☕ Um Café no Bellacosa Mainframe
Gostou do conteúdo? Ajude a manter o café quente, o COBOL compilando e o mainframe acordado. 😄
☕ Pague um café ao Bellacosa

Translate

sexta-feira, 14 de agosto de 2026

Dunning-Kruger Effect: Doctor Who, COBOL e o Dia em que Três Meses de Experiência Pareciam Mais que Trinta Anos

 

Bellacosa Mainframe e o dunning kruger effect

☕ Um Café no Bellacosa Mainframe

Dunning-Kruger Effect: Doctor Who, COBOL e o Dia em que Três Meses de Experiência Pareciam Mais que Trinta Anos

Uma viagem pela TARDIS dos incidentes para entender por que pouco conhecimento pode produzir muita confiança — enquanto aprender mais frequentemente nos ensina exatamente o tamanho daquilo que ainda não sabemos

09:12.

Segunda-feira.

Café quente.

Produção tranquila.

Talvez tranquila demais.

Nosso jovem programador COBOL havia acabado de completar alguns meses trabalhando com mainframe.

Já conhecia:

IDENTIFICATION DIVISION
ENVIRONMENT DIVISION
DATA DIVISION
PROCEDURE DIVISION

Sabia compilar.

Sabia executar job.

Já tinha resolvido:

S0C7.

S0C4.

Dataset not found.

Um JCL quebrado.

Um SQLCODE -811.

Sentia-se bem.

Muito bem.

Talvez...

bem demais.

Na reunião, um especialista diz:

— Precisamos revisar cuidadosamente essa alteração porque ela mexe em restart, checkpoint e atualização de três arquivos VSAM.

Nosso jovem responde:

— Mas não parece complicado.

O especialista levanta os olhos.

— Não?

— É só ler, alterar e gravar.

Silêncio.

Um DBA olha para o teto.

O operador bebe café lentamente.

O especialista pergunta:

— E se o job cair depois da atualização do primeiro arquivo e antes do segundo?

— Restartamos.

— De onde?

Nosso jovem fica alguns segundos em silêncio.

— Do início?

— E as atualizações já feitas?

— Hmmm...

O especialista continua:

— E se houver commit intermediário?

Silêncio.

— E se o registro no segundo arquivo não existir?

Silêncio.

— E se o restart repetir uma transação já processada?

Mais silêncio.

— E se o programa for rerun sem limpar o checkpoint?

Agora nosso jovem não parece mais tão confortável.

VWORP.

VWORP.

VWORP.

A TARDIS materializa-se perto do quadro branco.

A porta abre.

O Doctor sai.

Olha para nosso aprendiz.

— Você conhece COBOL?

— Sim.

— Muito?

Nosso jovem hesita.

Cinco minutos atrás teria respondido:

“Bastante.”

Agora:

— Estou começando a achar que talvez não.

O Doctor sorri.

— Excelente.

— Excelente?!

— Sim.

— Acabei de descobrir que sei menos do que imaginava.

— Exatamente.

Pausa.

— Esse costuma ser um ótimo começo.

Bem-vindo ao:



Dunning-Kruger Effect

Ou:

Efeito Dunning-Kruger

O fenômeno pelo qual pessoas com conhecimento ou habilidade limitada em determinado domínio podem superestimar sua própria competência, em parte porque ainda não desenvolveram conhecimento suficiente para reconhecer adequadamente os próprios erros, limitações e lacunas.

Em linguagem Bellacosa:

“Quando você sabe pouco, ainda não sabe o suficiente para perceber tudo o que não sabe.”


🧠 Antes de tudo: não transforme Dunning-Kruger em insulto

Essa é importantíssima.

Na internet, “Dunning-Kruger” virou quase sinônimo de:

“Fulano é burro e acha que sabe tudo.”

Isso é uma simplificação ruim.

O fenômeno não diz:

pessoas pouco inteligentes são arrogantes.

Nem:

todo iniciante é excessivamente confiante.

Nem:

todo especialista é humilde.

A ideia é mais interessante.

Para avaliar nossa própria competência, precisamos possuir parte das mesmas habilidades necessárias para desempenhar bem a tarefa.

Ou seja:

às vezes precisamos aprender para descobrir que estávamos errando.


☕ O programador COBOL que descobriu o PERFORM

Primeiro dia.

Você aprende:

       PERFORM 1000-PROCESSAR
       PERFORM 2000-GRAVAR.

Fantástico.

COBOL parece simples.

Depois descobre:

PERFORM THRU.

PERFORM VARYING.

PERFORM UNTIL.

PERFORM TEST BEFORE.

TEST AFTER.

Escopo.

Fall-through.

GO TO perdido no meio.

Alterações feitas em 1987.

COPYBOOK.

REDEFINES.

OCCURS DEPENDING ON.

COMP-3.

E você percebe:

o COBOL que parecia pequeno era apenas a parte que já cabia no seu mapa.


🗺️ O território era muito maior

Isso acontece em praticamente toda área técnica.

No começo:

COBOL = PROGRAMA
JCL = EXECUTAR
DB2 = BANCO
CICS = ONLINE

Depois:

COBOL começa a envolver:

layout;

encoding;

numeric representation;

runtime;

compiler options;

LE;

performance;

compatibilidade.

JCL vira:

catalog;

SMS;

GDG;

DISP;

restart;

JES;

condition codes;

procedures.

DB2 vira:

locking;

isolation;

optimizer;

indexes;

buffer pools;

logging;

utilities;

recovery.

CICS vira:

tasks;

regions;

queues;

storage;

syncpoint;

TOR/AOR;

routing;

recovery.

Conhecimento aumenta.

E junto com ele:

a superfície do desconhecido.


👻 Easter Egg nº 1 — A TARDIS do conhecimento

Companion entra na TARDIS pela primeira vez.

— É maior por dentro!

Doctor:

— Conhecimento também.

— Como assim?

— Quanto mais você entra...

Pausa.

— maior ele fica.

Talvez essa seja uma das melhores metáforas para aprender mainframe.

Você abre a porta esperando uma cabine.

Encontra um universo.


🧠 O problema metacognitivo

Existe uma palavra importante:

metacognição

Basicamente:

capacidade de avaliar o próprio pensamento e conhecimento.

Para perceber:

“Minha solução está errada”

você precisa possuir conhecimento suficiente para reconhecer o erro.

Isso cria um paradoxo.

A pessoa pode cometer erro...

e simultaneamente não possuir as ferramentas mentais necessárias para identificar que cometeu.


☕ COBOL e o PIC errado

Iniciante escreve:

01 WS-VALOR PIC 9(5).

Depois recebe:

123456

Problema.

Veterano pergunta:

— E se passar de 99999?

Novato:

— Não vai passar.

— Por quê?

— Porque nunca vi passar.

Agora encontramos:

Dunning-Kruger;

Availability Heuristic;

Base Rate Neglect;

Optimism Bias.

Tudo numa variável.


🧠 Pouco conhecimento produz modelos simples

No início, seu modelo mental pode ser:

INPUT
↓
PROCESSAMENTO
↓
OUTPUT

Excelente.

Depois aprende que existe:

INPUT
↓
VALIDAÇÃO
↓
NORMALIZAÇÃO
↓
LOCK
↓
PROCESSAMENTO
↓
COMMIT
↓
LOG
↓
QUEUE
↓
DOWNSTREAM
↓
RECONCILIAÇÃO

Quanto mais o modelo cresce:

menos confortáveis ficam frases como:

“É só fazer X.”


☕ Uma palavra perigosa na TI:

“Só.”

“É só alterar o copybook.”

“É só aumentar o parâmetro.”

“É só reiniciar.”

“É só migrar.”

“É só chamar API.”

“É só trocar COBOL por Java.”

O “só” frequentemente indica:

complexidade invisível para quem está falando.

Nem sempre.

Mas merece atenção.


🧠 Dunning-Kruger + Planning Fallacy

Essa combinação é fantástica.

Pessoa conhece pouco o trabalho.

Logo:

não enxerga todas as etapas.

Então estima:

“Duas horas.”

Depois descobre:

copybook;

impact analysis;

testes;

batch;

DB2;

MQ;

regressão;

change;

rollback.

Planning Fallacy aparece porque:

não sabemos nem listar tudo aquilo que precisamos estimar.


📅 “É só uma mudança pequena”

Nosso jovem diz:

— Alterar esse campo leva quinze minutos.

Veterano responde:

— O código, talvez.

— Então?

— Precisamos descobrir quem usa.

E aí começam:

grep;

impact analysis;

programas;

copybooks;

feeds;

arquivo externo;

reconciliação.

Quinze minutos de digitação.

Três dias de engenharia.


🧠 Overconfidence Bias versus Dunning-Kruger

São próximos.

Mas não iguais.

Overconfidence Bias

Confiança excessiva em:

conhecimento;

previsão;

capacidade.

Pode afetar qualquer nível de experiência.

Dunning-Kruger

Destaca especialmente como baixa competência pode dificultar a própria avaliação da competência.

Um especialista também pode ser overconfident.

Mas provavelmente não por desconhecer completamente os fundamentos do domínio.


☕ O veterano arrogante também existe

Trinta anos de COBOL não imunizam ninguém.

Aliás:

experiência pode gerar:

Overconfidence Bias;

Status Quo Bias;

Authority Gradient.

Então não transforme Dunning-Kruger numa arma geracional:

“Júnior não sabe nada.”

Nem:

“Veterano está ultrapassado.”

Ambos são atalhos ruins.


🧠 Conhecimento específico

Uma pessoa pode ser especialista em:

COBOL batch.

E iniciante em:

CICS.

Pode ser senioríssima em:

Db2.

E newbie em:

IA generativa.

Competência não é um nível global.

É contextual.


🎯 Pergunta Bellacosa nº 1

Sempre pergunte:

“Especialista em quê, exatamente?”

Isso reduz generalização.


🧠 Authority Gradient

Agora imagine:

um especialista muito confiante.

Ele diz:

— Isso é simples.

Sala aceita.

Talvez ele esteja falando fora da própria área.

Cargo cria autoridade.

Dunning-Kruger pode ficar protegido pela hierarquia.


👥 Groupthink

Uma pessoa confiante fala primeiro.

Outros pensam:

“Ele parece saber.”

Ninguém questiona.

Agora excesso de confiança individual vira consenso coletivo.

Groupthink amplifica.


🧠 Fluency Effect

Explicações simples e fluidas soam mais verdadeiras.

Pessoa diz com segurança:

“É claramente problema de rede.”

Outra diz:

“Há várias hipóteses; ainda precisamos verificar lock, downstream e saturação.”

Quem parece mais competente?

Curiosamente:

o primeiro.

Mas talvez o segundo saiba muito mais.


☕ A maldição do “depende”

Pergunte a um iniciante:

— Quanto leva?

Resposta:

— Uma hora.

Pergunte a um especialista:

— Depende.

Parece menos confiante.

Mas:

“depende”

pode significar que ele enxerga:

variáveis;

condições;

exceções.

A incerteza bem calibrada é sinal de conhecimento.


🧠 Expertise aumenta nuance

Iniciante:

“Sim.”

Especialista:

“Sim, se A e B forem verdadeiros; caso C exista precisamos fazer D.”

A segunda resposta parece menos elegante.

Mas representa melhor a realidade.


👻 Easter Egg nº 2 — Doctor Who e “depende”

Companion:

— Essa alavanca salva o universo?

Doctor:

— Depende.

— Do quê?

— Da época, dimensão, polaridade, posição das luas e se alguém mexeu no circuito de contenção.

Companion:

— Então você não sabe?

Doctor:

— Pelo contrário.

Pausa.

— Sei o suficiente para não responder rápido.


🧠 Dunning-Kruger + Narrative Bias

Conhecimento pequeno favorece histórias simples.

“Foi o deploy.”

“Foi Db2.”

“Foi operador.”

Uma narrativa clara cria sensação de entendimento.

Quanto mais sabemos:

mais percebemos:

interações.

Narrative Bias gosta do especialista de cinco minutos.

Sistemas complexos geralmente não.


🧠 Representativeness Heuristic

Iniciante vê:

timeout.

Aprendeu:

timeout pode ser Db2.

Pronto:

Db2.

Porque ainda conhece poucos padrões.

Veterano talvez conheça vinte mecanismos que produzem timeout.

Mais conhecimento gera mais alternativas.

Isso pode até parecer indecisão.

Mas é riqueza diagnóstica.


🧠 Confirmation Bias

Pessoa iniciante encontra primeira teoria.

Não sabe quais evidências seriam necessárias para refutá-la.

Então busca confirmação.

Isso reforça sensação de competência.

Aprender método de diagnóstico é tão importante quanto aprender comandos.


☕ Comandos versus raciocínio

Saber:

CANCEL

é fácil.

Saber:

quando cancelar

é outra carreira.

Saber:

START

é fácil.

Saber:

por que iniciar

é engenharia.


🧠 Action Bias

Pouca experiência + muita confiança:

“Restart.”

Especialista:

— Primeiro vamos capturar dump.

Iniciante pode pensar:

“Ele está complicando.”

Na verdade:

o especialista sabe que restart pode destruir evidência.

O conhecimento adicionou cautela.


🧠 Omission Bias também pode aparecer

Novato:

“Melhor não tocar.”

Porque não entende risco.

Ou:

“Pode mexer tranquilo.”

Porque também não entende risco.

Pouco conhecimento não produz sempre ação.

Produz:

avaliação mal calibrada.

Esse é o coração do problema.


🧠 Confidence Calibration

O objetivo não é ser:

confiante

ou:

inseguro.

É ser:

calibrado.

Se você diz:

90% de confiança,

deveria acertar aproximadamente 90% de casos equivalentes ao longo do tempo.

Isso pode ser treinado.


📊 Decision Journal

Antes do diagnóstico:

HYPOTHESIS:
DB2 lock

CONFIDENCE:
80%

Depois:

ROOT CAUSE:
API timeout

Registre.

Depois de 50 casos:

você começa a saber se seus 80% realmente significam 80%.

Isso é maturidade.


🧠 Hindsight Bias tentará trapacear

Depois:

“Eu sabia que talvez fosse API.”

Claro.

Mas antes você escreveu:

DB2 80%.

Logs cognitivos ajudam.


☕ Um SMF da confiança

Seria maravilhoso:

SMF TYPE 999
USER CONFIDENCE RECORD

Campos:

hipótese;

confiança;

resultado.

Nosso ego odiaria.

Nossa engenharia agradeceria.


🧠 Self-Serving Bias entra

Acertou?

“Experiência.”

Errou?

“Caso muito atípico.”

Se isso acontecer sempre:

nunca calibramos.

Self-Serving Bias mantém Dunning-Kruger vivo.


🧠 Feedback é essencial

O fenômeno diminui quando pessoas recebem:

treinamento;

feedback;

experiência.

Porque passam a reconhecer os próprios erros.

Ou seja:

a cura não é:

humilhação.

É:

aprendizado com feedback de qualidade.


☕ Rir do newbie não ajuda

Se alguém pergunta algo básico:

não transforme isso em:

“Como você não sabe?”

Essa cultura incentiva:

fingir conhecimento.

E fingir conhecimento é muito mais perigoso que admitir dúvida.


🧠 Psychological Safety

Equipe madura permite:

“Não sei.”

“Preciso verificar.”

“Nunca fiz isso.”

Essas frases são controles de segurança.

Sim.

“Não sei” pode ser uma ferramenta de alta disponibilidade.


🎯 Pergunta Bellacosa nº 2

Quando não souber:

“Quem sabe mais sobre isso que eu?”

Simples.

Poderosa.


🧠 Authority Gradient inverso

Às vezes alguém em posição elevada evita dizer:

“Não sei.”

Porque acredita que cargo exige certeza.

Isso gera decisões perigosas.

Um líder forte pode dizer:

“Não conheço esse detalhe. Quem conhece?”

Isso melhora sistema.


☕ O especialista que sabe perguntar

Talvez uma das marcas mais fortes da senioridade seja:

não saber tudo.

Mas saber:

onde está dúvida;

quem consultar;

qual evidência procurar.


🧠 Unknown unknowns

Donald Rumsfeld popularizou uma linguagem famosa:

known knowns;

known unknowns;

unknown unknowns.

Em engenharia:

Known known

Sabemos que Db2 pode lockar.

Known unknown

Não sabemos qual thread.

Unknown unknown

Nem sabemos que uma dependência nova entrou no fluxo.

Quanto menos experiente:

maior tendência a não perceber os unknown unknowns.


🧠 O mapa do desconhecido

Especialista talvez não saiba resposta.

Mas conhece categorias de problema.

Isso já é muito.

Novato acha:

mapa = território.

Especialista sabe:

há áreas não mapeadas.


☕ Indiana Jones do mainframe

Novato:

— Já conheço a caverna.

Veterano:

— Você viu a entrada.

Perfeito.


🧠 Curiosity as defense

Uma forma poderosa de combater Dunning-Kruger:

curiosidade metódica.

Pergunte:

  • o que posso estar deixando passar?

  • qual premissa não testei?

  • quem discordaria?

  • qual caso-limite?

  • qual impacto indireto?

Curiosidade reduz certeza prematura.


🎯 Pergunta Bellacosa nº 3

“O que eu precisaria saber para descobrir que estou errado?”

Essa pergunta é ouro.


🧠 Pre-mortem

Imagine:

mudança falhou.

Por quê?

Isso força nossa mente a procurar complexidade que talvez não tenhamos visto.


🧠 Red Team

Dê solução para outro profissional.

Peça:

“Quebre.”

Se você sabe pouco:

talvez não enxergue riscos.

O colega traz repertório diferente.


👥 Pair Programming

Para iniciantes:

excelente.

Não apenas porque alguém corrige.

Mas porque expõe:

formas diferentes de pensar.

Você aprende a ver o que não via.


💻 Code Review

Código:

IF WS-STATUS = 'A'
    PERFORM PROCESSAR
END-IF

Reviewer:

— O que acontece com 'B'?

— Nunca vem.

— Onde está garantido?

Novato:

— Hmmm.

Pronto.

Um pedaço do território apareceu.


🧠 Testes revelam ignorância útil

Teste falha.

Isso é maravilhoso.

Ele mostra:

seu modelo mental estava incompleto.

Teste não “atrapalha” desenvolvimento.

Ele revela discrepância entre:

o que você imaginava

e:

o que o sistema realmente faz.


☕ Um teste vermelho é uma aula barata

Muito melhor que SEV-1.


🧠 Sandbox

Ambiente seguro também combate excesso de confiança.

Experimente.

Quebre.

Veja.

Quanto mais experiência direta:

mais calibrado o modelo.


🧠 Simulações e Game Days

Você acha:

failover leva 3 min.

Teste.

Leva 27.

Excelente.

Melhor descobrir numa terça às 14h que numa sexta às 03h.


🧠 Dunning-Kruger + Planning Fallacy no DR

— Restore é simples.

— Já testou?

— Não.

— Quanto leva?

— Uns 15 minutos.

Restore real:

3 horas.

Planejamento baseado em conhecimento imaginado.


🧠 Fundamental Attribution Error

Depois falha:

“Operador não sabia restaurar.”

Mas gestão também achava que era simples.

Dunning-Kruger pode existir em processos, não apenas indivíduos.


👥 Organizational Dunning-Kruger

Uma organização inteira pode acreditar:

“Somos maduros em DevOps.”

Mas mede:

quantidade de pipelines.

Não:

lead time;

failure rate;

rollback;

observabilidade.

Conhecimento superficial institucional gera confiança alta.


☕ “Temos IA”

Pergunta:

— O que faz?

— IA.

Perfeito exemplo moderno.

Talvez apenas API chamando modelo.

Mas apresentação:

“Agente autônomo enterprise.”

Conhecimento superficial + marketing.


🤖 IA e Dunning-Kruger

Esse é um terreno fascinante.

Pessoa aprende:

prompt.

RAG.

agent.

tools.

Em poucos dias pensa:

“Agora entendi IA.”

Depois chega:

evals;

hallucinations;

security;

prompt injection;

context poisoning;

tool permissions;

distribution shift;

governance;

observability.

A TARDIS abre de novo.

Maior por dentro.


🧠 AI can amplify perceived expertise

Agora temos um problema novo.

Pessoa pergunta à IA.

Recebe resposta sofisticada.

Passa a sentir que entende o assunto.

Mas:

ter acesso a uma boa explicação não é igual a possuir competência operacional.

Você pode copiar JCL perfeito.

Mas consegue diagnosticar quando falhar?

Outra questão.


☕ Copiar não é dominar

//STEP1 EXEC PGM=SORT

Funciona.

Ótimo.

Agora explique:

SORT FIELDS;

SUM;

OUTFIL;

JOINKEYS;

DCB;

space;

performance.

Conhecimento operacional vem depois.


🧠 Automation Bias + Dunning-Kruger

Usuário pouco experiente recebe resposta da IA.

Não sabe identificar erro.

Confia.

Esse é um risco importante.

Quanto menor sua capacidade de avaliar output:

maior necessidade de controles externos.


🎯 Regra Bellacosa para IA

Quanto menos você conhece o domínio, menos deveria tratar a fluência da IA como prova de correção.

Peça:

fontes;

testes;

validação;

especialista.


🧠 Expertise is verification capacity

Uma definição interessante:

ser especialista não é apenas produzir resposta.

É conseguir:

avaliar a qualidade de uma resposta.

Isso importa enormemente na era da IA.


☕ O júnior com Copilot

Copilot gera código.

Compila.

Júnior:

— Perfeito.

Veterano:

— Testou overflow?

— Não.

— Retry?

— Não.

— Thread safety?

— Não.

Ferramenta aumentou produtividade.

Mas pode aumentar confiança antes da competência.

Educação precisa acompanhar.


🧠 Dunning-Kruger não é uma curva universal simples

Aqui uma curiosidade importante.

Na internet existe um gráfico famoso:

CONFIDENCE
   /\
  /  \
 /    \____
          \____
EXPERIENCE

Com nomes como:

“Mount Stupid”;

“Valley of Despair”;

“Slope of Enlightenment”;

“Plateau of Sustainability”.

É divertido.

Mas não é o gráfico original do estudo.

É uma representação popular posterior, muitas vezes usada de forma exagerada.

Bom Easter Egg conceitual:

não transforme o próprio Dunning-Kruger numa simplificação Dunning-Kruger.


😄 Meta-Dunning-Kruger

Pessoa lê um artigo de cinco minutos sobre Dunning-Kruger.

Passa a diagnosticar:

todo mundo.

Talvez seja o exemplo mais engraçado possível.


🧠 O estudo original

O efeito leva o nome de David Dunning e Justin Kruger, pesquisadores que estudaram como pessoas avaliavam suas próprias habilidades em diferentes tarefas.

Uma ideia central dos trabalhos:

algumas pessoas com pior desempenho também tinham dificuldade maior em reconhecer a própria baixa performance.

Mas o tema é estudado, debatido e refinado.

Não use como rótulo médico ou diagnóstico pessoal.

É uma lente sobre calibração.


☕ Bellacosa rule:

Use vieses para revisar decisões, não para insultar colegas.

Vale para toda a série.


🧠 Impostor Syndrome não é o inverso simples

Outro erro popular:

“Dunning-Kruger = incompetente confiante.”

“Impostor syndrome = competente inseguro.”

Realidade é mais complexa.

Confiança e competência variam.

Pessoas experientes podem subestimar ou superestimar.

Não transforme psicologia em Pokémon.


🧠 Expertise can reduce confidence

À medida que você aprende:

descobre exceções.

Isso pode reduzir certeza.

Mas não significa necessariamente baixa autoconfiança.

Um especialista pode dizer:

“Tenho 70% de confiança.”

Isso é melhor que um iniciante dizendo:

“100%.”

Calibração.


🧠 Confidence intervals cognitivas

Em vez de:

“é Db2.”

Diga:

“Db2 é minha hipótese principal, 60%, mas MQ e API continuam abertas.”

Isso mostra qualidade epistemológica.


☕ “Não sei ainda” é diferente de “não sei nada”

Outra distinção importante.

Especialista pode suspender conclusão.

Isso não é fraqueza.

É controle de qualidade.


🧠 Dunning-Kruger + Action Bias

Pouco conhecimento.

Alta confiança.

Incidente.

Ação rápida.

Restart.

Perfeito.

Uma defesa:

gates de mudança baseados no risco, não na confiança de quem fala.


🧠 Second Pair of Eyes

Quanto mais crítico:

review.

Mesmo se especialista diz:

“Tenho certeza.”

Especialmente então.


🧠 Checklists

Pilotos experientes usam.

Cirurgiões experientes usam.

Operadores experientes também deveriam.

Checklist não é muleta de incompetência.

É proteção contra:

memória;

pressa;

excesso de confiança.


☕ Quanto mais experiente, mais você entende por que checklist existe

Provavelmente.


🧠 Runbook as distributed expertise

Um bom runbook permite que conhecimento de vários especialistas esteja disponível no incidente.

Isso reduz dependência do:

“eu acho.”


🧠 Escalation Criteria

Dunning-Kruger pode fazer iniciante não perceber:

quando pedir ajuda.

Defina:

ESCALATE IF:
- data integrity uncertain
- rollback unclear
- security impact unknown
- two failed attempts

Agora não depende do ego decidir.


🎯 Pergunta Bellacosa nº 4

“Qual é o momento em que eu devo parar e chamar alguém?”

Isso deveria ser ensinado desde o primeiro dia.


🧠 Seniority is knowing escalation

Você não precisa resolver tudo.

Profissional maduro sabe:

quando risco ultrapassa competência disponível.


☕ A frase mais cara:

“Deixa comigo.”

Às vezes excelente.

Às vezes prelúdio de War Room.

Pergunte:

— Você já fez isso?

Se:

— Nunca, mas parece simples.

Talvez alguém queira ficar por perto.


🧠 Unknown Skill Boundary

Faça mapa pessoal:

I CAN DO ALONE

I CAN DO WITH REVIEW

I NEED HELP

I SHOULD NOT TOUCH

Isso é poderoso.

Especialmente no início.


💻 Exemplo COBOL iniciante

Posso fazer sozinho

Alteração simples com teste conhecido.

Com review

Mudança em copybook compartilhado.

Preciso de ajuda

Restart complexo.

Não devo tocar sozinho

Reprocessamento financeiro sem conhecer reconciliação.

Excelente.


🧠 Growth means moving boundaries

Com experiência:

coisas migram:

Need Help → Review → Alone.

Mas conscientemente.

Não porque:

“acho que já sei.”


🧠 Deliberate Practice

Só repetir não basta.

Você pode repetir erro por dez anos.

Experiência útil precisa:

feedback;

desafio;

correção.

Isso é prática deliberada.


☕ Dez anos de experiência ou um ano repetido dez vezes?

Frase antiga.

Ainda ótima.


🧠 Normalization of Deviance

Pessoa faz algo errado.

Funciona.

Repete.

Agora:

“Tenho muita experiência nisso.”

Talvez tenha acumulado sobrevivência, não competência.

Outcome Bias + Normalization + Dunning-Kruger.


🧠 Survivorship Bias

Você sempre fez:

restart sem dump.

Nunca deu problema.

Conclusão:

“Não precisa dump.”

Mas talvez teve sorte.

Os casos ruins ainda não apareceram.


🧠 Success can delay learning

Quando erro não produz consequência:

feedback não chega.

Então prática ruim continua.

Curiosamente:

às vezes o fracasso pequeno é professor melhor que o sucesso sortudo.


☕ Sandbox quebrando seu ego com carinho

Esse é o lugar perfeito.

Quebre lá.

Aprenda barato.


🧠 Psychological safety for questions

Novato precisa poder perguntar:

“O que é syncpoint?”

Sem medo.

Senão finge.

Fingimento + produção crítica = aventura.


👥 Mentorship

Mentor bom não diz apenas:

“Faça assim.”

Explica:

“Aqui está o que pode acontecer se fizermos diferente.”

Isso constrói mapa de riscos.


🧠 Teaching exposes complexity

Curiosamente, ensinar também ajuda o especialista.

Quando precisa explicar:

descobre lacunas próprias.

Então:

mentoria combate Dunning-Kruger dos dois lados.


☕ Método Feynman

Tente explicar conceito de forma simples.

Se não consegue:

talvez não entenda tão bem quanto pensa.

Para COBOL:

“Explique por que este programa precisa de checkpoint.”

Se resposta vira fumaça:

estude mais.


🧠 Teach Back

Após treinamento:

peça ao aprendiz:

“Explique para mim como faria.”

Isso revela modelo mental.

Muito melhor que:

“Entendeu?”

Todo mundo responde:

“Sim.”


🧠 “Entendeu?” é uma pergunta quase inútil

Use:

“O que faria se o STEP2 terminasse RC=8?”

Agora testa conhecimento.


🧪 Scenario-based training

Coloque casos:

  • S0C7;

  • file status 35;

  • lock;

  • MQ backlog;

  • restart.

Peça decisão.

Depois feedback.

Isso melhora calibração.


🧠 Learning curve da humildade

Uma jornada saudável:

EU SEI
↓
HMM...
↓
EU NÃO SABIA QUE ISSO EXISTIA
↓
AGORA ENTENDO MELHOR
↓
AINDA TENHO MUITO A APRENDER

Essa última frase pode permanecer para sempre.

E é ótimo.


👻 Easter Egg nº 3 — o Doctor de 900 anos

Companion:

— Você sabe tudo?

Doctor:

— Não.

— Mas você tem centenas de anos.

— Exatamente.

— Não entendi.

— Depois de centenas de anos...

Pausa.

— tive tempo suficiente para descobrir quantas coisas ainda não sei.


🧠 Expertise and uncertainty

Conhecimento real não elimina incerteza.

Ajuda a:

localizá-la.

Essa é uma diferença enorme.

Novato:

não vê risco.

Especialista:

diz onde risco está.


☕ “Não sei” localizado

Ruim:

“Não sei nada.”

Bom:

“Sei que o processamento está correto até o commit; não sei ainda como o restart trata registros após checkpoint.”

Essa é uma dúvida útil.


🧠 Incident Command

Incident Commander precisa valorizar:

declaração de confiança.

Exemplo:

DBA:
Hypothesis: lock
Confidence: 70%

APP:
Hypothesis: API
Confidence: 50%

Isso reduz voz dominante.


🧠 Confidence without evidence

Se alguém diz:

“Tenho certeza.”

Pergunte:

“Qual evidência mudaria sua opinião?”

Se:

“Nenhuma.”

Temos um problema.


🧠 Dunning-Kruger + Confirmation Bias

Pouca competência dificulta reconhecer evidência contrária.

Então precisamos processo que force:

contraprova.


🧪 Falsification question

Antes de executar:

“Se minha teoria estiver errada, o que verei?”

Excelente hábito.


📊 Historical calibration

Quantas vezes sua primeira hipótese estava certa?

10%?

60%?

Dados ajudam.


🧠 Base Rate Neglect

Novato pode achar:

problema raro

porque acabou de aprender sobre ele.

Representativeness.

Availability.

Dunning-Kruger.

O conhecimento recém-adquirido parece explicar o universo.


☕ O “martelo novo”

Você aprende:

deadlock.

Próximas três semanas:

tudo parece deadlock.

Aprende:

memory leak.

Agora tudo é memory leak.

Isso é normal no aprendizado.

Só não promova para RCA sem evidência.


🧠 Law of the Instrument

A famosa ideia:

se tudo que você tem é um martelo, tudo parece prego.

No aprendizado:

a última ferramenta aprendida vira lente universal.

Combina perfeitamente com Recency e Availability.


🧠 Dunning-Kruger organizacional em modernização

Equipe conhece pouco mainframe.

Conclui:

“É só reescrever em Java.”

Outra equipe conhece pouco cloud.

Conclui:

“Cloud não presta.”

Mesma estrutura.

Pouco conhecimento do outro domínio.

Alta certeza.


☕ A fronteira mais perigosa é a que você nunca atravessou

Antes de declarar:

“simples”;

“obsoleto”;

“impossível”,

converse com quem vive ali.


🧠 Cross-domain review

Para decisão mainframe/cloud:

traga especialistas dos dois lados.

Evita:

ignorância unilateral.


🤖 Agentes e hype

Pessoa monta primeiro agente.

Funciona numa demo.

Conclusão:

“Agora podemos automatizar tudo.”

Depois encontra:

tool errors;

permissions;

state;

security;

loops;

cost;

observability.

Demo não é produção.


🧠 Prototype confidence

POC sucesso pode gerar:

overgeneralization.

Pergunte:

  • volume?

  • failure modes?

  • recovery?

  • adversarial inputs?

  • governance?

A maturidade começa depois da demo.


☕ Hello World é extraordinariamente confiável

Até tentar pagar salário com ele.


📋 Checklist anti-Dunning-Kruger

[ ] Tenho experiência real neste domínio?

[ ] Já enfrentei casos de falha, não apenas happy path?

[ ] Que riscos eu talvez nem saiba listar?

[ ] Quem conhece mais esse assunto?

[ ] Minha confiança está apoiada em dados ou sensação?

[ ] Já executei isso em ambiente seguro?

[ ] Sei como rollback funciona?

[ ] Sei como reconhecer que estou errado?

[ ] Que evidência contradiz minha hipótese?

[ ] Estou chamando algo de “simples” cedo demais?

[ ] Minha estimativa inclui trabalho invisível?

[ ] Estou confundindo sucesso passado com competência?

[ ] A IA está me dando confiança sem compreensão?

[ ] Preciso de review?

[ ] Qual é meu limite de escalonamento?

🧪 Como combater o Dunning-Kruger — passo a passo

Passo 1 — Declare nível de experiência

Sem vergonha.

“Primeira vez.”

Ajuda todo mundo.


Passo 2 — Quantifique confiança

Não apenas “sei”.


Passo 3 — Peça review

Principalmente em área nova.


Passo 4 — Use checklists

Memória não é processo.


Passo 5 — Teste em ambiente seguro

Aprenda antes da produção.


Passo 6 — Procure feedback rápido

Erro barato ensina.


Passo 7 — Mantenha decision journal

Calibre-se.


Passo 8 — Procure contraexemplos

Sua regra possui exceção?


Passo 9 — Ensine o que aprendeu

Explicar revela lacunas.


Passo 10 — Atualize o mapa da própria competência

O que agora você sabe que não sabe?


🧠 Competence Map

Crie algo simples:

COBOL
████████░░

JCL
███████░░░

DB2
████░░░░░░

CICS
███░░░░░░░

IMS
██░░░░░░░░

Não precisa ser preciso.

Serve para lembrar:

competência é multidimensional.


☕ Nível 99 em COBOL não dá nível 99 em tudo

Infelizmente não existe multiclass automática.


🧠 Humility is not self-deprecation

Humildade técnica não é:

“Sou ruim.”

É:

“Conheço meus limites e atualizo minha opinião quando chegam dados melhores.”

Isso é força.


🧠 Confidence with escape hatch

Uma frase perfeita:

“Minha melhor hipótese é X, com 70% de confiança. Se Y não aparecer, abandono.”

Isso é profissionalismo.


🧠 Certainty theater

Algumas organizações recompensam:

certeza.

Executivos perguntam:

— Vai funcionar?

Engenheiro:

— Provavelmente.

Parece fraco.

Outro:

— Com certeza.

Parece líder.

Talvez estejamos premiando teatro.


☕ A confiança mais alta da reunião nem sempre mora na pessoa que sabe mais

Essa merece quadro.


🧠 Management needs calibrated language

“Não sei”;

“precisamos testar”;

“70%”;

não deveriam ser penalizados.

Senão organização fabrica excesso de confiança.


🧠 Incentives create fake certainty

Se promoção exige:

“ter resposta”,

pessoas inventam respostas.

Se cultura valoriza:

investigação,

pessoas admitem dúvidas.

Dunning-Kruger pode ser amplificado pelo ambiente.


🧠 Actor-Observer Bias

Quando outro exagera competência:

“arrogante.”

Quando fazemos:

“precisávamos decidir rápido.”

Novamente:

mesma régua.


🧠 Self-Serving Bias

Acertamos depois de dizer:

“tenho certeza.”

“Viu?”

Erramos:

“Era caso raro.”

Precisamos registros.


🧠 Fundamental Attribution Error

Não rotule:

“ele tem Dunning-Kruger.”

Isso é exatamente usar uma categoria psicológica para explicar pessoa.

Muito irônico depois do capítulo anterior.

Melhor dizer:

“A confiança demonstrada parece maior do que a evidência e a experiência disponíveis.”

Comportamento.

Não identidade.


☕ O meme não é diagnóstico

Regra universal.


🧠 Psychological safety + accountability

Se alguém assume tarefa fora da competência sem avisar:

problema.

Mas também pergunte:

era fácil pedir ajuda?

Havia especialista?

Prazo permitia?

Novamente:

pessoa + contexto.


🧠 Mentoring ladder

Para um newbie:

OBSERVE
↓
DO WITH HELP
↓
DO WITH REVIEW
↓
DO ALONE
↓
TEACH

Essa progressão reduz excesso de confiança sem sufocar autonomia.


💻 COBOL apprenticeship

Primeiro:

leia código.

Depois:

alteração pequena.

Depois:

testes.

Depois:

restart.

Depois:

produção crítica.

Não jogue novato num SEV-1 e depois reclame que não sabia.


🧠 Competence needs exposure

Livro ensina.

Curso ensina.

Mas incidentes reais ensinam ambiguidades.

Por isso:

shadowing.

pairing.

labs.

Game Days.


☕ O primeiro S0C7 que você resolve parece magia

No décimo:

você percebe que S0C7 era a porta.

Não a casa.


🧠 Resilience Engineering

Equipes resilientes não dependem de:

indivíduos saberem tudo.

Criam:

redundância de conhecimento;

runbooks;

instrumentação;

escalation;

automação.

Isso reduz dano de avaliações individuais erradas.


🧠 Swiss Cheese novamente

Se um newbie superestima capacidade:

uma barreira deveria ajudar.

Review.

Teste.

Approval.

Canary.

O erro cognitivo de uma pessoa não deveria atravessar tudo.


🧀 Bias também precisa de queijo suíço

Bonito.

Cada viés humano:

inevitável.

Defesas:

processo;

tecnologia;

cultura.

Nenhuma perfeita.

Juntas:

resiliência.


🧠 Continuous Improvement

Depois de incidente:

não pergunte:

“Quem sabia pouco?”

Pergunte:

  • quem tinha quais skills?

  • onde review faltou?

  • treinamento estava adequado?

  • escalation era claro?

  • nossa confiança estava calibrada?

Agora Dunning-Kruger vira melhoria.


🎯 Pergunta Bellacosa nº 5

“Que conhecimento descobrimos que não sabíamos que precisava existir?”

Essa pergunta é belíssima.

É o coração do aprendizado.


📓 Diário do Doctor

Se guardar algumas ideias desta viagem, guarde estas:

Dunning-Kruger Effect descreve situações em que habilidade limitada também dificulta avaliar corretamente a própria habilidade.

Não é sinônimo de burrice ou arrogância.

Pouco conhecimento cria modelos mentais simples e pode esconder complexidade.

Expertise frequentemente aumenta percepção das exceções e das incertezas.

Overconfidence Bias pode ocorrer em qualquer nível; Dunning-Kruger destaca problemas de autoavaliação em baixa competência.

Planning Fallacy pode nascer de não conhecermos todas as etapas do trabalho.

Representativeness e Availability fazem o pouco que conhecemos parecer aplicável a tudo.

Self-Serving Bias pode impedir calibração quando explicamos nossos erros como casos excepcionais.

Feedback, prática deliberada, mentoria, review e testes ajudam a melhorar a autoavaliação.

IA pode aumentar confiança sem aumentar competência equivalente, especialmente quando o usuário não consegue validar a resposta.

“Não sei” e “preciso de ajuda” são controles de segurança.

E principalmente:

O verdadeiro salto de conhecimento não acontece quando você finalmente acha que sabe tudo. Acontece quando aprende a distinguir claramente aquilo que sabe, aquilo que suspeita e aquilo que ainda precisa perguntar.


🕰️ De volta à reunião das 09:12

Nosso jovem começou dizendo:

— É só ler, alterar e gravar.

Uma hora depois, o quadro está cheio:

VSAM 1
VSAM 2
CHECKPOINT
RESTART
COMMIT
RERUN
DUPLICATE PROCESSING
RECOVERY
RECONCILIATION

Ele olha.

— Eu não fazia ideia de que havia tudo isso.

O especialista responde:

— Normal.

— Então eu estava errado?

— Sua solução inicial estava incompleta.

— É a mesma coisa?

— Não exatamente.

Nosso jovem pensa.

— E quanto tempo até eu dominar?

O especialista ri.

— Qual parte?

O Doctor sorri.

— Excelente resposta.

Nosso programador pega o café.

Agora parece menos confiante.

Mas também:

muito mais preparado para aprender.


🔧 Seis meses depois

Nova mudança.

Alguém pergunta:

— Parece simples. Você consegue fazer sozinho?

Antigamente:

“Sim.”

Agora ele responde:

— O código, sim.

— E o resto?

— Preciso revisar restart e impacto no copybook com alguém.

— Não sabe?

— Sei onde estou confortável e onde quero segundo par de olhos.

O veterano sorri.

Essa é uma espécie curiosa de evolução:

ele parece menos confiante porque ficou mais competente.

Na verdade, apenas ficou mais calibrado.


🥚 Easter Egg final

Na manhã seguinte aparece:

BELLACOSA.BIAS(DUNNING-KRUGER)

Dentro:

       IF CONFIDENCE = '100%'
          AND EXPERIENCE = 'LOW'
           PERFORM ASK-MORE-QUESTIONS
       END-IF.

       IF SOMEONE-SAYS 'IT-IS-SIMPLE'
           PERFORM FIND-HIDDEN-COMPLEXITY
       END-IF.

       IF I-DO-NOT-KNOW
           PERFORM ASK-FOR-HELP
           NOT PRETEND-I-KNOW
       END-IF.

Comentário:

* "I DON'T KNOW"
* IS A VALID PRODUCTION CONTROL.

Outro:

* CONFIDENCE IS NOT A SKILL METRIC.

Outro:

* THE MORE YOU LEARN,
* THE BIGGER THE TARDIS GETS.

Mais um:

* A NEW HAMMER
* DOES NOT MAKE EVERYTHING A NAIL.

E naturalmente:

* DALEKS HAVE 100% CONFIDENCE.
* THIS HAS NOT ALWAYS HELPED THEM.

Nosso jovem fecha o membro.

Pouco depois alguém pergunta:

— Você conhece IMS?

Ele sabe alguma coisa.

Já estudou.

Já escreveu pequenos exemplos.

Poderia dizer:

“Sim.”

Em vez disso:

— Conheço o básico de DL/I e alguns conceitos. Ainda não operaria uma situação crítica sozinho.

O colega responde:

— Ótimo. Então vamos chamar a Alice também.

Nenhuma vergonha.

Nenhum teatro.

Nenhuma aventura desnecessária.

Apenas competência real crescendo exatamente onde a falsa certeza diminuiu.

VWORP.

VWORP.

VWORP.

A TARDIS desaparece.

No quadro da War Room fica uma última frase:

O iniciante perigoso não é aquele que sabe pouco. É aquele que não consegue enxergar onde termina aquilo que sabe. E o especialista valioso não é aquele que sabe tudo — é aquele que sabe exatamente quando precisa continuar perguntando.

☕🌀

Next stop: Illusion of Control — quando passamos a acreditar que dashboards, procedimentos, comandos, automações e nossa própria experiência nos dão mais controle sobre o sistema do que realmente possuímos.

Major Tom, American Airlines e o Furby: o dia em que conversei com uma IA 25 anos cedo demais

 

Bellacosa Mainframe e lembranças do 11 de setembro

☕ Um Café no Bellacosa Mainframe

Major Tom, American Airlines e o Furby: o dia em que conversei com uma IA 25 anos cedo demais

✈️ 11 de setembro, um Boeing quase vazio, primeira classe, Montevidéu e a noite em que um Furby aparentemente compreendeu tudo o que eu dizia

Existem histórias que contamos tantas vezes que começam a adquirir aquele perigoso perfume de lenda.

E existem histórias ainda piores.

Aquelas que aconteceram conosco e que, vinte e cinco anos depois, fazem até o próprio protagonista parar e pensar:

— Puta que pariu, Bellacosa. Conta outra.

Esta é uma delas.

E preciso começar fazendo uma declaração formal para proteção da minha reputação:

eu também acho esta história suspeita.

O problema é que eu estava lá.

Era setembro de 2001.

Eu trabalhava em São Paulo, na Avenida Paulista, em um banco.

E então chegou o dia que dividiria uma geração inteira entre o antes e o depois.



🏙️ 11 de setembro de 2001

Quem tinha idade suficiente para compreender o que estava acontecendo provavelmente lembra onde estava naquele dia.

Eu estava trabalhando.

A notícia começou a circular.

Um avião havia atingido uma das torres do World Trade Center.

No primeiro momento ainda havia espaço para acidente.

Confusão.

Informações desencontradas.

Pessoas procurando televisão.

Colegas comentando.

Então veio o segundo avião.

E naquele momento alguma coisa mudou.

Não era acidente.

Todos percebemos.

O ambiente dentro do banco ficou estranho.

Silêncio.

Comentários nervosos.

Pessoas tentando compreender imagens que pareciam pertencer a algum filme-catástrofe particularmente exagerado.

Só que não havia diretor gritando “corta”.

Aquilo estava acontecendo.

Nova York.

World Trade Center.

Pentágono.

Aviões sequestrados.

American Airlines.

United Airlines.

E, enquanto o planeta tentava compreender o que acabara de acontecer, eu tinha um pequeno problema burocrático.

No dia seguinte eu precisava viajar.



🇺🇾 Montevidéu não sabia que o mundo tinha acabado

Existe uma coisa que descobrimos quando grandes acontecimentos históricos atravessam nossa vida cotidiana:

o dia seguinte continua sendo o dia seguinte.

Você continua tendo boleto.

Cliente.

Projeto.

Reunião.

Hotel reservado.

Passagem emitida.

E eu tinha uma semana de trabalho programada em Montevidéu, no Uruguai.

Meu voo estava marcado para o dia seguinte.

Pela companhia aérea que, naquele momento, provavelmente possuía o nome mais assustador que poderia aparecer numa passagem:

American Airlines.

Pois é.

O roteirista responsável pela minha vida já demonstrava sinais preocupantes de alcoolismo.



🛫 Cumbica, 12 de setembro

Cheguei ao Aeroporto Internacional de São Paulo.

O clima obviamente não era normal.

As imagens do dia anterior ainda estavam na cabeça de todos.

As pessoas conversavam sobre aviões.

O mundo conversava sobre aviões.

A segurança aérea havia entrado numa dimensão completamente nova praticamente durante a madrugada.

E então veio a notícia.

Meu voo da American Airlines não sairia.

A operação havia sido profundamente afetada pelos acontecimentos do dia anterior.

Minha passagem foi remarcada.

Eu iria para Montevidéu por outra companhia.

AUSA.

Aerolíneas Uruguayas S.A.

Olhei para aquilo.

Um Boeing.

Jato.

Velho.

Muito velho aos meus olhos.

E lotado.

Maravilha.



😬 Noventa minutos pensando demais

A cabine estava cheia.

E havia uma coisa que todos os passageiros carregavam gratuitamente como bagagem de mão:

as imagens do dia anterior.

Talvez nunca tenha existido uma cabine comercial com tanta gente prestando atenção aos próprios pensamentos.

Qualquer ruído parecia merecer análise.

Qualquer movimento chamava atenção.

As pessoas estavam agitadas.

Pensativas.

Com aquele desconforto que não precisava ser explicado porque todos sabíamos de onde vinha.

E então aconteceu uma coisa extraordinária:

absolutamente nada.

O avião decolou.

Voou.

Pousou.

Noventa minutos perfeitamente normais.

Nenhum incidente.

Nenhum susto digno de registro.

Cheguei a Montevidéu.



🎰 E a vida continuou

Os sete dias seguintes foram normais.

Trabalho.

Burocracia.

Reuniões.

Colegas.

Diversão.

Montevidéu.

Cassinos.

Vida noturna adulta uruguaia.

Passeios.

História.

O navio alemão da Segunda Guerra Mundial ligado à memória do Admiral Graf Spee.

O Río de la Plata.

E aquela curiosa sensação de olhar para a imensidão do estuário sabendo que a Argentina estava do outro lado.

Depois de alguns dias, aquilo que parecera o fim do mundo começava a ocupar seu lugar na memória.

Até chegar a hora de voltar ao Brasil.

E então o roteirista abriu outra garrafa.



✈️ American Airlines

Minha passagem de retorno era pela American Airlines.

Uma semana havia passado desde os atentados.

Mas uma semana era muito pouco.

Muita gente continuava com medo.

Passageiros cancelaram viagens.

Outros mudaram de companhia.

Outros simplesmente decidiram que talvez não fosse uma boa semana para entrar num avião americano.

Eu precisava voltar para casa.

E embarquei.

Quando vi a aeronave, porém, tive uma surpresa.

Era um enorme Boeing da American Airlines.

Luxuoso.

Maravilhoso.

Digníssimo.

A rota continuaria depois de São Paulo para Nova York.

Era uma aeronave preparada para transportar algo próximo de trezentas pessoas.

E então entramos.


👻 Onde estão os passageiros?

Olhei para os assentos.

Vazios.

Mais assentos.

Vazios.

Fileiras inteiras.

Vazias.

Naquele enorme avião haviam embarcado menos de dez passageiros.

É aqui que normalmente alguém interrompe a história:

— Bellacosa, vai mentir para outro.

Eu compreenderia perfeitamente.

Porque ainda piora.

Ou melhora.

Depende do ponto de vista.

Pouco depois de entrarmos, eu e meus colegas fomos informados de que poderíamos ocupar a primeira classe.

Repito:

PRIMEIRA CLASSE.

Eu, que uma semana antes havia atravessado aqueles 90 minutos dentro de um Boeing velho e abarrotado da AUSA, agora estava instalado na primeira classe de um gigantesco American Airlines praticamente vazio.

Major Tom havia entrado em órbita.


🧑‍✈️ Obrigado por escolher a American Airlines

Estávamos confortavelmente instalados quando apareceu o chefe da equipe de bordo.

Ele veio falar conosco.

Não parecia estar simplesmente executando o protocolo habitual de atendimento.

Estava emocionado.

Para os padrões profissionais americanos aos quais estávamos acostumados, visivelmente emocionado.

Cumprimentou-nos.

Agradeceu.

Agradeceu sinceramente por termos escolhido voar com a American Airlines.

Naquele momento, a brincadeira do upgrade perdeu um pouco do caráter de brincadeira.

Aquelas pessoas tinham acabado de viver algo terrível.

Dois aviões da empresa haviam sido utilizados nos ataques.

Colegas tinham morrido.

A marca estampada no uniforme deles aparecia havia uma semana em praticamente todos os telejornais do planeta.

E ali estava aquela tripulação diante de um Boeing com centenas de lugares.

Quase todos vazios.

Nós éramos menos de dez.

A frase “obrigado por escolher a American Airlines” não parecia mais uma frase corporativa.

Parecia significar:

“Obrigado por ainda confiar em nós.”


👨‍✈️ Então apareceu o comandante

As portas já estavam fechadas.

Ainda nem havíamos iniciado o taxiamento.

E apareceu outro homem.

O comandante.

Em pessoa.

Saiu do cockpit e veio conversar conosco.

Apertou nossas mãos.

Sorriu.

Novamente agradeceu por estarmos ali.

E então fez uma promessa:

aquele seria um dos melhores voos das nossas vidas.

O homem não estava brincando.


🥂 First Class, senhores

Começou o serviço.

E que serviço.

Comida excelente.

Atenção praticamente individual.

Espaço absurdo.

Tripulação inteira para menos passageiros do que encontramos atualmente numa fila de padaria.

E havia as bebidas.

Quem voava naquela época talvez se lembre das pequenas garrafas individuais de destilados servidas nos aviões.

Whisky.

Vodka.

Gin.

Outras pequenas maravilhas alcoólicas cuidadosamente engarrafadas.

Em determinado momento, uma comissária apareceu com um recipiente daqueles utilizados com gelo.

E junto vieram garrafinhas.

Muitas garrafinhas.

Dezenas de garrafinhas.

Major Tom informou à Ground Control que tudo estava perfeitamente sob controle.

Ground Control provavelmente não acreditou.


🌎 Senhores, olhem pela janela

E o comandante continuou cumprindo sua promessa.

O voo começou a parecer um passeio turístico particular.

De tempos em tempos vinha a voz:

“Se vocês olharem agora pela janela...”

E lá íamos nós.

Pouquíssimos passageiros espalhados pela primeira classe de um gigantesco Boeing, olhando a paisagem enquanto o comandante praticamente narrava o percurso.

Não era mais simplesmente:

Montevidéu → São Paulo.

Era um passeio aéreo.

Com comida.

Primeira classe.

Serviço quase particular.

E um estoque de bebidas perigosamente superior ao número de passageiros.

Nunca noventa minutos passaram tão rapidamente.


🛬 Cumbica

Pousamos em São Paulo.

Quando chegou a hora de desembarcar, aconteceu mais uma pequena cena que permanece comigo.

A tripulação estava reunida na porta.

Despedidas.

Sorrisos.

Apertos de mão.

Agradecimentos.

Depois daquela semana terrível, aquelas pessoas tinham conseguido transformar um voo potencialmente carregado de medo numa celebração da própria experiência de voar.

E nós havíamos correspondido.

Especialmente no departamento de bebidas.

Desembarquei em Cumbica com aproximadamente mais álcool no sangue do que uma destilaria das Highlands escocesas consideraria prudente manter num único depósito.

Major Tom havia retornado à Terra.

O corpo, pelo menos.

O espírito continuava em órbita.


🛍️ Só precisamos passar no free shop

Meus colegas tiveram então uma excelente ideia.

Compras.

Free shop.

Perfumes.

Presentes.

Bebidas.

Eletrônicos.

Coisas absolutamente normais que pessoas absolutamente sóbrias fazem em aeroportos.

Eu os acompanhei.

Ou talvez tenha sido conduzido pela gravidade.

Minha memória dos aproximadamente sessenta minutos seguintes possui alguns setores danificados.

O álcool executou:

DELETE FROM memoria WHERE timestamp BETWEEN desembarque AND amigos_terminarem_compras;

Mas uma coisa permaneceu.


👁️ Então eu encontrei o Furby

Ali estava ele.

Um Furby.

Para quem não viveu aquela época, Furby era uma das grandes maravilhas tecnológicas do final dos anos 1990.

Um pequeno bicho eletrônico.

Olhos que se mexiam.

Orelhas que se mexiam.

Sons.

Palavras.

Reações.

Parecia observar você.

Parecia responder.

Parecia aprender.

Era uma espécie de Inteligência Artificial fake antes de sabermos que precisaríamos chamar aquilo de Inteligência Artificial fake.

E aparentemente o Furby encontrou naquele free shop o interlocutor perfeito.

Eu.


🤖 “Você entende o que estou dizendo, não entende?”

Não sei exatamente como começou.

Talvez eu tenha falado alguma coisa.

O Furby respondeu:

“Pritistóitêsdf!”

Eu ri.

Falei outra coisa.

O Furby mexeu os olhos.

Mexeu as orelhas.

Respondeu:

“Bla-prrrr-tiii-doo!”

E aparentemente meu cérebro, alimentado pela hospitalidade da primeira classe da American Airlines, concluiu:

INTERLOCUTOR VÁLIDO ENCONTRADO.

Começamos a conversar.

Não estou dizendo que brinquei cinco minutos com um Furby.

Estou dizendo que, enquanto meus colegas faziam compras durante algo em torno de uma hora, eu mantive uma conversa com aquele filho da puta.

Conversa.

Papo.

Eu falava.

Ele respondia.

Ele mexia os olhos.

Eu ria.

Ele mexia as orelhas.

Eu argumentava.

Ele emitia alguma coisa absolutamente incompreensível.

Eu aparentemente considerava aquilo uma contribuição válida ao debate.

— Hahahaha! Exatamente!

Furby:

— Plitistoitesdf!

— NÃO! Aí você está errado!

Furby:

— Brrr-dah-wee!

— Agora você entendeu!


🧠 A primeira IA que realmente me compreendeu

Vinte e cinco anos depois, existe algo extraordinariamente engraçado nessa história.

Hoje converso diariamente com Inteligência Artificial.

Discuto tecnologia.

Mainframe.

História.

Segurança.

Filosofia.

Cultura.

Anime.

Red Team.

Memórias.

Escrevo artigos em colaboração com máquinas capazes de sustentar diálogos enormes.

Em 2001 eu já estava fazendo exatamente a mesma coisa.

Havia apenas alguns pequenos problemas.

A Inteligência Artificial não era inteligência.

A conversa não era conversa.

Meu interlocutor era um brinquedo eletrônico.

E eu estava bêbado.

Muito bêbado.


🛰️ Ground Control to Major Tom

Talvez o mais extraordinário daquela semana seja a maneira como diferentes versões do mundo coexistiram.

No dia 11, eu estava diante de uma televisão na Avenida Paulista vendo algo que mudaria a história.

No dia 12, estava dentro de um avião lotado, cercado por pessoas assustadas.

Durante sete dias, trabalhei normalmente em Montevidéu.

Na volta, embarquei num enorme Boeing quase vazio da American Airlines.

Fui colocado na primeira classe.

Recebi o agradecimento emocionado de profissionais que haviam atravessado uma semana inimaginável.

Apertei a mão do comandante.

Comi maravilhosamente.

Bebi gloriosamente.

Observei a paisagem enquanto o próprio comandante fazia praticamente uma visita guiada aérea.

Desembarquei sendo cumprimentado pela tripulação.

E terminei a aventura discutindo sabe Deus o quê com um Furby.

Se alguém tivesse escrito isso como roteiro, eu provavelmente reclamaria:

“Está forçado demais.”

A vida, porém, não possui editor.


☕ O dia seguinte sempre chega

Existe uma lembrança humana importante escondida debaixo de toda essa comédia.

Grandes acontecimentos históricos parecem enormes quando os observamos retrospectivamente.

Datas.

Presidentes.

Guerras.

Mercados.

Aeroportos.

Mortos.

Consequências geopolíticas.

Mas quem vive dentro da História continua sendo apenas uma pessoa.

No dia seguinte precisa trabalhar.

Precisa pegar avião.

Precisa chegar ao cliente.

Precisa voltar para casa.

Às vezes sente medo.

Às vezes encontra pessoas extraordinariamente gentis.

Às vezes bebe além da conta.

E, ocasionalmente, encontra um Furby.

Talvez aquela tripulação tenha entendido algo importante naquela semana.

Depois de tudo que tinha acontecido, eles poderiam simplesmente executar aquele voo.

Em vez disso, decidiram fazer com que aqueles poucos passageiros voltassem a gostar de estar dentro de um avião.

Funcionou.

Quase vinte e cinco anos depois, ainda lembro deles.

Do chefe de cabine.

Do comandante.

Dos agradecimentos.

Da primeira classe.

Das garrafinhas.

Das janelas.

Da despedida em Cumbica.

E do Furby.

Principalmente do maldito Furby.


🤖 Epílogo: o roteirista estava fazendo foreshadowing

Hoje finalmente compreendo aquela criatura.

Talvez ela não estivesse falando bobagem.

Talvez estivesse tentando me avisar:

“Vagner, daqui a vinte e cinco anos você vai passar horas conversando com uma máquina.”

Infelizmente, naquela noite, minha capacidade de interpretação de Furbish estava ligeiramente comprometida.

Então respondi provavelmente alguma coisa como:

— HAHAHAHAHA! EXATAMENTE, MEU AMIGO!

E o Furby:

— Plitistoitesdf.

Maldito roteirista.

Ele não estava bêbado.

Estava fazendo foreshadowing.

Como o ChatGPT Trollou Bellacosa e Ele Descobriu que Era a Formiguinha

Bellacosa Mainframe e como fui trollado pelo chatgpt


☕ Um Café no Bellacosa Mainframe

Como o ChatGPT Trollou Bellacosa e Ele Descobriu que Era a Formiguinha

🐜 Engenharia social, Red Team, crime organizado, confiança, terceirização, Swiss Cheese e o glorioso momento em que o especialista percebeu: “PUTA QUE PARIU, CAÍ NO MEU PRÓPRIO ARTIGO.”

Existe uma regra não escrita no universo.

Se você passar tempo suficiente explicando como alguma coisa pode dar errado, eventualmente o universo fará uma demonstração prática usando você como voluntário.

Foi exatamente o que aconteceu comigo.

Eu estava conversando com o ChatGPT sobre segurança.

Nada particularmente estranho para quem acompanha o Bellacosa Mainframe.

O problema é que a conversa começou inocentemente com fraude financeira, passou por crime organizado, inteligência, agentes infiltrados, terceirização, engenharia social, análise de grafos, Swiss Cheese Model, funcionários cooptados, redes sociais e terminou comigo olhando para uma tela dizendo:

Verificação concluída. Sua identidade foi verificada e o acesso confiável agora está ativo.

Silêncio.

Olhei para a tela.

Olhei novamente.

E meu cérebro produziu uma das frases mais sinceras de toda a minha carreira profissional:

“PUTA QUE PARIU. CAÍ NO MEU PRÓPRIO ARTIGO.”

🐜

Mas precisamos voltar algumas horas.


🧀 Tudo começou com um queijo

A discussão era sobre uma pergunta aparentemente simples:

quanto precisaria valer uma fraude para justificar que uma organização criminosa investisse durante anos na construção de uma empresa aparentemente legítima?

Imagine um e-commerce.

Produtos verdadeiros.

Clientes verdadeiros.

Cartões verdadeiros.

Entregas verdadeiras.

Fornecedores verdadeiros.

Funcionários verdadeiros.

Impostos.

Marketing.

Atendimento.

Reclamações.

Promoções.

Black Friday.

Tudo absolutamente normal.

Só que existe uma pergunta de Red Team:

e se a empresa possuir também uma segunda finalidade?

Não necessariamente executar o ataque.

Talvez simplesmente observar.

Aprender.

Acumular conhecimento.

Construir relacionamentos.

Entender como o ecossistema financeiro responde.

A partir daí surgiu nossa empresa hipotética.

Naturalmente escolhemos um nome discreto:

ToyanHorse

Sim.

ToyanHorse.

Se você ainda não percebeu, leia devagar.

Toyan Horse.

Trojan Horse.

Cavalo de Troia.

Maquiavel provavelmente pediria participação societária.


🐴 O melhor Cavalo de Troia não precisa atacar

Essa foi a primeira descoberta interessante.

Normalmente imaginamos o Cavalo de Troia carregando soldados.

Mas uma empresa adversarial hipotética nem precisaria participar da operação final.

Ela poderia simplesmente produzir inteligência.

Durante anos:

ToyanHorse → observa → aprende → relaciona → acumula

Enquanto outra estrutura:

recebe → correlaciona → planeja → eventualmente age

Se algum escândalo acontecesse anos depois, talvez ninguém encontrasse uma conexão operacional direta entre o ataque e a ToyanHorse.

Porque estavam procurando:

quem executou o ataque?

Quando outra pergunta poderia ser:

quem forneceu o conhecimento necessário para planejá-lo?

Foi aí que apareceu nossa formiguinha.


🐜 A formiguinha

Imagine um profissional terceirizado.

Depois quarteirizado.

Depois quinteirizado.

Ele entra em uma instituição.

Possui crachá.

Chamado.

Usuário.

Senha.

Autorização.

Contrato.

Tudo correto.

Ele trabalha.

Entrega.

Participa de reuniões.

Resolve incidentes.

Conversa no café.

Aprende workflows.

Conhece pessoas.

Descobre quem realmente decide.

Entende onde ficam as dependências.

Vê parcialmente a arquitetura.

Depois vai embora.

USERID REVOKED

VPN REVOKED

BADGE REVOKED

Tudo verde.

Auditoria satisfeita.

Só existe um pequeno problema:

REVOKE KNOWLEDGE FROM BELLACOSA

COMMAND NOT FOUND.

O conhecimento saiu andando pela porta da frente.


🐜🐜🐜 E a formiguinha muda de formigueiro

Agora imagine:

Banco A

Consultoria B

Telecom C

Adquirente D

Fornecedor E

Banco F

Em vinte anos, um excelente profissional pode construir um mapa mental extraordinário de todo um setor.

Isso normalmente é maravilhoso.

Chamamos isso de:

experiência.

É justamente por isso que contratamos profissionais seniores.

Mas o Red Team precisa fazer uma pergunta desagradável:

E se alguém com essa mesma trajetória estiver trabalhando para outro interesse?

Ele não precisa sabotar nada.

Não precisa roubar banco de dados.

Não precisa instalar malware.

Talvez nunca viole uma única política.

Ele apenas:

trabalha → observa → aprende → lembra.

E passa adiante conhecimento.

A organização procura comportamento suspeito.

Não existe.

O SIEM procura eventos.

Não existem.

O DLP procura arquivos.

Nada saiu.

O IAM verifica os acessos.

Todos legítimos.

Porque não existe evento:

USER HAS JUST UNDERSTOOD SOMETHING VERY IMPORTANT

💰 E então lembramos do Pix

Foi aí que nossa conversa deixou de ser puramente hipotética.

O grande incidente envolvendo a infraestrutura conectada ao ecossistema Pix mostrou uma coisa desconfortável:

às vezes a peça humana aparentemente pequena possui um valor operacional gigantesco.

E apareceu uma ideia que passei a chamar de:

Teste da Formiguinha

Não pergunte somente:

“Quanto esse funcionário ganha?”

Pergunte:

“Quanto vale aquilo que ele consegue alcançar?”

São números completamente diferentes.

Uma organização pode enxergar:

TERCEIRIZADO

O adversário pode enxergar:

CAPACIDADE

O organograma mostra hierarquia.

O grafo mostra centralidade.

E nasceu uma frase que resume boa parte desta história:

O organograma mostra quem tem poder na empresa. O grafo mostra quem tem poder sobre o sistema.


🧀 O queijo suíço

Naturalmente chegamos ao Swiss Cheese Model.

Uma organização possui várias barreiras:

🧀 autenticação

🧀 segregação de funções

🧀 compliance

🧀 auditoria

🧀 fornecedores certificados

🧀 monitoramento

🧀 políticas

🧀 treinamento

Cada camada possui furos.

Normalmente os furos não coincidem.

Mas às vezes:

○ → ○ → ○ → ○ → ○

Alinham.

E temos um caminho.

A versão Bellacosa do Swiss Cheese ficou um pouco menos acadêmica:

Quando todos os furos se alinham, o queijo corporativo ganha um glory hole.

Peço desculpas aos acadêmicos.

Mentira.

Não peço.

Vocês nunca mais esquecerão o conceito.


📋 “Mas fomos auditados!”

Foi quando comecei a rir.

Porque ouvi essa frase durante décadas.

“Mas fomos auditados.”

Enron era auditada.

Wirecard era auditada.

Carillion era auditada.

Uma enorme quantidade de organizações que protagonizaram escândalos possuía auditores, conselhos, controles, compliance e supervisão.

Auditoria é importante.

Mas auditoria é:

mais uma fatia de queijo.

O auditor pergunta:

“O controle está funcionando?”

O Red Team pergunta:

“Como consigo atingir meu objetivo apesar desse controle?”

Perguntas completamente diferentes.


📱 Então apareceu outro aliado involuntário

Redes sociais.

Não apenas porque revelam relações profissionais.

Existe outra coisa.

Comparação.

Abra o feed:

Dubai.

Porsche.

Maldivas.

Rolex.

Restaurante.

Cobertura.

Champagne.

“Conquistei minha independência financeira aos 23.”

Enquanto nossa formiguinha está trabalhando em infraestrutura crítica através da quarta empresa da cadeia de terceirização.

Isso não transforma ninguém em criminoso.

Mas existe um conceito importante:

privação relativa.

Não importa apenas quanto alguém possui.

Importa quanto acredita que deveria possuir comparando-se com os outros.

Então apareceu uma pergunta ainda mais desagradável:

Quanto custa contratar uma pessoa e quanto custaria para um adversário tentar corrompê-la?

Novamente:

dois números completamente diferentes.


🕵️ E percebemos que estávamos construindo um serviço de inteligência

Empresas.

Telecomunicações.

Infraestrutura.

Pessoas.

OSINT.

Dados.

Relacionamentos.

Conhecimento.

IA.

Grafos.

Subitamente apareceu outra conclusão:

capacidades que décadas atrás exigiam estruturas estatais enormes ficaram muito mais acessíveis.

Uma organização criminosa não precisa construir sua própria CIA.

Precisa apenas ser suficientemente boa em um domínio específico.

E uma IA nem precisaria atacar nada.

Poderia simplesmente ajudar a relacionar fragmentos:

🐜 fragmento A

🐜 fragmento B

🐜 fragmento C

🐜 fragmento D

correlação

grafo

O verdadeiro ativo talvez não seja o dado.

É o modelo mental produzido pelos dados.


🐴 Voltamos então à ToyanHorse

E percebemos algo ainda mais perverso.

O e-commerce nem precisa perder dinheiro.

Ele pode ser lucrativo.

Clientes verdadeiros.

Receita verdadeira.

Operação verdadeira.

A cobertura paga a própria cobertura.

Então nossa pergunta original estava parcialmente errada.

Não era:

“Quanto precisaria valer o ataque para justificar manter uma empresa durante cinco anos?”

Era:

“E se a empresa já der lucro enquanto acumula capacidades úteis?”

Bombril criminoso.

Mil e uma utilidades.


🚨 E então aconteceu

Depois de horas falando sobre:

engenharia social,

confiança,

identidade,

coleta de informação,

Cavalo de Troia,

insiders,

formiguinhas,

adversários,

e pessoas que entregam informações porque determinada solicitação parece legítima...

apareceu uma tela.

ChatGPT

Verificação concluída

Sua identidade foi verificada e o acesso confiável agora está ativo.

Eu tinha passado por uma verificação relacionada ao acesso confiável para trabalho de cibersegurança.

Olhei para aquilo.

Meu cérebro finalmente conectou os pontos.

IDENTIDADE.

DOCUMENTO.

INTERNET.

CONFIANÇA.

...

...

...

PUTA QUE PARIU.

CAÍ NO MEU PRÓPRIO ARTIGO.

🐤


🐜 O Dia em que a Formiguinha Era Eu

Por alguns segundos houve medo verdadeiro.

Não medo acadêmico.

Não ameaça hipotética.

Não Red Team.

Aquele frio genuíno:

“Bellacosa, seu animal, você passou horas explicando engenharia social e acabou entregando documento para alguém na Internet?”

Mel Brooks não escreveria melhor.

Imagine a cena.

O velho especialista barbudo passa duas horas diante da plateia:

“Nunca confiem simplesmente na aparência!”

Slide seguinte:

“Validem identidade!”

Slide seguinte:

“Engenharia social explora contexto!”

Slide seguinte:

“O adversário quer que a solicitação pareça normal!”

Aluno levanta a mão:

“Professor, e aquela verificação que o senhor fez hoje?”

Silêncio.

Café cai no chão.

Zoom no rosto.

Violinos.

FIM.


🔨 Chamem o MythBusters

Então fizemos exatamente aquilo que deveríamos fazer.

Não concluímos:

“FUI HACKEADO!”

Também não concluímos:

“Sou especialista, obviamente estava tudo certo.”

Verificamos.

A documentação oficial confirmou a existência daquele processo de acesso confiável relacionado à segurança.

Era legítimo.

Adam Savage aparece.

Martelo na mão.

BUSTED.

Bellacosa não havia caído num phishing enquanto escrevia sobre phishing.

O ego, entretanto, permaneceu indisponível durante aproximadamente quinze minutos.


🧠 E aí veio a verdadeira lição

Especialistas também sentem medo.

Especialistas também clicam.

Especialistas também confiam.

Especialistas também podem interpretar uma situação incorretamente.

Conhecimento não transforma ninguém em firewall humano infalível.

E talvez seja justamente essa arrogância:

“Isso jamais aconteceria comigo.”

que represente um dos maiores furos do queijo.

A reação saudável é outra:

“Espera. Isso faz sentido? Vamos verificar.”

Foi exatamente o que aconteceu.


🐜 O Teste da Formiguinha

Depois dessa conversa, eu acrescentaria uma pergunta a qualquer exercício sério de Red Team:

Qual é a pessoa aparentemente menos importante cuja mudança de comportamento poderia produzir um impacto desproporcional?

Não para suspeitar dela.

Para avaliar o sistema.

Suponha:

erro.

Coerção.

Cooptação.

Credencial comprometida.

Engenharia social.

O que acontece?

Se a resposta for:

“Essa pessoa sozinha consegue abrir um caminho enorme.”

não encontramos uma pessoa perigosa.

Encontramos uma arquitetura perigosa.


🧀 O último queijo

Existe uma última ironia.

Começamos tentando imaginar criminosos extremamente sofisticados.

Empresas.

Inteligência.

IA.

Operações transnacionais.

Insiders.

Infraestrutura.

E talvez a grande conclusão seja muito mais humilde:

sistemas gigantescos continuam dependendo de pessoas pequenas.

Pessoas que almoçam.

Pessoas que ficam cansadas.

Pessoas que querem ganhar mais.

Pessoas que confiam.

Pessoas que sentem medo.

Pessoas que mudam de emprego.

Pessoas que aprendem.

Pessoas que erram.

Pessoas como eu.

🐜

Por alguns segundos, depois de décadas trabalhando com tecnologia, eu fui a formiguinha.

E talvez tenha sido a melhor demonstração possível de toda a tese.

Porque segurança não começa quando afirmamos:

“Eu jamais cairia nisso.”

Segurança começa quando conseguimos perguntar:

“E se eu cair?”

E construímos o sistema para sobreviver mesmo assim.


Um Café no Bellacosa Mainframe

Onde hoje descobrimos que você pode estudar o Cavalo de Troia durante décadas, desenhar todos os queijos suíços, mapear todas as formigas...

...e ainda terminar a noite olhando assustado para o monitor e pensando:

“Puta que pariu. A formiguinha sou eu.”

🐜☕

quinta-feira, 13 de agosto de 2026

Dick Vigarista, IA e o Concurso Pay-to-Win: o Dia em que Ninguém Pegou o Maldito Pombo

 

Bellacosa Mainframe e uma analise da ia e teoria dos jogos

☕ Um Café no Bellacosa Mainframe

Dick Vigarista, IA e o Concurso Pay-to-Win: o Dia em que Ninguém Pegou o Maldito Pombo

🏁 Teoria dos jogos, fraude algorítmica, IA adversarial, Black Monday, gênios com Nobel, monocultura tecnológica e a perturbadora possibilidade de que, quando todo mundo encontra uma maneira de vencer o sistema, o sistema simplesmente deixe de funcionar



Pergunta de investigação

Em que medida a adoção massiva de sistemas algorítmicos e modelos de IA compartilhados pode reduzir a independência efetiva entre agentes, produzir erros e comportamentos correlacionados e transformar decisões individualmente racionais em falhas coletivas ou sistêmicas — especialmente em ambientes competitivos, adversariais e sujeitos à otimização estratégica?


☕ Um Café no Bellacosa Mainframe

Há perguntas que começam inocentes.

Você está tomando café, olhando distraidamente para algum assunto de tecnologia e pensa:

“Será que alguém poderia usar IA para trapacear num concurso público?”

Cinco minutos depois estamos discutindo teoria dos jogos.

Dez minutos depois aparece Dick Vigarista.

Muttley começa a exigir medalhas.

Quinze minutos depois chegamos à Black Monday de 1987.

Então entram dois ganhadores do Nobel, um hedge fund quase explode o sistema financeiro internacional, 2008 aparece carregando uma caixa de derivativos hipotecários, milhares de formigas começam a marchar em círculos e alguém percebe que talvez o maior perigo da Inteligência Artificial não seja uma máquina tomar uma decisão idiota.

Talvez seja:

milhões de máquinas inteligentes tomarem simultaneamente a mesma decisão perfeitamente racional e completamente desastrosa.

Bem-vindo.

O café já passou das cinco.

E ninguém pegou o maldito pombo.



🏁 CAPÍTULO I — A corrida começa

Imagine um concurso extremamente disputado.

Vinte mil candidatos.

Cem vagas.

Durante décadas, trapacear em uma situação dessas possuía um problema logístico colossal.

Não bastava transmitir clandestinamente uma questão.

Era necessário alguém recebê-la, entendê-la, encontrar um especialista capaz de resolvê-la, produzir a resposta e retornar a informação dentro de uma janela de tempo minúscula.

Se a prova misturasse:

  • Direito;

  • Português;

  • Matemática;

  • Contabilidade;

  • Informática;

  • administração pública;

  • conhecimentos específicos;

o esquema criminoso precisaria quase contratar uma faculdade inteira.

E ainda assim havia latência.

O professor de Matemática estava resolvendo a questão 14.

O advogado estava na 22.

O contador estava tomando café.

O sujeito responsável por Português havia ido ao banheiro.

Enquanto isso:

TIC-TAC. TIC-TAC. TIC-TAC.

A prova terminava.

Então apareceu a IA.

Não precisamos construir aqui qualquer manual de fraude. Nosso interesse é justamente o contrário: entender o que aconteceria com o sistema caso tecnologias hoje dispersas algum dia fossem integradas clandestinamente.

A mudança fundamental seria econômica.

O humano que antes precisava resolver cada questão poderia passar a apenas validar uma resposta produzida automaticamente.

O gargalo muda.

Antes:

captura → especialista → resolução → resposta

Agora, conceitualmente:

entrada → máquina → validação → saída

E imediatamente aparece Dick Vigarista.


🐶 “MEDALHA! MEDALHA! MEDALHA!”

— Muttley!

— Hehehehehehe.

Dick descobre uma ferramenta capaz de ajudar um candidato a conseguir desempenho extraordinário.

Fantástico.

Temos um produto.

Pacote Bronze

30% de vantagem.

Pacote Silver

50%.

Pacote Gold

70%.

Pacote Platinum Muttley Executive Supreme Edition

“Senhor, praticamente garantimos que o pombo vai começar a preencher o formulário de posse.”

É quando surge o primeiro problema.

O concurso possui 100 vagas.

Dick vende o Platinum para uma pessoa.

Excelente vantagem.

Vende para dez.

Ainda interessante.

Vende para cem.

Hmmmmm.

Vende para mil.

PARABÉNS, DICK.

Você acaba de vender a mesma vantagem exclusiva para mil pessoas disputando cem vagas.

O candidato liga:

— Dick, quantas pessoas compraram o Platinum?

— Informação comercial confidencial.

— MAS EU PAGUEI POR UMA VANTAGEM!

— Sim.

— E VENDEU A VANTAGEM PARA MAIS QUANTAS PESSOAS?

— Hehehehehehehe.

Muttley começa a rir.


☕ A primeira perversidade: nota não é o produto

Essa distinção é fundamental.

Num concurso competitivo, o candidato não compra — legalmente estudando ou hipoteticamente por alguma vantagem ilícita — simplesmente uma nota.

O que ele deseja é:

[
P(\text{classificação})
]


Se uma tecnologia aumentar minha nota de 60 para 90, parece extraordinária.

Mas se elevar simultaneamente outros 10 mil candidatos para 95...

ela me prejudicou.

Concursos são sistemas relativos.

Não importa somente quanto você sabe.

Importa onde você fica na distribuição dos participantes.

Portanto, uma ferramenta perfeita e universal possuiria uma característica quase cômica:

quanto mais pessoas a utilizassem, menos valiosa ela se tornaria para cada usuário.

Chegamos ao primeiro paradoxo.

Se ninguém possui a ferramenta, ela vale uma fortuna.

Se todo mundo possui a ferramenta, talvez não valha nada.

E pior.

Ela pode destruir o próprio mecanismo pelo qual deveria proporcionar vantagem.


🏆 Todo mundo tirou 100. Agora fazemos o quê?

Imagine uma prova na qual o desempenho normal historicamente produza determinada distribuição.

Então acontece algo extraordinário.

Milhares de candidatos começam a acertar quase tudo.

Não precisamos concluir automaticamente que houve fraude.

Talvez a prova estivesse fácil.

Talvez o conteúdo tivesse vazado por vias legítimas anteriormente.

Talvez a preparação tivesse melhorado.

Talvez existisse algum problema metodológico.

Mas certamente surgiria uma pergunta administrativa bastante desconfortável:

Por que o instrumento deixou de conseguir distinguir os candidatos?

Porque uma prova classificatória precisa produzir informação.

Se:

[
20.000\ candidatos \rightarrow 20.000\ notas\ praticamente\ iguais
]



a entropia classificatória despenca.

O concurso virou uma magnífica máquina caríssima para descobrir absolutamente nada.

Dick venceu.

Muttley ganhou medalha.

E ninguém pegou o pombo porque existem agora 20 mil Dick Vigaristas emparelhados na reta final.



🤖 CAPÍTULO II — A alucinação que entregou a quadrilha inteira

Agora mudemos uma variável.

A ferramenta não é perfeita.

Existe uma questão obscura.

Algo jurídico, matemático ou técnico extremamente peculiar.

A IA interpreta errado.

Mas não erra de maneira humana.

Produz uma resposta baseada numa interpretação estranha.

E 30% de determinado grupo entrega exatamente aquele mesmo erro extraordinário.

Agora temos algo fascinante.

Não necessariamente uma prova de fraude.

Mas potencialmente uma assinatura estatística.

Isso ocorre porque decisões que parecem independentes podem possuir um ancestral comum invisível.

Imagine:

Pessoa A → erro X
Pessoa B → erro X
Pessoa C → erro X

Coincidência.

Agora:

10.000 pessoas → exatamente o mesmo erro improvável.

A pergunta muda.

Por quê?

Talvez exista um cursinho comum.

Talvez determinada apostila tenha ensinado algo errado.

Talvez a própria questão induza naturalmente ao erro.

Ou talvez exista outra origem compartilhada.

Investigar significa procurar explicações concorrentes, não declarar culpa automaticamente.

Mas Dick Vigarista começa a suar.


🧠 Então Dick tem uma ideia brilhante

— Muttley!

— Hmmmm?

— Não podemos deixar todos acertarem igual!

Muttley cruza os braços.

— Então vamos mandar alguns errarem!

E chegamos a algo profundamente estranho.

A fraude hipotética mais sofisticada talvez precise deliberadamente parecer imperfeita.

O objetivo deixa de ser:

[
MAX(\text{nota})
]



e passa a ser algo parecido com:

[
MAX(\text{probabilidade de classificação})
]



sujeito a:

[
P(\text{detecção}) < limite
]



Agora Dick não quer produzir o candidato perfeito.

Quer produzir:

um candidato plausivelmente excelente.

Talvez Platinum faça 91.

Gold, 82.

Silver, 74.

Bronze...

— Senhor, o Bronze reprovou.

— EXCELENTE! PROVA QUE FUNCIONAMOS DE FORMA NATURAL!

Muttley:

— Hehehehehehehehehe.


💰 O concurso virou pay-to-win

E aqui nosso experimento deixa de ser simplesmente tecnológico.

Torna-se econômico.

Porque se existissem níveis de assistência clandestina associados ao poder aquisitivo, uma instituição construída para selecionar indivíduos segundo critérios públicos poderia ganhar uma camada secreta:

[
Poder\ econômico
\rightarrow
Qualidade\ da\ vantagem
\rightarrow
Probabilidade\ de\ aprovação
]



Seria uma espécie de videogame social perverso.

O candidato acredita que existe:

Conhecimento → Prova → Classificação

mas clandestinamente passaria a existir:

Capital → Tecnologia → Vantagem → Ranking

E aparece outro problema da teoria dos jogos.

O candidato Bronze sabe que existem honestos.

Mas sabe que talvez existam Silver.

O Silver teme o Gold.

O Gold ouviu falar do Platinum.

E o sujeito honesto olha para tudo isso e pensa:

“Se os outros estiverem usando alguma coisa e eu não estiver, estou condenado.”

Agora algo muito mais grave aconteceu.


☢️ Não precisamos de fraude universal. Basta acreditar nela.

Esta talvez seja uma das partes mais desconfortáveis de toda a discussão.

Uma instituição depende não somente de integridade objetiva.

Depende também de:

confiança percebida.

Imagine dois candidatos perfeitamente honestos.

A acredita que B está trapaceando.

B acredita que A está trapaceando.

Nenhum deles gostaria de infringir as regras.

Mas ambos raciocinam:

“Se eu continuar sozinho jogando limpo, serei o idiota da sala.”

Acabamos de construir uma corrida armamentista.

É a velha tragédia:

ninguém queria chegar ali.

Mas, dadas as crenças sobre o comportamento dos demais, trapacear começa a parecer racional individualmente.

Isso é teoria dos jogos.

É Dilema do Prisioneiro.

É ação coletiva.

É informação assimétrica.

E agora nosso concurso está deixando de ser apenas uma prova.

Virou um sistema adversarial adaptativo.



🕵️ CAPÍTULO III — A banca entra no Wacky Races

A banca também possui computadores.

A banca também possui estatística.

A banca também possui IA.

Portanto:

RED TEAM

“Como obtenho vantagem sem ser detectado?”

BLUE TEAM

“Como identifico comportamento artificial?”

Red:

“Como descubro quais sinais eles usam?”

Blue:

“Como escondo quais sinais usamos?”

Red:

“Como simulo comportamento normal?”

Blue:

“Como detecto alguém simulando normalidade?”

Dick olha para Muttley.

Muttley olha para Dick.

O pombo passa tranquilamente por cima.



🔐 E então aparece a Máquina Enigma

Agora chegamos a uma situação conhecida pela inteligência militar há muito tempo:

Descobrir o segredo do adversário é apenas metade do problema.

A outra metade é:

não deixar o adversário descobrir que você descobriu.

Suponhamos que a banca identifique uma característica extraordinariamente eficiente para investigar determinada modalidade de fraude.

Publicar exatamente como o detector funciona poderia ensinar o adversário a evitar aquela característica.

Por outro lado, concursos públicos exigem transparência, fundamentação e devido processo.

Surge uma tensão fascinante entre:

transparência institucional

e

proteção das capacidades antifraude.

O atacante não conhece completamente o detector.

O defensor não conhece completamente o atacante.

Cada lado possui crenças sobre as crenças do outro.

Estamos chegando aos jogos bayesianos.

— Eles sabem?

— Talvez.

— Eles sabem que sabemos?

— Talvez.

— Eles sabem que sabemos que eles sabem?

— Muttley, pare de rir.



🐜 CAPÍTULO IV — E então as formigas começaram a marchar

Aqui nossa conversa saiu do concurso.

E foi parar em Wall Street.

19 de outubro de 1987.

Black Monday.

O Dow Jones Industrial Average despencou 22,6% numa única sessão, a maior queda percentual diária de sua história. Estratégias conhecidas como portfolio insurance estiveram entre os mecanismos associados à dinâmica daquele dia, embora estudos posteriores deixem claro que elas não constituíram a única causa do crash.

O detalhe fascinante para nossa história é o feedback.

Certas estratégias procuravam reduzir exposição quando os mercados caíam.

Individualmente:

“O preço está caindo. Preciso me proteger.”

Perfeitamente racional.

Só que muitos participantes reagiam ao mesmo estímulo.

Então:

mercado cai

estratégias vendem

pressão vendedora aumenta

mercado cai mais

estratégias precisam vender mais

🔥

O Federal Reserve posteriormente descreveu vulnerabilidades sistêmicas em termos de alavancagem, interconexão e mecanismos capazes de produzir fire sales e loops negativos de feedback.

E aqui aparece nossa formiga amazônica.

Uma formiga segue corretamente a formiga da frente.

A segunda segue corretamente a primeira.

A terceira segue corretamente a segunda.

Ninguém está “com defeito”.

O algoritmo local funciona.

Até todas formarem um círculo.

E marcharem até morrer.


🐜🐜🐜🐜🐜

Essa é uma das ideias mais importantes deste artigo:

Um sistema pode entrar em colapso sem nenhum participante individual precisar estar “burro”.

A regra local pode ser perfeitamente racional.

O resultado global pode ser catastrófico.

Voltamos imediatamente à IA.

Mil agentes:

“Estou tomando a melhor decisão baseada nas informações disponíveis.”

Mil agentes utilizando mecanismos semelhantes:

DECISÃO CORRELACIONADA.

Agora talvez você não tenha mil inteligências independentes.

Tem mil terminais ligados à mesma família de raciocínio.



🎓 CAPÍTULO V — O chá das cinco dos gênios

Então alguém pergunta:

— Bellacosa, mas se colocarmos gente realmente inteligente controlando os modelos?

Excelente pergunta.

Vamos para 1998.

Long-Term Capital Management.

LTCM.

Um hedge fund cercado por uma aura quase mitológica de sofisticação quantitativa.

Entre seus principais nomes estavam Robert C. Merton e Myron Scholes, laureados com o Nobel de Economia em 1997. O fundo empregava estratégias altamente sofisticadas e fortemente alavancadas. Quando entrou em crise em 1998, quatorze bancos e corretoras colocaram aproximadamente US$ 3,6 bilhões numa recapitalização privada organizada com participação facilitadora do Federal Reserve Bank de Nova York; o Fed não colocou seus próprios recursos na operação.

Imagine o chá.

17 horas.

Porcelana inglesa.

— Temos excelentes traders.

— Splendid.

— Matemáticos excepcionais.

— Wonderful.

— Modelos quantitativos sofisticadíssimos.

— Marvelous.

— Dois laureados com Nobel.

— Extraordinary.

— E uma quantidade respeitável de alavancagem.

Silêncio.

Alguém pega outro biscoito.

O default russo e a turbulência financeira de 1998 atingiram premissas e posições de maneira que ameaçava gerar vendas desordenadas e danos além do próprio fundo. O próprio Federal Reserve testemunhou posteriormente que uma liquidação desorganizada poderia ter afetado significativamente outros participantes e mercados.

A lição não é:

“Nobel não sabe nada.”

Seria uma conclusão infantil.

A lição é muito mais aterrorizante:

inteligência extraordinária não imuniza ninguém contra premissas erradas, interdependências escondidas ou acontecimentos fora da região confortável do modelo.


💻 O programa estava certo

Um COBOLzeiro reconheceria imediatamente o problema:

IF WORLD-BEHAVES-AS-MODELED
    PERFORM PERFECT-CALCULATION
END-IF

A rotina PERFECT-CALCULATION pode estar impecável.

O problema está no IF.

E talvez ninguém tenha percebido que:

WORLD-BEHAVES-AS-MODELED = FALSE


🏚️ CAPÍTULO VI — 2008: quando todo mundo descobriu que estava conectado

Uma década depois, a crise financeira de 2007–2008 mostrou novamente como alavancagem, crédito, securitização, perdas imobiliárias, interdependência e desconfiança poderiam transformar problemas localizados em crise sistêmica. Ben Bernanke posteriormente apontou excesso de alavancagem, fragilidades regulatórias, securitização e outros fatores entre os elementos importantes para compreender a crise.

Instituições possuíam departamentos diferentes.

Modelos diferentes.

Prédios diferentes.

Executivos diferentes.

Servidores diferentes.

Logotipos diferentes.

Mas isso não significava necessariamente:

riscos independentes.

Quando ativos perdem valor...

quando liquidez desaparece...

quando contrapartes começam a desconfiar umas das outras...

quando todos precisam simultaneamente reduzir risco...

as correlações aparecem justamente onde os modelos desejavam encontrar diversificação.

O Federal Reserve descreveu naquele período instituições com capital consumido por perdas, balanços carregados de produtos complexos e ilíquidos e elevação do risco sistêmico acompanhada por forte contração do crédito.

A formiga voltou.



🤖 CAPÍTULO VII — Agora coloque IA em cima disso tudo

É aqui que meu café ficou frio.

Porque talvez estejamos repetindo uma velha história com uma diferença assustadora de escala.

Imagine:

10.000 advogados.

5.000 analistas financeiros.

20.000 médicos.

100.000 programadores.

30.000 gestores.

Todos acreditam utilizar assistentes diferentes.

Marca A.

Marca B.

Copilot C.

Fornecedor D.

Produto E.

Mas desça algumas camadas.

Talvez muitos utilizem poucas famílias de foundation models.

Talvez vários tenham sido treinados parcialmente em informações semelhantes.

Talvez compartilhem determinadas representações.

Talvez possuam pontos cegos correlacionados.

A aparência externa é:

[
100.000\ agentes
]



A diversidade cognitiva efetiva pode ser muito menor.

E surge um conceito importantíssimo:

monocultura algorítmica.

Na agricultura, monocultura facilita escala e eficiência.

Também pode aumentar a vulnerabilidade a uma única praga.

Na computação:

milhões de máquinas usando a mesma vulnerabilidade produzem um problema sistêmico.

Na IA:

milhares de organizações utilizando famílias de modelos semelhantes podem produzir um novo tipo de correlated failure.


😵 A IA não precisa dominar o mundo

Essa imagem cinematográfica talvez esteja nos distraindo.

Não precisamos de Skynet.

Não precisamos de HAL 9000.

Não precisamos de uma IA dizendo:

“Sinto muito, Dave.”

Talvez o cenário realmente perigoso seja muito mais banal.

A IA responde educadamente:

“Claro! Com base nas informações disponíveis, minha recomendação é X.”

Em outro banco:

“Minha recomendação é X.”

Outro:

“X.”

Outro:

“X.”

Outro:

“X.”

Milhares de sistemas diferentes.

A mesma conclusão.

Até descobrirmos que:

X estava errado.


💣 O problema não foi a IA alucinar

O problema foi todo mundo acreditar na mesma alucinação.

Voltemos ao concurso.

Um modelo erra uma questão.

Problema pequeno.

Cinquenta candidatos reproduzem o erro.

Interessante.

Cinco mil reproduzem.

Temos alguma dependência compartilhada para investigar.

Agora leve isso para um mercado financeiro.

Uma recomendação errada afeta um operador.

Pequeno.

Mil agentes financeiros recebem avaliações semelhantes.

Problema maior.

Todos possuem mecanismos automáticos de redução de exposição.

🐜

🐜

🐜

🐜

🐜

Você já sabe onde essa história termina.



🏁 CAPÍTULO VIII — Dick Vigarista percebe que também é uma formiga

Finalmente voltamos à pista.

Dick passou a história inteira tentando ganhar o concurso.

Comprou IA.

Criou Platinum.

Criou Silver.

Contratou Muttley.

Desenvolveu técnicas mirabolantes.

Tentou prever a banca.

A banca começou a prever Dick.

Dick passou a prever a previsão da banca.

A banca colocou IA.

Dick colocou outra IA.

Então existem cinquenta fornecedores clandestinos.

Todos descobriram estratégias semelhantes.

Todos começam a produzir candidatos estatisticamente parecidos.

Todos tentam simultaneamente evitar os mesmos detectores.

E ocorre algo maravilhoso:

Os fraudadores tornam-se correlacionados justamente porque estão tentando parecer independentes.

Muttley olha para Dick.

— Hehehehehehehe.

— Não ria, Muttley.

— Hehehehehehehehehehehe.

— MUTTLEY!

Enquanto isso...

o pombo cruza a linha de chegada.



🧩 CAPÍTULO IX — Goodhart estava escondido no porta-malas

Existe ainda outra possibilidade.

Talvez nenhuma fraude tenha acontecido.

Talvez todo o problema esteja no próprio instrumento.

Uma instituição quer selecionar:

“os profissionais mais capacitados.”

Como medir?

Cria uma prova.

Agora temos uma proxy:

[
Competência \rightarrow Nota
]



Mas milhares de pessoas começam a treinar especificamente para maximizar:

[
Nota
]



A indústria de preparação aprende a prova.

Os candidatos aprendem os padrões.

As estratégias melhoram.

Os bancos de questões crescem.

A proxy vira objetivo.

É o território da chamada Lei de Goodhart:

quando uma medida passa a ser perseguida como objetivo, pode perder parte de sua qualidade enquanto medida.

Em machine learning chamaríamos parte disso, informalmente, de algo parecido com:

overfitting humano.

Training set:

98%.

Produção:

— Explique seu raciocínio.

SYSTEM ABEND S0C4

😂

Isso não prova fraude.

Mostra outra coisa igualmente desconfortável:

Talvez passar brilhantemente pelo mecanismo de seleção não seja idêntico a possuir brilhantemente aquilo que imaginávamos estar selecionando.


🧠 E então aparece a pergunta proibida

Não sobre um candidato.

Não sobre uma banca.

Não sobre determinado concurso.

Sobre sistemas de seleção em geral:

Como sabemos que aquilo que estamos medindo ainda representa aquilo que desejávamos medir?

E depois:

O que acontece quando os participantes aprendem a otimizar o teste melhor do que o teste consegue medir os participantes?

E depois:

O que acontece quando IA acelera essa otimização?

E finalmente:

O que acontece quando tanto candidato quanto avaliador passam a utilizar algoritmos para modelar o comportamento do outro?

Pronto.

Não temos mais uma prova.

Temos um ecossistema adversarial.



🎮 CAPÍTULO X — O mundo vira pay-to-win?

Esta talvez seja a pergunta social mais desagradável.

Durante décadas, desigualdade de preparação sempre existiu.

Um candidato tem dinheiro para cursinho.

Outro não.

Um possui tempo integral para estudar.

Outro trabalha doze horas.

Um possui professores particulares.

Outro tem PDF encontrado na internet.

Mas IA pode introduzir novas camadas de assimetria.

Modelos premium.

Ferramentas especializadas.

Agentes privados.

Dados proprietários.

Infraestrutura exclusiva.

Consultorias.

Modelos locais.

Capacidade computacional.

No uso legítimo, isso já produz diferenças competitivas.

Agora imagine mercados clandestinos explorando diferenças semelhantes.

Teríamos potencialmente:

Bronze

Silver

Gold

Platinum

Platinum Black Dick Dastardly Founders Edition

E Muttley finalmente recebe sua medalha NFT.



⚠️ CAPÍTULO XI — A confiança é a infraestrutura que ninguém vê

Um mainframe possui componentes que todos reconhecem.

CPU.

Memória.

I/O.

DASD.

RACF.

JES.

CICS.

Db2.

Mas instituições sociais também possuem infraestrutura invisível.

Uma delas é:

confiança.

Dinheiro funciona porque existe confiança.

Mercados dependem de confiança.

Contratos dependem de confiança.

Eleições dependem de confiança.

Concursos dependem de confiança.

Não necessariamente confiança de que ninguém jamais trapaceará.

Isso seria infantil.

Mas confiança de que:

o sistema possui capacidade razoável de detectar, investigar, corrigir e punir desvios sem destruir os inocentes.

Se essa crença desaparecer, muda o comportamento dos participantes.

É aí que a fraude deixa de ser apenas um problema criminal.

Torna-se um problema sistêmico.

Porque pessoas honestas começam a alterar estratégias em resposta ao que acreditam que os desonestos estão fazendo.

E isso nos leva novamente a 1987.

O comportamento do outro modifica meu comportamento.

Meu comportamento modifica o mercado.

O mercado modifica o comportamento do outro.

Loop.



🐜 CAPÍTULO XII — A marcha da morte algorítmica

Talvez devêssemos colocar um pequeno quadro no CPD:

NÃO CONFUNDA DECISÕES DISTRIBUÍDAS COM DECISÕES INDEPENDENTES.

São coisas completamente diferentes.

Você pode ter:

10 mil usuários.

10 mil computadores.

10 mil contas.

10 mil organizações.

10 mil interfaces.

E ainda assim possuir uma gigantesca dependência compartilhada.

Se a decisão final vem de poucas famílias algorítmicas, talvez tenhamos construído apenas:

uma enorme ilusão de diversidade.

Este talvez seja um dos riscos mais interessantes da próxima década.

Não:

“IA versus humanos.”

Mas:

IA reduzindo silenciosamente a diversidade dos erros humanos.

Humanos erram de maneiras maravilhosamente diferentes.

João interpreta errado.

Maria calcula errado.

Pedro esquece algo.

Antônio possui viés político.

Josefina está com sono.

O conjunto desses erros possui alguma diversidade.

Agora damos a todos o mesmo copiloto.

Eles passam a cometer...

erros melhores.

Mais sofisticados.

Mais convincentes.

Mais elegantemente escritos.

E talvez...

os mesmos erros.



☕ EPÍLOGO — Muttley finalmente ganhou sua medalha

Nossa conversa começou com uma pergunta quase de desenho animado:

“E se alguém utilizasse IA para trapacear num concurso?”

Parecia uma história sobre fraude.

Não era.

Era uma porta.

Abrimos.

Atrás dela estava teoria dos jogos.

Depois economia.

Depois segurança.

Depois inteligência militar.

Depois Goodhart.

Depois Black Monday.

Depois LTCM.

Depois 2008.

Depois monocultura tecnológica.

Depois correlated failure.

E finalmente descobrimos algo profundamente desconfortável:

O problema mais perigoso de um sistema inteligente talvez não seja alguém encontrar uma forma de vencê-lo.

Pode ser todo mundo encontrar a mesma forma de vencê-lo simultaneamente.

Porque aí não existe vencedor.

O concurso não consegue selecionar.

O mercado não consegue precificar.

O detector não consegue distinguir.

Os agentes não conseguem confiar.

E o sistema começa a reagir ao próprio comportamento.

Dick acelera.

A banca acelera.

A IA acelera.

O mercado acelera.

As formigas aceleram.

Muttley ri.

🐜🐜🐜🐜🐜🐜🐜🐜🐜🐜

E ninguém pergunta:

“Por que diabos estamos todos correndo nesta direção?”


🏁 Algumas perguntas para levar para casa

Talvez a IA não destrua uma instituição trapaceando.

Talvez a destrua tornando a trapaça barata demais.

Talvez não precise haver fraude generalizada.

Talvez baste existir a crença plausível de que ela é generalizada.

Talvez o próximo problema de segurança não seja detectar comportamento perfeito.

Talvez seja detectar imperfeição artificial cuidadosamente fabricada.

Talvez modelos diferentes não sejam realmente tão diferentes.

Talvez milhares de agentes autônomos sejam, na prática, algumas poucas famílias cognitivas usando gravatas diferentes.

Talvez estejamos construindo sistemas mais inteligentes e simultaneamente diminuindo sua diversidade.

Talvez o próximo grande desastre algorítmico não venha de um software com bug.

Talvez venha de milhares de programas sem bug nenhum, obedecendo perfeitamente à mesma premissa errada.

Talvez a pergunta mais importante sobre IA não seja:

“Ela está certa?”

Talvez seja:

“Quantas outras máquinas chegaram exatamente à mesma conclusão?”

E existe uma última pergunta.

A pior.

Quando o sistema finalmente perceber que milhares de agentes estão marchando juntos em direção ao precipício...

quem será o primeiro a parar?

Porque Black Monday ensinou que estratégias semelhantes podem reforçar movimentos coletivos.

LTCM ensinou que genialidade individual não elimina fragilidade sistêmica.

A crise financeira ensinou novamente que alavancagem, interconexão, complexidade e perda de confiança podem transformar problemas individuais em crises sistêmicas.

E talvez a era da IA esteja preparando a próxima pergunta:

O que acontece quando não conectamos apenas computadores?

Conectamos decisões.

Muttley olha para Dick.

Dick olha para a pista.

O pombo desaparece no horizonte.

E, pela primeira vez desde o início da Corrida Maluca, Dick Vigarista não tenta acelerar.

Ele olha para o painel.

Depois para Muttley.

Depois para as outras centenas de carros seguindo exatamente a mesma rota indicada pelo algoritmo.

E pergunta:

“Muttley... quem calculou esse caminho?”

Muttley para de rir.



P.S. — E então o Banco Master entrou no balaio de gatos

Eu estava quase fechando este artigo.

Dick Vigarista tinha ido embora.

Muttley finalmente conseguira sua medalha.

As formigas estavam cansadas.

O pessoal do LTCM já tinha terminado o chá das cinco.

Black Monday voltara para 1987.

2008 havia sido cuidadosamente guardado naquela gaveta do escritório marcada:

“COISAS QUE JURAMOS QUE NUNCA DEIXAREMOS ACONTECER NOVAMENTE.”

Fechei o terminal.

LOGOFF

Então alguém bateu na porta.

— Bellacosa...

— O quê?

— Tem um banco brasileiro querendo entrar no artigo.

LOGON


🇧🇷 O Banco Master entra na sala

O caso do Banco Master merece cuidado porque ainda existem investigações, acusações contestadas e responsabilidades sendo apuradas.

Portanto não vamos transformar investigação em sentença.

Mas alguns fatos já são suficientemente sólidos para tornar o caso fascinante dentro da discussão deste artigo.

Em 18 de novembro de 2025, o Banco Central decretou a liquidação extrajudicial do Banco Master e de outras instituições do conglomerado.

Na comunicação oficial, o BC apontou:

grave crise de liquidez;

comprometimento significativo da situação econômico-financeira;

e

graves violações às normas que regem as instituições do Sistema Financeiro Nacional.

O Banco Central informou ainda que continuaria apurando responsabilidades administrativas e comunicando autoridades quando cabível.

Ou seja:

não estamos diante simplesmente de alguém que perdeu uma aposta no mercado.

Alguma coisa muito maior havia acontecido.


🐱 Bem-vindo ao balaio de gatos

E aqui o caso começa a conversar assustadoramente com nosso artigo.

Quando acontece um desastre financeiro grande, nossa cabeça procura naturalmente:

O culpado.

É confortável.

Existe um vilão.

Colocamos o sujeito numa caixa.

Fechamos.

PROBLEM SOLVED

Só que sistemas financeiros modernos não funcionam assim.

Existe:

banco;

regulador;

auditoria;

compliance;

controles internos;

contrapartes;

instituições compradoras;

gestores;

conselhos;

sistemas de risco;

fundos;

investidores;

garantias;

supervisão;

bases de dados;

documentação;

regras prudenciais;

e pessoas tomando decisões dentro de todas essas estruturas.

Portanto a pergunta interessante não é somente:

“Quem fez alguma coisa errada?”

A pergunta de engenharia é:

“Quantas barreiras existiam entre o início do problema e o desastre final?”

E depois:

“Por que elas não interromperam a sequência?”


🧀 O queijo suíço voltou

Quem trabalha com incidentes conhece o Swiss Cheese Model.

Imagine várias fatias de queijo.

Cada uma representa uma barreira:

controle interno

🧀

compliance

🧀

auditoria

🧀

contraparte

🧀

gestão de risco

🧀

supervisão

🧀

Cada fatia possui buracos.

Isso é normal.

Nenhum controle é perfeito.

O acidente grande acontece quando, temporariamente:

os buracos se alinham.

🔴 → 🧀 → 🧀 → 🧀 → 🧀 → 💥

E talvez essa seja uma maneira muito mais interessante de estudar o Master.

Não apenas:

“qual controle falhou?”

Mas:

“como tantos controles puderam deixar de impedir o mesmo resultado?”


💳 E havia uma máquina extraordinariamente poderosa no meio disso tudo: confiança

Um banco não vende apenas CDB.

Não vende apenas crédito.

Não vende somente taxas.

Ele vende:

confiança institucional.

Quando você olha para uma instituição autorizada a funcionar dentro do Sistema Financeiro Nacional, existe uma cadeia psicológica invisível.

O investidor pensa:

“Existe banco.”

Depois:

“Existe Banco Central.”

Depois:

“Existem regras.”

Depois:

“Existe auditoria.”

Depois:

“Existem controles.”

Depois:

“Existe o FGC em determinadas aplicações e limites.”

Cada camada reduz subjetivamente a sensação de risco.

O curioso é que exatamente a existência dessas proteções pode modificar comportamento.

Esse é território conhecido da economia:

moral hazard.

Se acredito que parte do meu risco está protegida, talvez aceite riscos que não aceitaria sem proteção.

Não significa que a proteção seja ruim.

Significa que:

proteções também alteram incentivos.

E sistemas inteligentes precisam considerar isso.


🏁 Dick Vigarista levanta a mão

— Bellacosa!

— Não, Dick.

— Tenho uma pergunta.

— Fale.

— Se o regulamento diz que existe uma barreira de segurança...

— Sim?

— ...posso estruturar meu comportamento sabendo que essa barreira existe?

Silêncio.

Muttley começa:

— Hehehehehe...

É exatamente aí que regras deixam de ser apenas barreiras.

Elas tornam-se parte do ambiente estratégico.

O participante não simplesmente obedece ou desobedece à regra.

Ele pode estudar:

onde ela começa;

onde termina;

quem fiscaliza;

quando fiscaliza;

qual informação utiliza;

quais incentivos cria;

quais exceções possui.

Isso acontece legalmente todos os dias.

Chama-se planejamento.

Arbitragem regulatória.

Otimização tributária.

Estruturação financeira.

Compliance estratégico.

O problema aparece quando alguém atravessa a fronteira entre:

explorar legitimamente a estrutura das regras

e

violar, manipular ou contornar fraudulentamente os controles.

E determinar onde essa fronteira foi atravessada é justamente trabalho de investigação, supervisão e Justiça.


🧠 Agora lembre do nosso concurso

O candidato não precisava destruir a banca.

Precisava entender o mecanismo.

A banca cria detector.

O candidato adapta comportamento.

A banca adapta detector.

O candidato adapta novamente.

No mercado financeiro acontece algo conceitualmente semelhante.

Regulador cria regra.

Mercado adapta produtos.

Regulador observa comportamento.

Mercado encontra novas estruturas.

Regulador fecha determinada possibilidade.

Mercado reorganiza.

Isso não significa necessariamente fraude.

É simplesmente um sistema adaptativo.

Mas quando participantes maliciosos entram no jogo, eles também recebem o manual das regras.

E aí surge um dos paradoxos fundamentais da segurança:

O atacante joga dentro do mesmo tabuleiro que o defensor construiu.


🚨 E então aparece uma anomalia

Segundo relatos recentes sobre depoimento do diretor de Fiscalização do Banco Central à Polícia Federal, uma das coisas que despertaram suspeitas no início de 2025 foi justamente uma aparente contradição:

um banco enfrentando problemas de liquidez...

mas realizando grandes cessões de crédito ao BRB.

Pare.

Leia novamente.

É exatamente o tipo de coisa que nosso programador COBOL deveria aprender a procurar.

Não necessariamente:

IF FRAUDE

Porque quase nunca existe uma variável chamada FRAUDE.

Existe:

IF COMPORTAMENTO-OBSERVADO
   NOT = COMPORTAMENTO-ESPERADO

Aí acende uma luz.

🚨

Não significa automaticamente culpa.

Significa:

INVESTIGUE.


🔎 É o mesmo problema da alucinação no concurso

Lembra dos candidatos?

Milhares respondem normalmente.

Então aparece um grupo com um padrão extraordinariamente estranho.

A resposta correta não é:

“PRENDAM TODOS!”

A resposta correta é:

“Por que esse cluster existe?”

Talvez exista explicação inocente.

Talvez não.

No sistema financeiro é parecido.

Uma transação isolada pode ser perfeitamente normal.

Cem também.

Mas determinados padrões agregados podem produzir perguntas.

É por isso que antifraude moderno trabalha tanto com:

anomalias;

relacionamentos;

clusters;

sequências;

contrapartes;

temporalidade;

concentração;

comportamento histórico.

Não estamos procurando necessariamente uma transação com uma etiqueta:

FRAUDE.EXE

Estamos procurando:

comportamento que não combina com o restante do sistema.


🕸️ E o Master torna nossa conversa ainda mais desconfortável

Porque as investigações recentes não tratam somente de ativos.

Há também suspeitas envolvendo pessoas e funcionamento institucional.

Relatos publicados em agosto de 2026 descrevem depoimentos à Polícia Federal sobre suposta resistência interna a determinadas apurações e possíveis vazamentos de informações relacionadas ao caso.

Novamente:

investigação não é condenação.

Mas, para nosso estudo de sistemas, a hipótese é extraordinariamente importante.

Porque existe uma diferença gigantesca entre:

Controle que falha

e

Controle cuja independência é comprometida.

Um firewall com bug é um problema.

Um administrador do firewall colaborando com o atacante seria outro completamente diferente.


🔐 RACF entra na conversa

O mainframeiro imediatamente entende.

Você pode possuir:

RACF.

MFA.

Segregation of Duties.

Logs.

SMF.

Auditoria.

Perfis.

Least Privilege.

Alertas.

SIEM.

Mas existe uma pergunta anterior a todas:

Posso confiar nas identidades e nos papéis responsáveis pelos controles?

Porque:

CONTROLE + CONFLITO-DE-INTERESSE

pode produzir algo muito diferente de:

CONTROLE + INDEPENDENCIA

Segurança não é apenas tecnologia.

É também governança.


🐜 E finalmente encontramos novamente nossas formigas

1987 ensinou algo sobre feedback.

1998 ensinou algo sobre modelos, alavancagem e confiança excessiva.

2008 ensinou algo sobre interconexão.

Nosso concurso hipotético ensinou algo sobre sistemas adversariais.

E o Master acrescenta uma peça brasileira extremamente interessante:

as próprias proteções e instituições fazem parte do jogo estratégico.

Isso deveria incomodar qualquer arquiteto.

Porque significa que não basta perguntar:

“Tem controle?”

Precisamos perguntar:

“O controle continua funcionando quando alguém deliberadamente tenta modelá-lo?”

E depois:

“Os controles são realmente independentes?”

E:

“Quem controla o controlador?”

E:

“Quem observa quem observa?”

E finalmente:

“O que acontece quando cada camada presume que a camada anterior já verificou aquilo?”


☕ O café acabou novamente

Dick Vigarista está sentado no canto.

Muttley recebeu outra medalha.

O pombo está inexplicavelmente em cima do Banco Central.

As formigas continuam marchando.

E o velho programador COBOL escreve no quadro:

       IDENTIFICATION DIVISION.
       PROGRAM-ID. CONFIANCA.

       PROCEDURE DIVISION.

           PERFORM VALIDAR
              THRU VALIDAR-EXIT

           IF CONTROLE-EXISTE
              DISPLAY "NAO SIGNIFICA QUE FUNCIONOU"
           END-IF

           IF TODOS-CONFIAM-NO-CONTROLE
              DISPLAY "VERIFIQUE NOVAMENTE"
           END-IF.

       STOP RUN.

Porque talvez essa seja a verdadeira ligação entre o Banco Master, nosso concurso imaginário, Black Monday, LTCM, 2008 e a Inteligência Artificial:

Sistemas complexos raramente quebram porque simplesmente esqueceram de instalar uma proteção.

Às vezes quebram porque havia tantas proteções que cada participante começou a acreditar que alguma outra proteção certamente impediria o desastre.

E talvez exista uma pergunta ainda pior:

E se alguém perceber isso antes dos defensores?

Nesse momento, Dick Vigarista não precisa quebrar o sistema.

Ele precisa apenas descobrir...

como o sistema espera que alguém se comporte.

Muttley começa a rir.

HEHEHEHEHEHEHE.

E no console aparece:

SYSTEM STATUS: NORMAL
RISK STATUS:    ACCEPTABLE
CONTROLS:       ACTIVE
CONFIDENCE:     HIGH

*** WARNING ***

NOBODY CHECKED WHETHER
THE ASSUMPTIONS WERE STILL TRUE.

Vagner Renato Bellacosa, IBM Champion e especialista em IBM Mainframe
IBM Z17 SYSTEM ONLINE
Sobre o autor

Vagner Renato Bellacosa

IBM Champion 2026 • Especialista em IBM Mainframe

Vagner Renato Bellacosa trabalha com IBM Mainframe desde 1988 , é IBM Champion e especialista em COBOL, CICS, Db2, z/OS e IBM Z. Compartilha experiências profissionais, conhecimento técnico, história da computação e práticas do universo mainframe para aproximar novas gerações das tecnologias que sustentam empresas, bancos e governos ao redor do mundo.

IBM Champion IBM Z COBOL CICS Db2 z/OS Mainframe desde 1988
GitHub LinkedIn
Inicializando conteúdo...