# Elzo Brito > Site de Elzo Brito, pesquisador, arquiteto e consultor em inteligência artificial aplicada, engenharia de agentes, governança auditável, educação e desenvolvimento de software. Conteúdo em português e inglês. Os artigos têm versões Markdown em /blog//index.md ou /en/blog//index.md. O HTML canônico permanece disponível nos mesmos diretórios. ## Páginas principais - [Início — português](https://elzobrito.com/): projetos, pesquisa e atuação profissional. - [Home — English](https://elzobrito.com/en/): English overview. - [ESAA — português](https://elzobrito.com/esaa/): protocolo de governança para agentes autônomos. - [ESAA — English](https://elzobrito.com/en/esaa/): agent governance protocol. - [Consultoria](https://elzobrito.com/consultoria/): IA aplicada, automação e governança. - [Consulting](https://elzobrito.com/en/consulting/): applied AI consulting. - [Publicações acadêmicas](https://elzobrito.com/artigos/): produção acadêmica do autor. - [Blog — português](https://elzobrito.com/blog/): lista de artigos em português. - [Blog — English](https://elzobrito.com/en/blog/): English blog. ## Arquivos completos de artigos - [Índice de todos os artigos em português](https://elzobrito.com/blog/llms.txt): 104 artigos e seus arquivos Markdown. - [Index of all English articles](https://elzobrito.com/en/blog/llms.txt): 104 articles and their Markdown sources. ## Artigos recentes — português - [O primeiro modelo "Crítico": como o GPT-6 Cyber e seus 948 exploits no Linux redefinem a segurança de software](https://elzobrito.com/blog/o-primeiro-modelo-critico-como-o-gpt-6-cyber-e-seus-948-exploits-no-linux-redefinem-a-seguranca-de-software/index.md): 2026-11-06. A OpenAI lançou o GPT-6 Cyber, o primeiro modelo classificado com nível de risco "Crítico" em seu Preparedness Framework após descobrir 948 vulnerabilidades e exploits funcionais no kernel Linux. A capacidade de sintetizar zero-days autônomos sem intervenção humana encerra a era da segurança defensiva manual e exige contenção determinística fora do modelo. - [Estado rápido não é estado confiável](https://elzobrito.com/blog/estado-rapido-nao-e-estado-confiavel/index.md): 2026-11-03. Threads de mensagens e um Git para milhares de agentes mostram por que desempenho depende de mover estado sem abandonar a fonte de verdade. - [O Grok Bot não precisa fazer tudo. Precisa saber quem faz.](https://elzobrito.com/blog/o-grok-bot-nao-precisa-fazer-tudo/index.md): 2026-11-03. Como utilizo Grok Bot, Antigravity e ESAA para coordenar agentes, automatizar processos e transformar tarefas complexas em fluxos de trabalho. - [Raspar o Google Maps é fácil; o dado útil não é](https://elzobrito.com/blog/raspar-o-google-maps-e-facil-o-dado-util-nao-e/index.md): 2026-10-26. Um teste real com o gosom/google-maps-scraper mostra que o gargalo não está em extrair o Maps, e sim na segunda camada de coleta (sites, e-mails) e na limpeza. Arquitetura, flags, telemetria e limites legais. - [Convergência evolutiva: o ambiente dos agentes seleciona as mesmas peças](https://elzobrito.com/blog/convergencia-evolutiva-na-engenharia-de-agentes/index.md): 2026-10-04. Equipes que não se conhecem estão chegando às mesmas peças na engenharia de agentes: registro rastreável de cada passo, verificação antes da entrega, aprovação humana nos pontos de risco e correção do ambiente em vez do agente. Isso não é cópia. É o ambiente selecionando a mesma função. - [Um mapa de código para agentes precisa declarar o que não sabe](https://elzobrito.com/blog/um-mapa-de-codigo-para-agentes-precisa-declarar-o-que-nao-sabe/index.md): 2026-10-03. O TCG constrói um mapa determinístico do repositório para agentes baseados em LLM. O contrato que importa é separar fato de raciocínio e declarar o que não foi resolvido; por isso uma release bloqueada por uma única regressão real é o sistema funcionando. - [Usar o agente não é o mesmo que estudar o agente](https://elzobrito.com/blog/usar-o-agente-nao-e-o-mesmo-que-estudar-o-agente/index.md): 2026-09-21. Permitir chat na aula trata o coding agent como atalho. Formar engenheiros para essa era exige um currículo cujo objeto constante é o próprio agente (Apply, Analyze, Create), com nota por entendimento do sistema. - [Uma pasta de Markdown ainda não é um sistema de notas](https://elzobrito.com/blog/uma-pasta-de-markdown-ainda-nao-e-um-sistema-de-notas/index.md): 2026-09-20. Uma pasta cheia de .md ainda é só coleção de arquivos: wiki links não resolvem e não há índice reverso; não é sistema de notas até os links existirem no sistema. - [Restringir a fronteira exige provar que a defesa mais estreita falhou](https://elzobrito.com/blog/restringir-a-fronteira-exige-provar-que-a-defesa-mais-estreita-falhou/index.md): 2026-09-15. Restringir ou deliberadamente desacelerar capacidade de IA de fronteira em nome de risco catastrófico precisa carregar ônus de prova, inclusive o custo de oportunidade de defesas e progresso médico atrasados. A lógica vale para risco em geral, não só para narrativas de bioweapon. - [O prompt descreve o ciclo; o ESAA o institui](https://elzobrito.com/blog/o-prompt-descreve-o-ciclo-o-esaa-o-institui/index.md): 2026-09-10. Instruções de agente Codex em GPT-6 já narram claim/complete, evidência e auditoria de conclusão em linguagem natural. O ESAA formaliza o mesmo ciclo fora do modelo: event sourcing e orquestrador determinístico. ## Recent articles — English - [The First "Critical" Model: How GPT-6 Cyber and Its 948 Linux Exploits Redefine Software Security](https://elzobrito.com/en/blog/the-first-critical-model-how-gpt-6-cyber-and-its-948-linux-exploits-redefine-software-security/index.md): 2026-11-06. OpenAI has released GPT-6 Cyber, its first model officially designated with a "Critical" risk rating under its Preparedness Framework after uncovering 948 functional exploits in the Linux kernel. Autonomous zero-day synthesis without human intervention ends the era of manual defense and demands deterministic containment outside model weights. - [Fast state is not trusted state](https://elzobrito.com/en/blog/fast-state-is-not-trusted-state/index.md): 2026-11-03. Message threads and a Git backend for thousands of agents show why performance depends on moving state without surrendering the source of truth. - [Grok Bot does not need to do everything. It needs to know who does.](https://elzobrito.com/en/blog/grok-bot-does-not-need-to-do-everything/index.md): 2026-11-03. How I use Grok Bot, Antigravity, and ESAA to coordinate agents, automate processes, and turn complex tasks into governed workflows. - [Scraping Google Maps is easy; useful data is not](https://elzobrito.com/en/blog/scraping-google-maps-is-easy-useful-data-is-not/index.md): 2026-10-26. A real test of gosom/google-maps-scraper shows the bottleneck is not extracting Maps but the second collection layer (websites, emails) and the cleanup. Architecture, flags, telemetry and legal limits. - [Convergent evolution: the agent environment selects the same parts](https://elzobrito.com/en/blog/convergent-evolution-in-agent-engineering/index.md): 2026-10-04. Teams that do not know each other are arriving at the same parts in agent engineering: a traceable record of every step, verification before delivery, human approval at risk points, and fixing the environment instead of the agent. That is not copying. It is the environment selecting the same function. - [A code map for agents must declare what it does not know](https://elzobrito.com/en/blog/a-code-map-for-agents-must-declare-what-it-does-not-know/index.md): 2026-10-03. TCG builds a deterministic map of a repository for LLM-based agents. The contract that matters is separating fact from reasoning and declaring what was not resolved; that is why a release blocked by a single real regression is the system working. - [Using the agent is not the same as studying the agent](https://elzobrito.com/en/blog/using-the-agent-is-not-the-same-as-studying-the-agent/index.md): 2026-09-21. Allowing chat in class treats the coding agent as a shortcut. Forming engineers for that era requires a curriculum whose constant object is the agent itself (Apply, Analyze, Create), graded on system understanding. - [A Markdown folder is still not a note system](https://elzobrito.com/en/blog/a-markdown-folder-is-still-not-a-note-system/index.md): 2026-09-20. A folder full of .md files is still only a file collection: wiki links do not resolve and there is no reverse index, it is not a note system until links exist in the system. - [Restricting the frontier requires proving narrower defenses failed](https://elzobrito.com/en/blog/restricting-the-frontier-requires-proving-narrower-defenses-failed/index.md): 2026-09-15. Restricting or deliberately slowing frontier AI capability in the name of catastrophic risk must carry the burden of justification, including the opportunity cost of delayed defenses and medical or scientific progress. That logic applies to risk governance in general, not only bioweapon narratives. - [The prompt describes the cycle; ESAA institutes it](https://elzobrito.com/en/blog/the-prompt-describes-the-cycle-esaa-institutes-it/index.md): 2026-09-10. Codex-on-GPT-6 agent instructions already narrate claim/complete, evidence rules, and completion audits in natural language. ESAA formalizes the same lifecycle outside the model: event sourcing and a deterministic orchestrator. ## Projetos e repositórios - [GitHub do autor](https://github.com/elzobrito): projetos de software públicos. - [ESAA-Core](https://github.com/elzobrito/ESAA-Core): código-fonte público do protocolo ESAA. - [Código deste site](https://github.com/elzobrito/elzobrito.github.io): Astro, artigos e automação da publicação. ## Optional - [llms-full.txt](https://elzobrito.com/llms-full.txt): agregação integral dos artigos de blog em português e inglês; arquivo potencialmente grande. - [Sitemap](https://elzobrito.com/sitemap-index.xml): páginas indexáveis do site. - [RSS — português](https://elzobrito.com/blog/rss.xml): atualizações do blog em português. - [RSS — English](https://elzobrito.com/en/blog/rss.xml): English blog updates.