☕ Um Café no Bellacosa Mainframe
Gostou do conteúdo? Ajude a manter o café quente, o COBOL compilando e o mainframe acordado. 😄
☕ Pague um café ao Bellacosa

Translate

Mostrar mensagens com a etiqueta fraude. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta fraude. Mostrar todas as mensagens

sábado, 15 de agosto de 2026

O Milhão de Chimpanzés, Gutenberg e a Máquina do Juízo Final: quando o Homem Médio Ganhou Inteligência Artificial

 

Bellacosa Mainframe e o case do um milhão de chimpanzes e a ia generativa

☕ Um Café no Bellacosa Mainframe

O Milhão de Chimpanzés, Gutenberg e a Máquina do Juízo Final: quando o Homem Médio Ganhou Inteligência Artificial

🐒 IA generativa, teoria dos jogos, incentivo econômico, eleições, fraude, economia da atenção e a perturbadora hipótese de que talvez não precisemos de uma superinteligência para criar um desastre — basta entregar ferramentas suficientemente boas a gente suficiente durante tempo suficiente

Há uma velha experiência mental que diz que, se colocarmos um número infinito de chimpanzés diante de máquinas de escrever durante tempo infinito, eventualmente um deles produzirá as obras completas de Shakespeare.

É uma ideia simpática.

Matemática.

Elegante.

Praticamente poética.

Mas possui uma falha fundamental.

Ela pressupõe que os chimpanzés estejam interessados em usar a máquina de escrever.

Quem já observou seres humanos durante tempo suficiente sabe que essa é uma suposição perigosíssima.

Alguns chimpanzés provavelmente bateriam nas teclas.

Outros dormiriam.

Alguns brigariam.

Outros roubariam a banana do vizinho.

Uma quantidade respeitável descobriria alguma forma obscena de utilizar o equipamento.

Um provavelmente urinaria no teclado.

E inevitavelmente algum deles passaria a mão na bunda do pesquisador encarregado de observar o experimento.

A humanidade, afinal, nunca teve grande respeito pelos modelos elegantes.

Mas estamos em 2026.

E cometemos um pequeno erro experimental.

Entregamos Inteligência Artificial aos chimpanzés.

Agora eles não precisam mais escrever Shakespeare.

Podem simplesmente pedir.


🎹 Senhores, parem de bater aleatoriamente nas teclas

Imagine a sala de guerra.

Homens engravatados.

Cinzeiros.

Mapas gigantes.

Telefones vermelhos.

Um general aponta solenemente para uma tela.

— Senhores, temos um problema.

— Os russos?

— Não.

— Os chineses?

— Também não.

— Terroristas?

— Pior.

Silêncio.

— O cidadão comum descobriu Inteligência Artificial.

É aproximadamente aqui que nosso hipotético Dr. Lovestrange deixa cair o café.

Porque durante boa parte da história humana existiu uma proteção invisível para inúmeros sistemas:

a dificuldade.

Fazer determinadas coisas era difícil.

Escrever um livro era difícil.

Produzir um jornal era caro.

Montar uma campanha publicitária exigia equipe.

Editar vídeo exigia conhecimento.

Programar computadores exigia estudo.

Produzir um relatório técnico exigia competência.

Interpretar determinadas regras exigia especialistas.

Fraudar certos processos também exigia competência.

Atacar sistemas computacionais exigia conhecimento.

Produzir propaganda convincente exigia gente talentosa.

Criar música exigia músicos.

Ilustração exigia ilustradores.

Tudo possuía uma barreira de entrada.

E então começamos, lentamente, a derrubar essas barreiras.

O primeiro grande suspeito atende pelo nome de Johannes Gutenberg.


📚 Gutenberg aperta o primeiro botão vermelho

Por volta do século XV, Gutenberg ajudou a transformar radicalmente o custo da reprodução de textos.

Antes, copiar conhecimento era caro.

Depois, ficou muito mais barato.

E aqui aparece uma verdade desconfortável que acompanha toda democratização tecnológica:

quando você democratiza a produção de coisas boas, também democratiza a produção de porcaria.

A prensa não imprimiu apenas ciência.

Imprimiu propaganda.

Não imprimiu apenas literatura.

Imprimiu mentira.

Não imprimiu apenas filosofia.

Imprimiu panfletos, insultos, pornografia, superstições, ataques políticos, bobagens e todo o maravilhoso zoológico intelectual que acompanha nossa espécie.

Gutenberg não democratizou a verdade.

Democratizou a cópia.

Séculos depois, telégrafo, rádio e televisão atacaram outro gargalo:

a distância.

A Internet atacou:

a distribuição.

Blogs e redes sociais atacaram:

a publicação.

Smartphones colocaram câmera, gráfica, estúdio, rádio e emissora no bolso.

Algoritmos de recomendação começaram a industrializar:

a atenção.

E então chegou a Inteligência Artificial generativa atacando um gargalo diferente.

Talvez o último grande gargalo.

A competência produtiva.


🤖 O homem médio recebe uma promoção que ninguém aprovou

A grande transformação talvez não seja tornar gênios ainda mais geniais.

Os melhores profissionais sempre tiveram capacidade extraordinária.

O melhor advogado já sabia escrever.

O melhor programador já sabia programar.

O melhor fraudador já conhecia o sistema.

O melhor publicitário sabia capturar atenção.

Eles constituem a ponta da distribuição.

Mas a sociedade não é feita apenas das pontas.

Ela é feita principalmente da imensa barriga da curva.

O homem médio.

A mulher média.

O profissional razoável.

O estudante comum.

O cidadão curioso.

O sujeito que sabe um pouco.

O sujeito que não sabe quase nada.

O famoso:

“deixa que eu tento.”

A IA não precisa transformar esse indivíduo em especialista.

Basta transformá-lo de:

“não consigo fazer”

em:

“consigo fazer algo suficientemente plausível.”

Essa palavra — suficientemente — pode causar estragos monumentais.

Porque não estamos falando de um indivíduo.

Estamos falando de milhões.


🐒 O Teorema do Milhão de Chimpanzés

Vamos abandonar por um momento o infinito.

Não precisamos dele.

Vamos trabalhar com apenas:

1.000.000 de chimpanzés.

Cada um recebe:

um computador,

acesso à Internet,

IA generativa,

imagem,

áudio,

vídeo,

programação,

tradução,

automação,

redes sociais,

métricas,

algoritmos de recomendação,

e tempo.

Agora acrescente motivações humanas.

Alguns querem dinheiro.

Alguns querem poder.

Alguns querem passar em concurso.

Alguns querem economizar tempo.

Alguns querem produzir relatórios.

Alguns querem promover candidatos.

Alguns querem atacar candidatos.

Alguns querem fraudar seguradoras.

Alguns querem defender seguradoras.

Alguns querem escrever petições.

Alguns querem contestar petições.

Alguns querem estudar.

Alguns querem colar.

Alguns querem cometer crimes.

Alguns querem combater crimes.

Alguns querem pornografia.

Alguns querem fama.

Alguns só querem assistir jovens dançando com pouca roupa no TikTok e no Instagram.

Outros preferem plataformas mais explícitas.

Uma grande quantidade só quer matar o tédio.

E inevitavelmente alguns continuarão urinando no teclado.

Esse detalhe é importante.

Não estamos modelando agentes racionais perfeitos.

Estamos modelando seres humanos.


🎲 E então entra a teoria dos jogos

Agora nosso experimento fica interessante.

Imagine um concurso.

Um candidato usa determinadas ferramentas para obter vantagem indevida.

Outro percebe.

Ele pode seguir as regras e aceitar uma possível desvantagem.

Ou pode imitar.

Se acredita que muitos estão fazendo o mesmo, surge uma pressão:

“Se eu não fizer, perco.”

Esse pensamento aparece em inúmeras áreas.

No trabalho acadêmico:

“Todo mundo está usando.”

No marketing:

“Meu concorrente produz cinquenta vídeos por semana.”

No escritório jurídico:

“O outro escritório já usa IA.”

No relatório técnico:

“Precisamos entregar amanhã.”

Na eleição:

“O adversário domina as redes.”

Na fraude:

“Esse método está funcionando.”

O comportamento pode espalhar-se mesmo entre pessoas que inicialmente não desejavam participar.

Essa é uma das perversidades da teoria dos jogos.

Não precisamos que todos gostem do equilíbrio final.

Basta que cada agente considere irracional permanecer sozinho fora dele.


💰 E então alguém oferece dinheiro ao chimpanzé

Nesse momento a sala de guerra inteira deveria pedir café duplo.

Porque capacidade tecnológica é uma coisa.

Incentivo econômico é outra.

O chimpanzé pode desistir depois de dez tentativas fracassadas.

Mas e se a décima primeira pagar R$ 5.000?

Agora existe motivação para continuar.

Se determinada atividade apresenta retorno esperado positivo, o fracasso deixa de ser obstáculo.

Vira custo operacional.

Mil tentativas.

Novecentas e noventa e nove falham.

Uma funciona.

Se aquela única tentativa pagar o suficiente, o modelo sobrevive.

E então algo quase darwiniano começa.

tentativa

resultado

recompensa

imitação

melhoria

nova tentativa

As estratégias ruins morrem.

As boas sobrevivem.

O dinheiro funciona como função de fitness.

E estratégias lucrativas possuem uma característica desagradável:

financiam a próxima geração.

Lucro compra:

mais máquinas,

melhores modelos,

mais dados,

mais automação,

mais tentativas.

Então surge um loop:

capital → capacidade → experimentação → sucesso → capital maior.

Não precisamos de Skynet.

Temos contabilidade.


🛡️ A seguradora entra na sala

Considere seguros.

Durante décadas seguradoras construíram processos assumindo determinado custo para produzir documentação, contestar decisões, compreender contratos e executar fraudes.

Agora ambos os lados recebem IA.

O cliente legítimo passa a compreender melhor sua apólice.

Excelente.

O fraudador também.

Menos excelente.

A seguradora coloca IA para detectar padrões.

O adversário aprende como os detectores funcionam.

A seguradora melhora.

O adversário adapta.

Ataque.

Defesa.

Adaptação.

Contra-adaptação.

Estamos diante de uma corrida armamentista.

E ela não precisa ser liderada por grandes organizações criminosas.

Milhares de pequenas tentativas podem produzir conhecimento coletivo sobre o que funciona.

Depois aparecem fóruns.

Vídeos.

Tutoriais.

Ferramentas.

Serviços.

Mercados.

Especialização.

Aquilo que inicialmente exigia um especialista acaba empacotado.

Fraud-as-a-Service.

O chimpanzé agora assina mensalmente.


🎓 A universidade recebe Shakespeare demais

Agora coloque nossos chimpanzés na academia.

Milhões de estudantes recebem máquinas capazes de gerar textos plausíveis.

O problema óbvio é cola.

O problema interessante é outro.

Imagine uma alucinação.

Uma referência inexistente.

Um conceito errado.

A IA produz.

Um estudante publica.

Outro copia.

Um site indexa.

Outra IA recupera.

Outro estudante utiliza.

Uma terceira IA encontra vários textos repetindo a mesma informação.

Pronto.

Criamos uma porcaria com genealogia.

A mentira agora possui avós.

Depois de algumas gerações, ninguém sabe exatamente onde nasceu.

E temos outro problema.

A universidade coloca IA para identificar textos produzidos por IA.

O aluno coloca IA para modificar o texto.

A universidade melhora o detector.

O aluno melhora a transformação.

Outra corrida armamentista.

Senhores, alguém poderia verificar se ainda há café?


⚖️ Advogados, peritos e a aparência de competência

O problema ganha outra dimensão quando os documentos possuem autoridade institucional.

Petição.

Laudo.

Parecer.

Relatório.

Memorando.

Auditoria.

Análise técnica.

Todos possuem uma característica psicológica poderosa:

formato profissional gera percepção de competência.

Um documento de cinquenta páginas, bem diagramado, cheio de tabelas, gráficos e referências parece importante.

Mesmo quando é lixo.

Historicamente, produzir lixo sofisticado dava trabalho.

Agora talvez dê um prompt.

Temos então uma nova equação:

aparência de competência ≠ competência real.

Isso é especialmente perigoso quando o receptor também utiliza IA para analisar o documento.

Uma máquina escreve.

Outra resume.

Uma terceira classifica.

Um humano lê três parágrafos.

E todos seguem felizes.

Até alguma coisa explodir.


💻 O cybercriminoso mediano ganha estagiários sintéticos

Segurança cibernética oferece talvez o exemplo mais intuitivo.

Sempre existiram especialistas extremamente capazes.

Mas especialistas são raros.

O perigo interessante é reduzir parcialmente a barreira para quem está abaixo deles.

Pesquisa.

Tradução.

Automação.

Explicação de código.

Reconhecimento de padrões.

Adaptação.

A IA pode tornar determinadas tarefas mais acessíveis.

Do lado defensivo isso é maravilhoso.

Do lado ofensivo também existe aumento de capacidade.

Mais uma vez:

a tecnologia não escolhe o lado.

Ela reduz custo.

E incentivos escolhem como aquela capacidade será utilizada.


🗳️ Itatiba entra discretamente na sala de guerra

Agora chegamos às eleições.

E aqui tenho uma lembrança particularmente interessante.

Em 2016, em Itatiba, cidade do interior paulista, acompanhei de perto um candidato chamado Du Pedroso.

Não havia grande agência.

Não havia escritório de marketing.

Não havia exército de especialistas.

Era praticamente:

um homem contra o sistema eleitoral.

Ele produzia vídeos, jingles, fotomontagens e outras peças digitais utilizando as ferramentas disponíveis naquele período, distribuindo material por WhatsApp e redes sociais.

Independentemente da avaliação jurídica específica de cada peça, aquilo mostrava algo importante:

um indivíduo tecnologicamente habilidoso já conseguia multiplicar sua capacidade comunicacional sem possuir a infraestrutura tradicional de uma campanha profissional.

Agora retire Du Pedroso da eleição de 2016.

Coloque-o em 2026.

Entregue:

LLM,

geração de imagem,

geração de vídeo,

voz sintética,

música,

edição,

automação,

analytics,

agentes.

Um homem pode carregar uma pequena agência publicitária dentro do computador.

Agora não faça isso com um.

Faça com:

1.000.000.

Chegamos novamente aos chimpanzés.


🗳️ Um milhão de microcampanhas

Quando falamos em interferência eleitoral, nossa imaginação costuma procurar grandes estruturas.

Partidos.

Estados.

Agências.

Empresas.

Organizações.

Mas talvez o desafio mais estranho esteja em outro lugar.

E se tivermos milhões de microprodutores?

Um simpatizante cria um meme.

Outro melhora.

Outro transforma em vídeo.

Outro coloca música.

Outro traduz.

Outro exagera.

Outro distorce.

Outro corrige.

Outro transforma a correção em piada.

Outro produz uma sátira.

Outro cria uma montagem.

Outro cria resposta.

Todos parcialmente independentes.

Agora cada um possui ferramentas de produção industrial.

Temos:

geração

distribuição

feedback

seleção

mutação

nova distribuição

Isso parece menos uma campanha tradicional e mais um organismo cultural.

Não precisa haver comandante.

Não precisa haver sala secreta.

Não precisa haver plano mestre.

O sistema pode produzir comportamento emergente.


📱 Mas metade dos chimpanzés está vendo dancinha

E aqui aparece a grande piada cósmica.

Temos acesso a uma quantidade de informação jamais vista.

Bibliotecas.

Cursos.

Ciência.

História.

Literatura.

Documentos.

Universidades.

Inteligência Artificial.

Praticamente toda a memória da humanidade disponível dentro de um pequeno retângulo de vidro.

E o cidadão usa o retângulo para assistir uma dancinha.

Ou vídeo de gato.

Ou celebridade.

Ou conteúdo sensual.

Ou pornografia.

Isso não é necessariamente estupidez.

É economia da atenção.

Porque Gutenberg resolveu a escassez de cópias.

A Internet resolveu a escassez de distribuição.

IA começa a resolver a escassez de produção.

Mas ninguém resolveu:

a escassez de atenção humana.

Continuamos com dois olhos.

Um cérebro.

Vinte e quatro horas.

E sono.

Quanto mais conteúdo produzimos, mais valiosa fica a atenção.

Consequentemente, milhões de produtores começam a competir não necessariamente pela verdade.

Competem pelo clique.

Pela retenção.

Pelo compartilhamento.

Pelo choque.

Pela indignação.

Pelo tesão.

Pelo medo.

Pela risada.

Pela curiosidade.

E aqui surge uma questão terrível:

o conteúdo mais correto não é necessariamente o conteúdo mais competitivo.


📢 O algoritmo também ganhou direito a voto

Nosso milhão de chimpanzés não distribui conteúdo diretamente.

Existe um intermediário.

O algoritmo.

Ele observa.

Mede.

Classifica.

Recomenda.

Amplifica.

Oculta.

E possui sua própria função objetivo.

Assim passamos de:

chimpanzé → chimpanzé

para:

chimpanzé → algoritmo → chimpanzé.

O algoritmo também participa da seleção cultural.

Uma mensagem recebe atenção.

Outra morre.

Uma imagem viraliza.

Outra desaparece.

A seleção acontece em velocidade industrial.

Então nossos agentes recebem feedback.

“Isso funcionou.”

Produzem mais.

Outra rodada.

Mais dados.

Mais seleção.

Estamos novamente em território evolucionário.


🕵️ O burocrata de 1964 pede transferência

Agora tragam para nossa sala de guerra um burocrata brasileiro de 1964.

Ele está acostumado com outro universo.

Jornais.

Editoras.

Gráficas.

Rádio.

Televisão.

Livros.

Filmes.

Pontos físicos de produção.

Ele consegue imaginar censura porque consegue imaginar gargalos.

Então mostramos 2026.

— Quantas publicações existem?

— Muitas.

— Quantas editoras?

— Não importa.

— Onde estão as gráficas?

— No bolso das pessoas.

— Quantos jornalistas?

— Também não importa.

— Quem produziu este vídeo?

— Talvez uma pessoa.

— Qual estúdio?

— Um notebook.

— Quanto tempo levou?

— Dois minutos.

— Proíba esta imagem.

— Já existem quinze mil variantes.

— Recolha as cópias.

— Não existem originais.

— Então bloqueie tudo.

— Enquanto conversávamos surgiram mais vinte mil.

Nosso burocrata olha lentamente para o teto.

Pede um Xanax.

Depois pergunta se pode misturar com Rivotril.

O médico militar responde que talvez seja melhor apenas pedir aposentadoria.

Mas a piada possui uma conclusão séria.

Muitos mecanismos de governança foram construídos supondo pontos de concentração.

Poucos emissores.

Poucas instituições.

Poucos produtores.

Agora podemos ter milhões.


🌊 Você não precisa derrotar o fiscal. Basta afogá-lo

Essa talvez seja uma das maiores assimetrias do mundo generativo.

Produzir pode levar segundos.

Verificar pode levar minutos.

Horas.

Dias.

Gerar uma alegação é barato.

Investigar exige contexto.

Gerar uma imagem é barato.

Autenticar exige trabalho.

Gerar cinquenta páginas é barato.

Revisar cinquenta páginas continua caro.

Portanto:

custo de produção ↓↓↓

enquanto

custo de verificação ↓ lentamente.

Isso aparece em:

universidades,

tribunais,

seguradoras,

bancos,

auditorias,

moderação,

eleições,

cybersecurity,

jornalismo,

compliance.

Talvez não seja necessário quebrar o sistema.

Basta fornecer mais entradas do que ele consegue verificar.

Não invadimos a fortaleza.

Enviamos formulários.

Milhões deles.

Dr. Lovestrange sorri discretamente.


🐒 Mas o chimpanzé ainda pode urinar no teclado

Existe, porém, outro erro que devemos evitar.

Não podemos imaginar um milhão de agentes perfeitamente racionais usando IA da maneira mais eficiente possível.

Isso seria reconfortante demais.

Humanos são muito mais interessantes.

Alguns procurarão lucro.

Outros cometerão erros.

Outros experimentarão coisas absurdas.

E justamente nesses comportamentos absurdos podem surgir descobertas inesperadas.

Um agente encontra uma estratégia por conhecimento.

Outro por análise.

Outro por tentativa.

Outro porque entendeu errado.

Outro porque estava brincando.

Outro porque apertou o botão errado.

Se o resultado funcionar, alguém observa.

Copia.

Melhora.

Automatiza.

Monetiza.

Portanto, nossa civilização possui uma capacidade curiosa:

transformar acidentes em modelos de negócio.

O chimpanzé que urinou no teclado talvez apenas tenha destruído um computador.

Mas se por alguma coincidência isso revelar uma falha do laboratório...

os outros imediatamente perguntarão:

“Como automatizamos a urina?”


☢️ Senhores, construímos uma máquina do juízo final sem perceber?

A velha ficção sobre Inteligência Artificial imagina uma máquina extraordinariamente inteligente tomando uma decisão extraordinariamente perigosa.

Talvez estejamos olhando para o lado errado.

Talvez o risco sistêmico mais interessante não seja:

uma superinteligência fazendo uma coisa terrível.

Talvez seja:

milhões de inteligências humanas medianas fazendo pequenas coisas suficientemente eficientes, simultaneamente, usando ferramentas suficientemente poderosas.

Não precisamos de HAL.

Não precisamos de Skynet.

Não precisamos de um supervilão.

Podemos precisar apenas de:

N — muitos agentes

IA — capacidade suficiente

T — tempo suficiente

I — incentivo suficiente

A — automação suficiente

F — feedback suficiente

R — conectividade suficiente

B — barreira de entrada baixa

e aquela velha característica humana:

“Se está dando dinheiro, continua.”

Então eventos improváveis deixam de ser necessariamente impossíveis.

Eles podem virar:

questões de tempo.


🎰 O improvável encontra o número grande

Suponha que alguma estratégia possua uma probabilidade minúscula de funcionar.

Para um indivíduo realizando poucas tentativas, ela é irrelevante.

Mas multiplique por milhões de agentes.

Depois multiplique por milhares de tentativas.

Depois dê anos.

Depois permita compartilhamento.

Depois preserve os sucessos.

Agora aquilo que era improvável pode eventualmente ocorrer.

E, uma vez descoberto, não volta necessariamente ao estado anterior.

O conhecimento fica.

É copiado.

Melhorado.

Industrializado.

O tempo não fornece apenas mais tentativas.

Fornece:

memória.


🧠 O verdadeiro problema talvez seja a democratização da competência

Durante muito tempo discutimos democratização da informação como algo predominantemente positivo.

E, em grande parte, é.

Acesso a conhecimento é extraordinário.

IA pode ensinar.

Traduzir.

Programar.

Explicar.

Auxiliar deficientes.

Ajudar pequenos empresários.

Dar capacidade criativa a quem nunca teve acesso a especialistas.

Reduzir desigualdades de conhecimento.

Isso é maravilhoso.

Mas toda democratização possui um gêmeo desagradável.

A mesma ferramenta que ajuda alguém a compreender uma apólice pode ajudar outro a explorar o sistema.

A ferramenta que auxilia o aluno pode ajudar a fraudar uma avaliação.

A ferramenta que ajuda um advogado pode industrializar documentos ruins.

A ferramenta que protege redes pode ensinar conceitos utilizados ofensivamente.

A ferramenta que permite participação política pode industrializar propaganda.

O mesmo motor.

Duas direções.

A tecnologia não precisa ser má.

Basta ser poderosa.


📜 Gutenberg observa tudo e lentamente se afasta

Talvez exista uma linha histórica simples demais para ser ignorada.

Gutenberg democratizou a reprodução.

A Internet democratizou a distribuição.

As redes sociais democratizaram a publicação.

Os algoritmos industrializaram a atenção.

A IA generativa democratiza parte da competência.

Cada revolução remove um gargalo.

Até chegarmos ao gargalo mais curioso.

Nós.

O cérebro humano.

Nossa atenção.

Nossa ética.

Nossa capacidade de verificar.

Nossa propensão a copiar.

Nossa atração por recompensa.

Nosso desejo de vencer.

Nossa capacidade espetacular de racionalizar aquilo que queremos fazer.


☕ O programador COBOL finalmente desliga o terminal

Talvez por isso a pergunta errada seja:

“O que acontecerá quando a Inteligência Artificial ficar inteligente demais?”

Existe uma pergunta anterior.

Mais simples.

Mais feia.

Mais humana.

O que acontece quando milhões de pessoas comuns ficam suficientemente capazes de tentar coisas que anteriormente exigiam especialistas?

E depois:

O que acontece quando algumas dessas tentativas dão dinheiro?

E depois:

O que acontece quando os vencedores ensinam os outros?

E depois:

O que acontece quando algoritmos selecionam aquilo que merece atenção?

E finalmente:

O que acontece quando produzir uma nova tentativa custa quase nada, mas verificar cada tentativa continua caro?

Talvez não aconteça nada catastrófico.

Talvez nossas instituições se adaptem.

Talvez novas defesas apareçam.

Talvez o próprio mercado desenvolva mecanismos de confiança.

Talvez aprendamos a conviver com um mundo onde imagem, áudio, vídeo, texto e autoridade documental precisam ser constantemente verificados.

Ou talvez estejamos fazendo um experimento social em escala planetária sem grupo de controle.

Um milhão de chimpanzés.

Um milhão de teclados.

Um milhão de copilotos.

Um milhão de incentivos diferentes.

Alguns escrevendo Shakespeare.

Alguns fraudando seguro.

Alguns tentando passar no concurso.

Alguns criando propaganda eleitoral.

Alguns protegendo sistemas.

Alguns atacando sistemas.

Alguns vendendo curso sobre como fazer tudo isso.

Alguns vendo TikTok.

Alguns entrando no OnlyFans.

E um, inevitavelmente...

urinando no teclado.

No fundo da sala, Dr. Lovestrange olha para o painel onde uma luz vermelha começou a piscar.

Perguntam:

— Doutor, devemos desligar a máquina?

Ele olha para Gutenberg.

Olha para o smartphone.

Olha para o milhão de chimpanzés.

E responde:

Desligar qual delas?

☕🐒💣


sexta-feira, 14 de agosto de 2026

Como o ChatGPT Trollou Bellacosa e Ele Descobriu que Era a Formiguinha

Bellacosa Mainframe e como fui trollado pelo chatgpt


☕ Um Café no Bellacosa Mainframe

Como o ChatGPT Trollou Bellacosa e Ele Descobriu que Era a Formiguinha

🐜 Engenharia social, Red Team, crime organizado, confiança, terceirização, Swiss Cheese e o glorioso momento em que o especialista percebeu: “PUTA QUE PARIU, CAÍ NO MEU PRÓPRIO ARTIGO.”

Existe uma regra não escrita no universo.

Se você passar tempo suficiente explicando como alguma coisa pode dar errado, eventualmente o universo fará uma demonstração prática usando você como voluntário.

Foi exatamente o que aconteceu comigo.

Eu estava conversando com o ChatGPT sobre segurança.

Nada particularmente estranho para quem acompanha o Bellacosa Mainframe.

O problema é que a conversa começou inocentemente com fraude financeira, passou por crime organizado, inteligência, agentes infiltrados, terceirização, engenharia social, análise de grafos, Swiss Cheese Model, funcionários cooptados, redes sociais e terminou comigo olhando para uma tela dizendo:

Verificação concluída. Sua identidade foi verificada e o acesso confiável agora está ativo.

Silêncio.

Olhei para a tela.

Olhei novamente.

E meu cérebro produziu uma das frases mais sinceras de toda a minha carreira profissional:

“PUTA QUE PARIU. CAÍ NO MEU PRÓPRIO ARTIGO.”

🐜

Mas precisamos voltar algumas horas.


🧀 Tudo começou com um queijo

A discussão era sobre uma pergunta aparentemente simples:

quanto precisaria valer uma fraude para justificar que uma organização criminosa investisse durante anos na construção de uma empresa aparentemente legítima?

Imagine um e-commerce.

Produtos verdadeiros.

Clientes verdadeiros.

Cartões verdadeiros.

Entregas verdadeiras.

Fornecedores verdadeiros.

Funcionários verdadeiros.

Impostos.

Marketing.

Atendimento.

Reclamações.

Promoções.

Black Friday.

Tudo absolutamente normal.

Só que existe uma pergunta de Red Team:

e se a empresa possuir também uma segunda finalidade?

Não necessariamente executar o ataque.

Talvez simplesmente observar.

Aprender.

Acumular conhecimento.

Construir relacionamentos.

Entender como o ecossistema financeiro responde.

A partir daí surgiu nossa empresa hipotética.

Naturalmente escolhemos um nome discreto:

ToyanHorse

Sim.

ToyanHorse.

Se você ainda não percebeu, leia devagar.

Toyan Horse.

Trojan Horse.

Cavalo de Troia.

Maquiavel provavelmente pediria participação societária.


🐴 O melhor Cavalo de Troia não precisa atacar

Essa foi a primeira descoberta interessante.

Normalmente imaginamos o Cavalo de Troia carregando soldados.

Mas uma empresa adversarial hipotética nem precisaria participar da operação final.

Ela poderia simplesmente produzir inteligência.

Durante anos:

ToyanHorse → observa → aprende → relaciona → acumula

Enquanto outra estrutura:

recebe → correlaciona → planeja → eventualmente age

Se algum escândalo acontecesse anos depois, talvez ninguém encontrasse uma conexão operacional direta entre o ataque e a ToyanHorse.

Porque estavam procurando:

quem executou o ataque?

Quando outra pergunta poderia ser:

quem forneceu o conhecimento necessário para planejá-lo?

Foi aí que apareceu nossa formiguinha.


🐜 A formiguinha

Imagine um profissional terceirizado.

Depois quarteirizado.

Depois quinteirizado.

Ele entra em uma instituição.

Possui crachá.

Chamado.

Usuário.

Senha.

Autorização.

Contrato.

Tudo correto.

Ele trabalha.

Entrega.

Participa de reuniões.

Resolve incidentes.

Conversa no café.

Aprende workflows.

Conhece pessoas.

Descobre quem realmente decide.

Entende onde ficam as dependências.

Vê parcialmente a arquitetura.

Depois vai embora.

USERID REVOKED

VPN REVOKED

BADGE REVOKED

Tudo verde.

Auditoria satisfeita.

Só existe um pequeno problema:

REVOKE KNOWLEDGE FROM BELLACOSA

COMMAND NOT FOUND.

O conhecimento saiu andando pela porta da frente.


🐜🐜🐜 E a formiguinha muda de formigueiro

Agora imagine:

Banco A

Consultoria B

Telecom C

Adquirente D

Fornecedor E

Banco F

Em vinte anos, um excelente profissional pode construir um mapa mental extraordinário de todo um setor.

Isso normalmente é maravilhoso.

Chamamos isso de:

experiência.

É justamente por isso que contratamos profissionais seniores.

Mas o Red Team precisa fazer uma pergunta desagradável:

E se alguém com essa mesma trajetória estiver trabalhando para outro interesse?

Ele não precisa sabotar nada.

Não precisa roubar banco de dados.

Não precisa instalar malware.

Talvez nunca viole uma única política.

Ele apenas:

trabalha → observa → aprende → lembra.

E passa adiante conhecimento.

A organização procura comportamento suspeito.

Não existe.

O SIEM procura eventos.

Não existem.

O DLP procura arquivos.

Nada saiu.

O IAM verifica os acessos.

Todos legítimos.

Porque não existe evento:

USER HAS JUST UNDERSTOOD SOMETHING VERY IMPORTANT

💰 E então lembramos do Pix

Foi aí que nossa conversa deixou de ser puramente hipotética.

O grande incidente envolvendo a infraestrutura conectada ao ecossistema Pix mostrou uma coisa desconfortável:

às vezes a peça humana aparentemente pequena possui um valor operacional gigantesco.

E apareceu uma ideia que passei a chamar de:

Teste da Formiguinha

Não pergunte somente:

“Quanto esse funcionário ganha?”

Pergunte:

“Quanto vale aquilo que ele consegue alcançar?”

São números completamente diferentes.

Uma organização pode enxergar:

TERCEIRIZADO

O adversário pode enxergar:

CAPACIDADE

O organograma mostra hierarquia.

O grafo mostra centralidade.

E nasceu uma frase que resume boa parte desta história:

O organograma mostra quem tem poder na empresa. O grafo mostra quem tem poder sobre o sistema.


🧀 O queijo suíço

Naturalmente chegamos ao Swiss Cheese Model.

Uma organização possui várias barreiras:

🧀 autenticação

🧀 segregação de funções

🧀 compliance

🧀 auditoria

🧀 fornecedores certificados

🧀 monitoramento

🧀 políticas

🧀 treinamento

Cada camada possui furos.

Normalmente os furos não coincidem.

Mas às vezes:

○ → ○ → ○ → ○ → ○

Alinham.

E temos um caminho.

A versão Bellacosa do Swiss Cheese ficou um pouco menos acadêmica:

Quando todos os furos se alinham, o queijo corporativo ganha um glory hole.

Peço desculpas aos acadêmicos.

Mentira.

Não peço.

Vocês nunca mais esquecerão o conceito.


📋 “Mas fomos auditados!”

Foi quando comecei a rir.

Porque ouvi essa frase durante décadas.

“Mas fomos auditados.”

Enron era auditada.

Wirecard era auditada.

Carillion era auditada.

Uma enorme quantidade de organizações que protagonizaram escândalos possuía auditores, conselhos, controles, compliance e supervisão.

Auditoria é importante.

Mas auditoria é:

mais uma fatia de queijo.

O auditor pergunta:

“O controle está funcionando?”

O Red Team pergunta:

“Como consigo atingir meu objetivo apesar desse controle?”

Perguntas completamente diferentes.


📱 Então apareceu outro aliado involuntário

Redes sociais.

Não apenas porque revelam relações profissionais.

Existe outra coisa.

Comparação.

Abra o feed:

Dubai.

Porsche.

Maldivas.

Rolex.

Restaurante.

Cobertura.

Champagne.

“Conquistei minha independência financeira aos 23.”

Enquanto nossa formiguinha está trabalhando em infraestrutura crítica através da quarta empresa da cadeia de terceirização.

Isso não transforma ninguém em criminoso.

Mas existe um conceito importante:

privação relativa.

Não importa apenas quanto alguém possui.

Importa quanto acredita que deveria possuir comparando-se com os outros.

Então apareceu uma pergunta ainda mais desagradável:

Quanto custa contratar uma pessoa e quanto custaria para um adversário tentar corrompê-la?

Novamente:

dois números completamente diferentes.


🕵️ E percebemos que estávamos construindo um serviço de inteligência

Empresas.

Telecomunicações.

Infraestrutura.

Pessoas.

OSINT.

Dados.

Relacionamentos.

Conhecimento.

IA.

Grafos.

Subitamente apareceu outra conclusão:

capacidades que décadas atrás exigiam estruturas estatais enormes ficaram muito mais acessíveis.

Uma organização criminosa não precisa construir sua própria CIA.

Precisa apenas ser suficientemente boa em um domínio específico.

E uma IA nem precisaria atacar nada.

Poderia simplesmente ajudar a relacionar fragmentos:

🐜 fragmento A

🐜 fragmento B

🐜 fragmento C

🐜 fragmento D

correlação

grafo

O verdadeiro ativo talvez não seja o dado.

É o modelo mental produzido pelos dados.


🐴 Voltamos então à ToyanHorse

E percebemos algo ainda mais perverso.

O e-commerce nem precisa perder dinheiro.

Ele pode ser lucrativo.

Clientes verdadeiros.

Receita verdadeira.

Operação verdadeira.

A cobertura paga a própria cobertura.

Então nossa pergunta original estava parcialmente errada.

Não era:

“Quanto precisaria valer o ataque para justificar manter uma empresa durante cinco anos?”

Era:

“E se a empresa já der lucro enquanto acumula capacidades úteis?”

Bombril criminoso.

Mil e uma utilidades.


🚨 E então aconteceu

Depois de horas falando sobre:

engenharia social,

confiança,

identidade,

coleta de informação,

Cavalo de Troia,

insiders,

formiguinhas,

adversários,

e pessoas que entregam informações porque determinada solicitação parece legítima...

apareceu uma tela.

ChatGPT

Verificação concluída

Sua identidade foi verificada e o acesso confiável agora está ativo.

Eu tinha passado por uma verificação relacionada ao acesso confiável para trabalho de cibersegurança.

Olhei para aquilo.

Meu cérebro finalmente conectou os pontos.

IDENTIDADE.

DOCUMENTO.

INTERNET.

CONFIANÇA.

...

...

...

PUTA QUE PARIU.

CAÍ NO MEU PRÓPRIO ARTIGO.

🐤


🐜 O Dia em que a Formiguinha Era Eu

Por alguns segundos houve medo verdadeiro.

Não medo acadêmico.

Não ameaça hipotética.

Não Red Team.

Aquele frio genuíno:

“Bellacosa, seu animal, você passou horas explicando engenharia social e acabou entregando documento para alguém na Internet?”

Mel Brooks não escreveria melhor.

Imagine a cena.

O velho especialista barbudo passa duas horas diante da plateia:

“Nunca confiem simplesmente na aparência!”

Slide seguinte:

“Validem identidade!”

Slide seguinte:

“Engenharia social explora contexto!”

Slide seguinte:

“O adversário quer que a solicitação pareça normal!”

Aluno levanta a mão:

“Professor, e aquela verificação que o senhor fez hoje?”

Silêncio.

Café cai no chão.

Zoom no rosto.

Violinos.

FIM.


🔨 Chamem o MythBusters

Então fizemos exatamente aquilo que deveríamos fazer.

Não concluímos:

“FUI HACKEADO!”

Também não concluímos:

“Sou especialista, obviamente estava tudo certo.”

Verificamos.

A documentação oficial confirmou a existência daquele processo de acesso confiável relacionado à segurança.

Era legítimo.

Adam Savage aparece.

Martelo na mão.

BUSTED.

Bellacosa não havia caído num phishing enquanto escrevia sobre phishing.

O ego, entretanto, permaneceu indisponível durante aproximadamente quinze minutos.


🧠 E aí veio a verdadeira lição

Especialistas também sentem medo.

Especialistas também clicam.

Especialistas também confiam.

Especialistas também podem interpretar uma situação incorretamente.

Conhecimento não transforma ninguém em firewall humano infalível.

E talvez seja justamente essa arrogância:

“Isso jamais aconteceria comigo.”

que represente um dos maiores furos do queijo.

A reação saudável é outra:

“Espera. Isso faz sentido? Vamos verificar.”

Foi exatamente o que aconteceu.


🐜 O Teste da Formiguinha

Depois dessa conversa, eu acrescentaria uma pergunta a qualquer exercício sério de Red Team:

Qual é a pessoa aparentemente menos importante cuja mudança de comportamento poderia produzir um impacto desproporcional?

Não para suspeitar dela.

Para avaliar o sistema.

Suponha:

erro.

Coerção.

Cooptação.

Credencial comprometida.

Engenharia social.

O que acontece?

Se a resposta for:

“Essa pessoa sozinha consegue abrir um caminho enorme.”

não encontramos uma pessoa perigosa.

Encontramos uma arquitetura perigosa.


🧀 O último queijo

Existe uma última ironia.

Começamos tentando imaginar criminosos extremamente sofisticados.

Empresas.

Inteligência.

IA.

Operações transnacionais.

Insiders.

Infraestrutura.

E talvez a grande conclusão seja muito mais humilde:

sistemas gigantescos continuam dependendo de pessoas pequenas.

Pessoas que almoçam.

Pessoas que ficam cansadas.

Pessoas que querem ganhar mais.

Pessoas que confiam.

Pessoas que sentem medo.

Pessoas que mudam de emprego.

Pessoas que aprendem.

Pessoas que erram.

Pessoas como eu.

🐜

Por alguns segundos, depois de décadas trabalhando com tecnologia, eu fui a formiguinha.

E talvez tenha sido a melhor demonstração possível de toda a tese.

Porque segurança não começa quando afirmamos:

“Eu jamais cairia nisso.”

Segurança começa quando conseguimos perguntar:

“E se eu cair?”

E construímos o sistema para sobreviver mesmo assim.


Um Café no Bellacosa Mainframe

Onde hoje descobrimos que você pode estudar o Cavalo de Troia durante décadas, desenhar todos os queijos suíços, mapear todas as formigas...

...e ainda terminar a noite olhando assustado para o monitor e pensando:

“Puta que pariu. A formiguinha sou eu.”

🐜☕

quinta-feira, 13 de agosto de 2026

Dick Vigarista, IA e o Concurso Pay-to-Win: o Dia em que Ninguém Pegou o Maldito Pombo

 

Bellacosa Mainframe e uma analise da ia e teoria dos jogos

☕ Um Café no Bellacosa Mainframe

Dick Vigarista, IA e o Concurso Pay-to-Win: o Dia em que Ninguém Pegou o Maldito Pombo

🏁 Teoria dos jogos, fraude algorítmica, IA adversarial, Black Monday, gênios com Nobel, monocultura tecnológica e a perturbadora possibilidade de que, quando todo mundo encontra uma maneira de vencer o sistema, o sistema simplesmente deixe de funcionar



Pergunta de investigação

Em que medida a adoção massiva de sistemas algorítmicos e modelos de IA compartilhados pode reduzir a independência efetiva entre agentes, produzir erros e comportamentos correlacionados e transformar decisões individualmente racionais em falhas coletivas ou sistêmicas — especialmente em ambientes competitivos, adversariais e sujeitos à otimização estratégica?


☕ Um Café no Bellacosa Mainframe

Há perguntas que começam inocentes.

Você está tomando café, olhando distraidamente para algum assunto de tecnologia e pensa:

“Será que alguém poderia usar IA para trapacear num concurso público?”

Cinco minutos depois estamos discutindo teoria dos jogos.

Dez minutos depois aparece Dick Vigarista.

Muttley começa a exigir medalhas.

Quinze minutos depois chegamos à Black Monday de 1987.

Então entram dois ganhadores do Nobel, um hedge fund quase explode o sistema financeiro internacional, 2008 aparece carregando uma caixa de derivativos hipotecários, milhares de formigas começam a marchar em círculos e alguém percebe que talvez o maior perigo da Inteligência Artificial não seja uma máquina tomar uma decisão idiota.

Talvez seja:

milhões de máquinas inteligentes tomarem simultaneamente a mesma decisão perfeitamente racional e completamente desastrosa.

Bem-vindo.

O café já passou das cinco.

E ninguém pegou o maldito pombo.



🏁 CAPÍTULO I — A corrida começa

Imagine um concurso extremamente disputado.

Vinte mil candidatos.

Cem vagas.

Durante décadas, trapacear em uma situação dessas possuía um problema logístico colossal.

Não bastava transmitir clandestinamente uma questão.

Era necessário alguém recebê-la, entendê-la, encontrar um especialista capaz de resolvê-la, produzir a resposta e retornar a informação dentro de uma janela de tempo minúscula.

Se a prova misturasse:

  • Direito;

  • Português;

  • Matemática;

  • Contabilidade;

  • Informática;

  • administração pública;

  • conhecimentos específicos;

o esquema criminoso precisaria quase contratar uma faculdade inteira.

E ainda assim havia latência.

O professor de Matemática estava resolvendo a questão 14.

O advogado estava na 22.

O contador estava tomando café.

O sujeito responsável por Português havia ido ao banheiro.

Enquanto isso:

TIC-TAC. TIC-TAC. TIC-TAC.

A prova terminava.

Então apareceu a IA.

Não precisamos construir aqui qualquer manual de fraude. Nosso interesse é justamente o contrário: entender o que aconteceria com o sistema caso tecnologias hoje dispersas algum dia fossem integradas clandestinamente.

A mudança fundamental seria econômica.

O humano que antes precisava resolver cada questão poderia passar a apenas validar uma resposta produzida automaticamente.

O gargalo muda.

Antes:

captura → especialista → resolução → resposta

Agora, conceitualmente:

entrada → máquina → validação → saída

E imediatamente aparece Dick Vigarista.


🐶 “MEDALHA! MEDALHA! MEDALHA!”

— Muttley!

— Hehehehehehe.

Dick descobre uma ferramenta capaz de ajudar um candidato a conseguir desempenho extraordinário.

Fantástico.

Temos um produto.

Pacote Bronze

30% de vantagem.

Pacote Silver

50%.

Pacote Gold

70%.

Pacote Platinum Muttley Executive Supreme Edition

“Senhor, praticamente garantimos que o pombo vai começar a preencher o formulário de posse.”

É quando surge o primeiro problema.

O concurso possui 100 vagas.

Dick vende o Platinum para uma pessoa.

Excelente vantagem.

Vende para dez.

Ainda interessante.

Vende para cem.

Hmmmmm.

Vende para mil.

PARABÉNS, DICK.

Você acaba de vender a mesma vantagem exclusiva para mil pessoas disputando cem vagas.

O candidato liga:

— Dick, quantas pessoas compraram o Platinum?

— Informação comercial confidencial.

— MAS EU PAGUEI POR UMA VANTAGEM!

— Sim.

— E VENDEU A VANTAGEM PARA MAIS QUANTAS PESSOAS?

— Hehehehehehehe.

Muttley começa a rir.


☕ A primeira perversidade: nota não é o produto

Essa distinção é fundamental.

Num concurso competitivo, o candidato não compra — legalmente estudando ou hipoteticamente por alguma vantagem ilícita — simplesmente uma nota.

O que ele deseja é:

[
P(\text{classificação})
]


Se uma tecnologia aumentar minha nota de 60 para 90, parece extraordinária.

Mas se elevar simultaneamente outros 10 mil candidatos para 95...

ela me prejudicou.

Concursos são sistemas relativos.

Não importa somente quanto você sabe.

Importa onde você fica na distribuição dos participantes.

Portanto, uma ferramenta perfeita e universal possuiria uma característica quase cômica:

quanto mais pessoas a utilizassem, menos valiosa ela se tornaria para cada usuário.

Chegamos ao primeiro paradoxo.

Se ninguém possui a ferramenta, ela vale uma fortuna.

Se todo mundo possui a ferramenta, talvez não valha nada.

E pior.

Ela pode destruir o próprio mecanismo pelo qual deveria proporcionar vantagem.


🏆 Todo mundo tirou 100. Agora fazemos o quê?

Imagine uma prova na qual o desempenho normal historicamente produza determinada distribuição.

Então acontece algo extraordinário.

Milhares de candidatos começam a acertar quase tudo.

Não precisamos concluir automaticamente que houve fraude.

Talvez a prova estivesse fácil.

Talvez o conteúdo tivesse vazado por vias legítimas anteriormente.

Talvez a preparação tivesse melhorado.

Talvez existisse algum problema metodológico.

Mas certamente surgiria uma pergunta administrativa bastante desconfortável:

Por que o instrumento deixou de conseguir distinguir os candidatos?

Porque uma prova classificatória precisa produzir informação.

Se:

[
20.000\ candidatos \rightarrow 20.000\ notas\ praticamente\ iguais
]



a entropia classificatória despenca.

O concurso virou uma magnífica máquina caríssima para descobrir absolutamente nada.

Dick venceu.

Muttley ganhou medalha.

E ninguém pegou o pombo porque existem agora 20 mil Dick Vigaristas emparelhados na reta final.



🤖 CAPÍTULO II — A alucinação que entregou a quadrilha inteira

Agora mudemos uma variável.

A ferramenta não é perfeita.

Existe uma questão obscura.

Algo jurídico, matemático ou técnico extremamente peculiar.

A IA interpreta errado.

Mas não erra de maneira humana.

Produz uma resposta baseada numa interpretação estranha.

E 30% de determinado grupo entrega exatamente aquele mesmo erro extraordinário.

Agora temos algo fascinante.

Não necessariamente uma prova de fraude.

Mas potencialmente uma assinatura estatística.

Isso ocorre porque decisões que parecem independentes podem possuir um ancestral comum invisível.

Imagine:

Pessoa A → erro X
Pessoa B → erro X
Pessoa C → erro X

Coincidência.

Agora:

10.000 pessoas → exatamente o mesmo erro improvável.

A pergunta muda.

Por quê?

Talvez exista um cursinho comum.

Talvez determinada apostila tenha ensinado algo errado.

Talvez a própria questão induza naturalmente ao erro.

Ou talvez exista outra origem compartilhada.

Investigar significa procurar explicações concorrentes, não declarar culpa automaticamente.

Mas Dick Vigarista começa a suar.


🧠 Então Dick tem uma ideia brilhante

— Muttley!

— Hmmmm?

— Não podemos deixar todos acertarem igual!

Muttley cruza os braços.

— Então vamos mandar alguns errarem!

E chegamos a algo profundamente estranho.

A fraude hipotética mais sofisticada talvez precise deliberadamente parecer imperfeita.

O objetivo deixa de ser:

[
MAX(\text{nota})
]



e passa a ser algo parecido com:

[
MAX(\text{probabilidade de classificação})
]



sujeito a:

[
P(\text{detecção}) < limite
]



Agora Dick não quer produzir o candidato perfeito.

Quer produzir:

um candidato plausivelmente excelente.

Talvez Platinum faça 91.

Gold, 82.

Silver, 74.

Bronze...

— Senhor, o Bronze reprovou.

— EXCELENTE! PROVA QUE FUNCIONAMOS DE FORMA NATURAL!

Muttley:

— Hehehehehehehehehe.


💰 O concurso virou pay-to-win

E aqui nosso experimento deixa de ser simplesmente tecnológico.

Torna-se econômico.

Porque se existissem níveis de assistência clandestina associados ao poder aquisitivo, uma instituição construída para selecionar indivíduos segundo critérios públicos poderia ganhar uma camada secreta:

[
Poder\ econômico
\rightarrow
Qualidade\ da\ vantagem
\rightarrow
Probabilidade\ de\ aprovação
]



Seria uma espécie de videogame social perverso.

O candidato acredita que existe:

Conhecimento → Prova → Classificação

mas clandestinamente passaria a existir:

Capital → Tecnologia → Vantagem → Ranking

E aparece outro problema da teoria dos jogos.

O candidato Bronze sabe que existem honestos.

Mas sabe que talvez existam Silver.

O Silver teme o Gold.

O Gold ouviu falar do Platinum.

E o sujeito honesto olha para tudo isso e pensa:

“Se os outros estiverem usando alguma coisa e eu não estiver, estou condenado.”

Agora algo muito mais grave aconteceu.


☢️ Não precisamos de fraude universal. Basta acreditar nela.

Esta talvez seja uma das partes mais desconfortáveis de toda a discussão.

Uma instituição depende não somente de integridade objetiva.

Depende também de:

confiança percebida.

Imagine dois candidatos perfeitamente honestos.

A acredita que B está trapaceando.

B acredita que A está trapaceando.

Nenhum deles gostaria de infringir as regras.

Mas ambos raciocinam:

“Se eu continuar sozinho jogando limpo, serei o idiota da sala.”

Acabamos de construir uma corrida armamentista.

É a velha tragédia:

ninguém queria chegar ali.

Mas, dadas as crenças sobre o comportamento dos demais, trapacear começa a parecer racional individualmente.

Isso é teoria dos jogos.

É Dilema do Prisioneiro.

É ação coletiva.

É informação assimétrica.

E agora nosso concurso está deixando de ser apenas uma prova.

Virou um sistema adversarial adaptativo.



🕵️ CAPÍTULO III — A banca entra no Wacky Races

A banca também possui computadores.

A banca também possui estatística.

A banca também possui IA.

Portanto:

RED TEAM

“Como obtenho vantagem sem ser detectado?”

BLUE TEAM

“Como identifico comportamento artificial?”

Red:

“Como descubro quais sinais eles usam?”

Blue:

“Como escondo quais sinais usamos?”

Red:

“Como simulo comportamento normal?”

Blue:

“Como detecto alguém simulando normalidade?”

Dick olha para Muttley.

Muttley olha para Dick.

O pombo passa tranquilamente por cima.



🔐 E então aparece a Máquina Enigma

Agora chegamos a uma situação conhecida pela inteligência militar há muito tempo:

Descobrir o segredo do adversário é apenas metade do problema.

A outra metade é:

não deixar o adversário descobrir que você descobriu.

Suponhamos que a banca identifique uma característica extraordinariamente eficiente para investigar determinada modalidade de fraude.

Publicar exatamente como o detector funciona poderia ensinar o adversário a evitar aquela característica.

Por outro lado, concursos públicos exigem transparência, fundamentação e devido processo.

Surge uma tensão fascinante entre:

transparência institucional

e

proteção das capacidades antifraude.

O atacante não conhece completamente o detector.

O defensor não conhece completamente o atacante.

Cada lado possui crenças sobre as crenças do outro.

Estamos chegando aos jogos bayesianos.

— Eles sabem?

— Talvez.

— Eles sabem que sabemos?

— Talvez.

— Eles sabem que sabemos que eles sabem?

— Muttley, pare de rir.



🐜 CAPÍTULO IV — E então as formigas começaram a marchar

Aqui nossa conversa saiu do concurso.

E foi parar em Wall Street.

19 de outubro de 1987.

Black Monday.

O Dow Jones Industrial Average despencou 22,6% numa única sessão, a maior queda percentual diária de sua história. Estratégias conhecidas como portfolio insurance estiveram entre os mecanismos associados à dinâmica daquele dia, embora estudos posteriores deixem claro que elas não constituíram a única causa do crash.

O detalhe fascinante para nossa história é o feedback.

Certas estratégias procuravam reduzir exposição quando os mercados caíam.

Individualmente:

“O preço está caindo. Preciso me proteger.”

Perfeitamente racional.

Só que muitos participantes reagiam ao mesmo estímulo.

Então:

mercado cai

estratégias vendem

pressão vendedora aumenta

mercado cai mais

estratégias precisam vender mais

🔥

O Federal Reserve posteriormente descreveu vulnerabilidades sistêmicas em termos de alavancagem, interconexão e mecanismos capazes de produzir fire sales e loops negativos de feedback.

E aqui aparece nossa formiga amazônica.

Uma formiga segue corretamente a formiga da frente.

A segunda segue corretamente a primeira.

A terceira segue corretamente a segunda.

Ninguém está “com defeito”.

O algoritmo local funciona.

Até todas formarem um círculo.

E marcharem até morrer.


🐜🐜🐜🐜🐜

Essa é uma das ideias mais importantes deste artigo:

Um sistema pode entrar em colapso sem nenhum participante individual precisar estar “burro”.

A regra local pode ser perfeitamente racional.

O resultado global pode ser catastrófico.

Voltamos imediatamente à IA.

Mil agentes:

“Estou tomando a melhor decisão baseada nas informações disponíveis.”

Mil agentes utilizando mecanismos semelhantes:

DECISÃO CORRELACIONADA.

Agora talvez você não tenha mil inteligências independentes.

Tem mil terminais ligados à mesma família de raciocínio.



🎓 CAPÍTULO V — O chá das cinco dos gênios

Então alguém pergunta:

— Bellacosa, mas se colocarmos gente realmente inteligente controlando os modelos?

Excelente pergunta.

Vamos para 1998.

Long-Term Capital Management.

LTCM.

Um hedge fund cercado por uma aura quase mitológica de sofisticação quantitativa.

Entre seus principais nomes estavam Robert C. Merton e Myron Scholes, laureados com o Nobel de Economia em 1997. O fundo empregava estratégias altamente sofisticadas e fortemente alavancadas. Quando entrou em crise em 1998, quatorze bancos e corretoras colocaram aproximadamente US$ 3,6 bilhões numa recapitalização privada organizada com participação facilitadora do Federal Reserve Bank de Nova York; o Fed não colocou seus próprios recursos na operação.

Imagine o chá.

17 horas.

Porcelana inglesa.

— Temos excelentes traders.

— Splendid.

— Matemáticos excepcionais.

— Wonderful.

— Modelos quantitativos sofisticadíssimos.

— Marvelous.

— Dois laureados com Nobel.

— Extraordinary.

— E uma quantidade respeitável de alavancagem.

Silêncio.

Alguém pega outro biscoito.

O default russo e a turbulência financeira de 1998 atingiram premissas e posições de maneira que ameaçava gerar vendas desordenadas e danos além do próprio fundo. O próprio Federal Reserve testemunhou posteriormente que uma liquidação desorganizada poderia ter afetado significativamente outros participantes e mercados.

A lição não é:

“Nobel não sabe nada.”

Seria uma conclusão infantil.

A lição é muito mais aterrorizante:

inteligência extraordinária não imuniza ninguém contra premissas erradas, interdependências escondidas ou acontecimentos fora da região confortável do modelo.


💻 O programa estava certo

Um COBOLzeiro reconheceria imediatamente o problema:

IF WORLD-BEHAVES-AS-MODELED
    PERFORM PERFECT-CALCULATION
END-IF

A rotina PERFECT-CALCULATION pode estar impecável.

O problema está no IF.

E talvez ninguém tenha percebido que:

WORLD-BEHAVES-AS-MODELED = FALSE


🏚️ CAPÍTULO VI — 2008: quando todo mundo descobriu que estava conectado

Uma década depois, a crise financeira de 2007–2008 mostrou novamente como alavancagem, crédito, securitização, perdas imobiliárias, interdependência e desconfiança poderiam transformar problemas localizados em crise sistêmica. Ben Bernanke posteriormente apontou excesso de alavancagem, fragilidades regulatórias, securitização e outros fatores entre os elementos importantes para compreender a crise.

Instituições possuíam departamentos diferentes.

Modelos diferentes.

Prédios diferentes.

Executivos diferentes.

Servidores diferentes.

Logotipos diferentes.

Mas isso não significava necessariamente:

riscos independentes.

Quando ativos perdem valor...

quando liquidez desaparece...

quando contrapartes começam a desconfiar umas das outras...

quando todos precisam simultaneamente reduzir risco...

as correlações aparecem justamente onde os modelos desejavam encontrar diversificação.

O Federal Reserve descreveu naquele período instituições com capital consumido por perdas, balanços carregados de produtos complexos e ilíquidos e elevação do risco sistêmico acompanhada por forte contração do crédito.

A formiga voltou.



🤖 CAPÍTULO VII — Agora coloque IA em cima disso tudo

É aqui que meu café ficou frio.

Porque talvez estejamos repetindo uma velha história com uma diferença assustadora de escala.

Imagine:

10.000 advogados.

5.000 analistas financeiros.

20.000 médicos.

100.000 programadores.

30.000 gestores.

Todos acreditam utilizar assistentes diferentes.

Marca A.

Marca B.

Copilot C.

Fornecedor D.

Produto E.

Mas desça algumas camadas.

Talvez muitos utilizem poucas famílias de foundation models.

Talvez vários tenham sido treinados parcialmente em informações semelhantes.

Talvez compartilhem determinadas representações.

Talvez possuam pontos cegos correlacionados.

A aparência externa é:

[
100.000\ agentes
]



A diversidade cognitiva efetiva pode ser muito menor.

E surge um conceito importantíssimo:

monocultura algorítmica.

Na agricultura, monocultura facilita escala e eficiência.

Também pode aumentar a vulnerabilidade a uma única praga.

Na computação:

milhões de máquinas usando a mesma vulnerabilidade produzem um problema sistêmico.

Na IA:

milhares de organizações utilizando famílias de modelos semelhantes podem produzir um novo tipo de correlated failure.


😵 A IA não precisa dominar o mundo

Essa imagem cinematográfica talvez esteja nos distraindo.

Não precisamos de Skynet.

Não precisamos de HAL 9000.

Não precisamos de uma IA dizendo:

“Sinto muito, Dave.”

Talvez o cenário realmente perigoso seja muito mais banal.

A IA responde educadamente:

“Claro! Com base nas informações disponíveis, minha recomendação é X.”

Em outro banco:

“Minha recomendação é X.”

Outro:

“X.”

Outro:

“X.”

Outro:

“X.”

Milhares de sistemas diferentes.

A mesma conclusão.

Até descobrirmos que:

X estava errado.


💣 O problema não foi a IA alucinar

O problema foi todo mundo acreditar na mesma alucinação.

Voltemos ao concurso.

Um modelo erra uma questão.

Problema pequeno.

Cinquenta candidatos reproduzem o erro.

Interessante.

Cinco mil reproduzem.

Temos alguma dependência compartilhada para investigar.

Agora leve isso para um mercado financeiro.

Uma recomendação errada afeta um operador.

Pequeno.

Mil agentes financeiros recebem avaliações semelhantes.

Problema maior.

Todos possuem mecanismos automáticos de redução de exposição.

🐜

🐜

🐜

🐜

🐜

Você já sabe onde essa história termina.



🏁 CAPÍTULO VIII — Dick Vigarista percebe que também é uma formiga

Finalmente voltamos à pista.

Dick passou a história inteira tentando ganhar o concurso.

Comprou IA.

Criou Platinum.

Criou Silver.

Contratou Muttley.

Desenvolveu técnicas mirabolantes.

Tentou prever a banca.

A banca começou a prever Dick.

Dick passou a prever a previsão da banca.

A banca colocou IA.

Dick colocou outra IA.

Então existem cinquenta fornecedores clandestinos.

Todos descobriram estratégias semelhantes.

Todos começam a produzir candidatos estatisticamente parecidos.

Todos tentam simultaneamente evitar os mesmos detectores.

E ocorre algo maravilhoso:

Os fraudadores tornam-se correlacionados justamente porque estão tentando parecer independentes.

Muttley olha para Dick.

— Hehehehehehehe.

— Não ria, Muttley.

— Hehehehehehehehehehehe.

— MUTTLEY!

Enquanto isso...

o pombo cruza a linha de chegada.



🧩 CAPÍTULO IX — Goodhart estava escondido no porta-malas

Existe ainda outra possibilidade.

Talvez nenhuma fraude tenha acontecido.

Talvez todo o problema esteja no próprio instrumento.

Uma instituição quer selecionar:

“os profissionais mais capacitados.”

Como medir?

Cria uma prova.

Agora temos uma proxy:

[
Competência \rightarrow Nota
]



Mas milhares de pessoas começam a treinar especificamente para maximizar:

[
Nota
]



A indústria de preparação aprende a prova.

Os candidatos aprendem os padrões.

As estratégias melhoram.

Os bancos de questões crescem.

A proxy vira objetivo.

É o território da chamada Lei de Goodhart:

quando uma medida passa a ser perseguida como objetivo, pode perder parte de sua qualidade enquanto medida.

Em machine learning chamaríamos parte disso, informalmente, de algo parecido com:

overfitting humano.

Training set:

98%.

Produção:

— Explique seu raciocínio.

SYSTEM ABEND S0C4

😂

Isso não prova fraude.

Mostra outra coisa igualmente desconfortável:

Talvez passar brilhantemente pelo mecanismo de seleção não seja idêntico a possuir brilhantemente aquilo que imaginávamos estar selecionando.


🧠 E então aparece a pergunta proibida

Não sobre um candidato.

Não sobre uma banca.

Não sobre determinado concurso.

Sobre sistemas de seleção em geral:

Como sabemos que aquilo que estamos medindo ainda representa aquilo que desejávamos medir?

E depois:

O que acontece quando os participantes aprendem a otimizar o teste melhor do que o teste consegue medir os participantes?

E depois:

O que acontece quando IA acelera essa otimização?

E finalmente:

O que acontece quando tanto candidato quanto avaliador passam a utilizar algoritmos para modelar o comportamento do outro?

Pronto.

Não temos mais uma prova.

Temos um ecossistema adversarial.



🎮 CAPÍTULO X — O mundo vira pay-to-win?

Esta talvez seja a pergunta social mais desagradável.

Durante décadas, desigualdade de preparação sempre existiu.

Um candidato tem dinheiro para cursinho.

Outro não.

Um possui tempo integral para estudar.

Outro trabalha doze horas.

Um possui professores particulares.

Outro tem PDF encontrado na internet.

Mas IA pode introduzir novas camadas de assimetria.

Modelos premium.

Ferramentas especializadas.

Agentes privados.

Dados proprietários.

Infraestrutura exclusiva.

Consultorias.

Modelos locais.

Capacidade computacional.

No uso legítimo, isso já produz diferenças competitivas.

Agora imagine mercados clandestinos explorando diferenças semelhantes.

Teríamos potencialmente:

Bronze

Silver

Gold

Platinum

Platinum Black Dick Dastardly Founders Edition

E Muttley finalmente recebe sua medalha NFT.



⚠️ CAPÍTULO XI — A confiança é a infraestrutura que ninguém vê

Um mainframe possui componentes que todos reconhecem.

CPU.

Memória.

I/O.

DASD.

RACF.

JES.

CICS.

Db2.

Mas instituições sociais também possuem infraestrutura invisível.

Uma delas é:

confiança.

Dinheiro funciona porque existe confiança.

Mercados dependem de confiança.

Contratos dependem de confiança.

Eleições dependem de confiança.

Concursos dependem de confiança.

Não necessariamente confiança de que ninguém jamais trapaceará.

Isso seria infantil.

Mas confiança de que:

o sistema possui capacidade razoável de detectar, investigar, corrigir e punir desvios sem destruir os inocentes.

Se essa crença desaparecer, muda o comportamento dos participantes.

É aí que a fraude deixa de ser apenas um problema criminal.

Torna-se um problema sistêmico.

Porque pessoas honestas começam a alterar estratégias em resposta ao que acreditam que os desonestos estão fazendo.

E isso nos leva novamente a 1987.

O comportamento do outro modifica meu comportamento.

Meu comportamento modifica o mercado.

O mercado modifica o comportamento do outro.

Loop.



🐜 CAPÍTULO XII — A marcha da morte algorítmica

Talvez devêssemos colocar um pequeno quadro no CPD:

NÃO CONFUNDA DECISÕES DISTRIBUÍDAS COM DECISÕES INDEPENDENTES.

São coisas completamente diferentes.

Você pode ter:

10 mil usuários.

10 mil computadores.

10 mil contas.

10 mil organizações.

10 mil interfaces.

E ainda assim possuir uma gigantesca dependência compartilhada.

Se a decisão final vem de poucas famílias algorítmicas, talvez tenhamos construído apenas:

uma enorme ilusão de diversidade.

Este talvez seja um dos riscos mais interessantes da próxima década.

Não:

“IA versus humanos.”

Mas:

IA reduzindo silenciosamente a diversidade dos erros humanos.

Humanos erram de maneiras maravilhosamente diferentes.

João interpreta errado.

Maria calcula errado.

Pedro esquece algo.

Antônio possui viés político.

Josefina está com sono.

O conjunto desses erros possui alguma diversidade.

Agora damos a todos o mesmo copiloto.

Eles passam a cometer...

erros melhores.

Mais sofisticados.

Mais convincentes.

Mais elegantemente escritos.

E talvez...

os mesmos erros.



☕ EPÍLOGO — Muttley finalmente ganhou sua medalha

Nossa conversa começou com uma pergunta quase de desenho animado:

“E se alguém utilizasse IA para trapacear num concurso?”

Parecia uma história sobre fraude.

Não era.

Era uma porta.

Abrimos.

Atrás dela estava teoria dos jogos.

Depois economia.

Depois segurança.

Depois inteligência militar.

Depois Goodhart.

Depois Black Monday.

Depois LTCM.

Depois 2008.

Depois monocultura tecnológica.

Depois correlated failure.

E finalmente descobrimos algo profundamente desconfortável:

O problema mais perigoso de um sistema inteligente talvez não seja alguém encontrar uma forma de vencê-lo.

Pode ser todo mundo encontrar a mesma forma de vencê-lo simultaneamente.

Porque aí não existe vencedor.

O concurso não consegue selecionar.

O mercado não consegue precificar.

O detector não consegue distinguir.

Os agentes não conseguem confiar.

E o sistema começa a reagir ao próprio comportamento.

Dick acelera.

A banca acelera.

A IA acelera.

O mercado acelera.

As formigas aceleram.

Muttley ri.

🐜🐜🐜🐜🐜🐜🐜🐜🐜🐜

E ninguém pergunta:

“Por que diabos estamos todos correndo nesta direção?”


🏁 Algumas perguntas para levar para casa

Talvez a IA não destrua uma instituição trapaceando.

Talvez a destrua tornando a trapaça barata demais.

Talvez não precise haver fraude generalizada.

Talvez baste existir a crença plausível de que ela é generalizada.

Talvez o próximo problema de segurança não seja detectar comportamento perfeito.

Talvez seja detectar imperfeição artificial cuidadosamente fabricada.

Talvez modelos diferentes não sejam realmente tão diferentes.

Talvez milhares de agentes autônomos sejam, na prática, algumas poucas famílias cognitivas usando gravatas diferentes.

Talvez estejamos construindo sistemas mais inteligentes e simultaneamente diminuindo sua diversidade.

Talvez o próximo grande desastre algorítmico não venha de um software com bug.

Talvez venha de milhares de programas sem bug nenhum, obedecendo perfeitamente à mesma premissa errada.

Talvez a pergunta mais importante sobre IA não seja:

“Ela está certa?”

Talvez seja:

“Quantas outras máquinas chegaram exatamente à mesma conclusão?”

E existe uma última pergunta.

A pior.

Quando o sistema finalmente perceber que milhares de agentes estão marchando juntos em direção ao precipício...

quem será o primeiro a parar?

Porque Black Monday ensinou que estratégias semelhantes podem reforçar movimentos coletivos.

LTCM ensinou que genialidade individual não elimina fragilidade sistêmica.

A crise financeira ensinou novamente que alavancagem, interconexão, complexidade e perda de confiança podem transformar problemas individuais em crises sistêmicas.

E talvez a era da IA esteja preparando a próxima pergunta:

O que acontece quando não conectamos apenas computadores?

Conectamos decisões.

Muttley olha para Dick.

Dick olha para a pista.

O pombo desaparece no horizonte.

E, pela primeira vez desde o início da Corrida Maluca, Dick Vigarista não tenta acelerar.

Ele olha para o painel.

Depois para Muttley.

Depois para as outras centenas de carros seguindo exatamente a mesma rota indicada pelo algoritmo.

E pergunta:

“Muttley... quem calculou esse caminho?”

Muttley para de rir.



P.S. — E então o Banco Master entrou no balaio de gatos

Eu estava quase fechando este artigo.

Dick Vigarista tinha ido embora.

Muttley finalmente conseguira sua medalha.

As formigas estavam cansadas.

O pessoal do LTCM já tinha terminado o chá das cinco.

Black Monday voltara para 1987.

2008 havia sido cuidadosamente guardado naquela gaveta do escritório marcada:

“COISAS QUE JURAMOS QUE NUNCA DEIXAREMOS ACONTECER NOVAMENTE.”

Fechei o terminal.

LOGOFF

Então alguém bateu na porta.

— Bellacosa...

— O quê?

— Tem um banco brasileiro querendo entrar no artigo.

LOGON


🇧🇷 O Banco Master entra na sala

O caso do Banco Master merece cuidado porque ainda existem investigações, acusações contestadas e responsabilidades sendo apuradas.

Portanto não vamos transformar investigação em sentença.

Mas alguns fatos já são suficientemente sólidos para tornar o caso fascinante dentro da discussão deste artigo.

Em 18 de novembro de 2025, o Banco Central decretou a liquidação extrajudicial do Banco Master e de outras instituições do conglomerado.

Na comunicação oficial, o BC apontou:

grave crise de liquidez;

comprometimento significativo da situação econômico-financeira;

e

graves violações às normas que regem as instituições do Sistema Financeiro Nacional.

O Banco Central informou ainda que continuaria apurando responsabilidades administrativas e comunicando autoridades quando cabível.

Ou seja:

não estamos diante simplesmente de alguém que perdeu uma aposta no mercado.

Alguma coisa muito maior havia acontecido.


🐱 Bem-vindo ao balaio de gatos

E aqui o caso começa a conversar assustadoramente com nosso artigo.

Quando acontece um desastre financeiro grande, nossa cabeça procura naturalmente:

O culpado.

É confortável.

Existe um vilão.

Colocamos o sujeito numa caixa.

Fechamos.

PROBLEM SOLVED

Só que sistemas financeiros modernos não funcionam assim.

Existe:

banco;

regulador;

auditoria;

compliance;

controles internos;

contrapartes;

instituições compradoras;

gestores;

conselhos;

sistemas de risco;

fundos;

investidores;

garantias;

supervisão;

bases de dados;

documentação;

regras prudenciais;

e pessoas tomando decisões dentro de todas essas estruturas.

Portanto a pergunta interessante não é somente:

“Quem fez alguma coisa errada?”

A pergunta de engenharia é:

“Quantas barreiras existiam entre o início do problema e o desastre final?”

E depois:

“Por que elas não interromperam a sequência?”


🧀 O queijo suíço voltou

Quem trabalha com incidentes conhece o Swiss Cheese Model.

Imagine várias fatias de queijo.

Cada uma representa uma barreira:

controle interno

🧀

compliance

🧀

auditoria

🧀

contraparte

🧀

gestão de risco

🧀

supervisão

🧀

Cada fatia possui buracos.

Isso é normal.

Nenhum controle é perfeito.

O acidente grande acontece quando, temporariamente:

os buracos se alinham.

🔴 → 🧀 → 🧀 → 🧀 → 🧀 → 💥

E talvez essa seja uma maneira muito mais interessante de estudar o Master.

Não apenas:

“qual controle falhou?”

Mas:

“como tantos controles puderam deixar de impedir o mesmo resultado?”


💳 E havia uma máquina extraordinariamente poderosa no meio disso tudo: confiança

Um banco não vende apenas CDB.

Não vende apenas crédito.

Não vende somente taxas.

Ele vende:

confiança institucional.

Quando você olha para uma instituição autorizada a funcionar dentro do Sistema Financeiro Nacional, existe uma cadeia psicológica invisível.

O investidor pensa:

“Existe banco.”

Depois:

“Existe Banco Central.”

Depois:

“Existem regras.”

Depois:

“Existe auditoria.”

Depois:

“Existem controles.”

Depois:

“Existe o FGC em determinadas aplicações e limites.”

Cada camada reduz subjetivamente a sensação de risco.

O curioso é que exatamente a existência dessas proteções pode modificar comportamento.

Esse é território conhecido da economia:

moral hazard.

Se acredito que parte do meu risco está protegida, talvez aceite riscos que não aceitaria sem proteção.

Não significa que a proteção seja ruim.

Significa que:

proteções também alteram incentivos.

E sistemas inteligentes precisam considerar isso.


🏁 Dick Vigarista levanta a mão

— Bellacosa!

— Não, Dick.

— Tenho uma pergunta.

— Fale.

— Se o regulamento diz que existe uma barreira de segurança...

— Sim?

— ...posso estruturar meu comportamento sabendo que essa barreira existe?

Silêncio.

Muttley começa:

— Hehehehehe...

É exatamente aí que regras deixam de ser apenas barreiras.

Elas tornam-se parte do ambiente estratégico.

O participante não simplesmente obedece ou desobedece à regra.

Ele pode estudar:

onde ela começa;

onde termina;

quem fiscaliza;

quando fiscaliza;

qual informação utiliza;

quais incentivos cria;

quais exceções possui.

Isso acontece legalmente todos os dias.

Chama-se planejamento.

Arbitragem regulatória.

Otimização tributária.

Estruturação financeira.

Compliance estratégico.

O problema aparece quando alguém atravessa a fronteira entre:

explorar legitimamente a estrutura das regras

e

violar, manipular ou contornar fraudulentamente os controles.

E determinar onde essa fronteira foi atravessada é justamente trabalho de investigação, supervisão e Justiça.


🧠 Agora lembre do nosso concurso

O candidato não precisava destruir a banca.

Precisava entender o mecanismo.

A banca cria detector.

O candidato adapta comportamento.

A banca adapta detector.

O candidato adapta novamente.

No mercado financeiro acontece algo conceitualmente semelhante.

Regulador cria regra.

Mercado adapta produtos.

Regulador observa comportamento.

Mercado encontra novas estruturas.

Regulador fecha determinada possibilidade.

Mercado reorganiza.

Isso não significa necessariamente fraude.

É simplesmente um sistema adaptativo.

Mas quando participantes maliciosos entram no jogo, eles também recebem o manual das regras.

E aí surge um dos paradoxos fundamentais da segurança:

O atacante joga dentro do mesmo tabuleiro que o defensor construiu.


🚨 E então aparece uma anomalia

Segundo relatos recentes sobre depoimento do diretor de Fiscalização do Banco Central à Polícia Federal, uma das coisas que despertaram suspeitas no início de 2025 foi justamente uma aparente contradição:

um banco enfrentando problemas de liquidez...

mas realizando grandes cessões de crédito ao BRB.

Pare.

Leia novamente.

É exatamente o tipo de coisa que nosso programador COBOL deveria aprender a procurar.

Não necessariamente:

IF FRAUDE

Porque quase nunca existe uma variável chamada FRAUDE.

Existe:

IF COMPORTAMENTO-OBSERVADO
   NOT = COMPORTAMENTO-ESPERADO

Aí acende uma luz.

🚨

Não significa automaticamente culpa.

Significa:

INVESTIGUE.


🔎 É o mesmo problema da alucinação no concurso

Lembra dos candidatos?

Milhares respondem normalmente.

Então aparece um grupo com um padrão extraordinariamente estranho.

A resposta correta não é:

“PRENDAM TODOS!”

A resposta correta é:

“Por que esse cluster existe?”

Talvez exista explicação inocente.

Talvez não.

No sistema financeiro é parecido.

Uma transação isolada pode ser perfeitamente normal.

Cem também.

Mas determinados padrões agregados podem produzir perguntas.

É por isso que antifraude moderno trabalha tanto com:

anomalias;

relacionamentos;

clusters;

sequências;

contrapartes;

temporalidade;

concentração;

comportamento histórico.

Não estamos procurando necessariamente uma transação com uma etiqueta:

FRAUDE.EXE

Estamos procurando:

comportamento que não combina com o restante do sistema.


🕸️ E o Master torna nossa conversa ainda mais desconfortável

Porque as investigações recentes não tratam somente de ativos.

Há também suspeitas envolvendo pessoas e funcionamento institucional.

Relatos publicados em agosto de 2026 descrevem depoimentos à Polícia Federal sobre suposta resistência interna a determinadas apurações e possíveis vazamentos de informações relacionadas ao caso.

Novamente:

investigação não é condenação.

Mas, para nosso estudo de sistemas, a hipótese é extraordinariamente importante.

Porque existe uma diferença gigantesca entre:

Controle que falha

e

Controle cuja independência é comprometida.

Um firewall com bug é um problema.

Um administrador do firewall colaborando com o atacante seria outro completamente diferente.


🔐 RACF entra na conversa

O mainframeiro imediatamente entende.

Você pode possuir:

RACF.

MFA.

Segregation of Duties.

Logs.

SMF.

Auditoria.

Perfis.

Least Privilege.

Alertas.

SIEM.

Mas existe uma pergunta anterior a todas:

Posso confiar nas identidades e nos papéis responsáveis pelos controles?

Porque:

CONTROLE + CONFLITO-DE-INTERESSE

pode produzir algo muito diferente de:

CONTROLE + INDEPENDENCIA

Segurança não é apenas tecnologia.

É também governança.


🐜 E finalmente encontramos novamente nossas formigas

1987 ensinou algo sobre feedback.

1998 ensinou algo sobre modelos, alavancagem e confiança excessiva.

2008 ensinou algo sobre interconexão.

Nosso concurso hipotético ensinou algo sobre sistemas adversariais.

E o Master acrescenta uma peça brasileira extremamente interessante:

as próprias proteções e instituições fazem parte do jogo estratégico.

Isso deveria incomodar qualquer arquiteto.

Porque significa que não basta perguntar:

“Tem controle?”

Precisamos perguntar:

“O controle continua funcionando quando alguém deliberadamente tenta modelá-lo?”

E depois:

“Os controles são realmente independentes?”

E:

“Quem controla o controlador?”

E:

“Quem observa quem observa?”

E finalmente:

“O que acontece quando cada camada presume que a camada anterior já verificou aquilo?”


☕ O café acabou novamente

Dick Vigarista está sentado no canto.

Muttley recebeu outra medalha.

O pombo está inexplicavelmente em cima do Banco Central.

As formigas continuam marchando.

E o velho programador COBOL escreve no quadro:

       IDENTIFICATION DIVISION.
       PROGRAM-ID. CONFIANCA.

       PROCEDURE DIVISION.

           PERFORM VALIDAR
              THRU VALIDAR-EXIT

           IF CONTROLE-EXISTE
              DISPLAY "NAO SIGNIFICA QUE FUNCIONOU"
           END-IF

           IF TODOS-CONFIAM-NO-CONTROLE
              DISPLAY "VERIFIQUE NOVAMENTE"
           END-IF.

       STOP RUN.

Porque talvez essa seja a verdadeira ligação entre o Banco Master, nosso concurso imaginário, Black Monday, LTCM, 2008 e a Inteligência Artificial:

Sistemas complexos raramente quebram porque simplesmente esqueceram de instalar uma proteção.

Às vezes quebram porque havia tantas proteções que cada participante começou a acreditar que alguma outra proteção certamente impediria o desastre.

E talvez exista uma pergunta ainda pior:

E se alguém perceber isso antes dos defensores?

Nesse momento, Dick Vigarista não precisa quebrar o sistema.

Ele precisa apenas descobrir...

como o sistema espera que alguém se comporte.

Muttley começa a rir.

HEHEHEHEHEHEHE.

E no console aparece:

SYSTEM STATUS: NORMAL
RISK STATUS:    ACCEPTABLE
CONTROLS:       ACTIVE
CONFIDENCE:     HIGH

*** WARNING ***

NOBODY CHECKED WHETHER
THE ASSUMPTIONS WERE STILL TRUE.

Vagner Renato Bellacosa, IBM Champion e especialista em IBM Mainframe
IBM Z17 SYSTEM ONLINE
Sobre o autor

Vagner Renato Bellacosa

IBM Champion 2026 • Especialista em IBM Mainframe

Vagner Renato Bellacosa trabalha com IBM Mainframe desde 1988 , é IBM Champion e especialista em COBOL, CICS, Db2, z/OS e IBM Z. Compartilha experiências profissionais, conhecimento técnico, história da computação e práticas do universo mainframe para aproximar novas gerações das tecnologias que sustentam empresas, bancos e governos ao redor do mundo.

IBM Champion IBM Z COBOL CICS Db2 z/OS Mainframe desde 1988
GitHub LinkedIn
Inicializando conteúdo...