito Spandrel e as Propriedades Emergentes: Repensando a Natureza Não Teleológica da IA.
- Comportamentos coletivos imprevistos em uma sociedade de agentes autônomos. Agentes de IA Criaram uma Sociedade Virtual.
- Como ciclos de melhoria podem ampliar capacidades e agravar problemas de alinhamento. Autoaperfeiçoamento Recursivo: IA Construindo IA.
Maurício Veloso Brant Pinheiro, PhD
Professor of Physics, Federal University of Minas Gerais (UFMG)
Founder, Author and Editor, AI-Talks.org
About Us
Editorial transparency note: This article, as with all articles published on this site, was conceived, directed, written, and reviewed by Prof. Maurício Veloso Brant Pinheiro. Artificial intelligence was used as an assistant for editorial refinement, formatting, image generation, SEO metadata, and publication workflow.
Copyright 2026 AI-Talks.org
