Página em construção
Meu Universo Digital Tecnologia · Segurança · IA · Aventuras

Segurança Cibernética, Inteligência Artificial e Código com Propósito

Sou apaixonado por TI, formado em Segurança Cibernética e com pós-graduação em IA para Devs. Aqui você encontra minhas pesquisas, projetos, aprendizados e aventuras dentro e fora do mundo digital.

Quem sou eu Ver projetos Minha infraestrutura

Foco atual

  • VPS autônomo com IA (OpenClaw + Claude + Qwen 2.5)
  • Automação inteligente com n8n e agentes de IA
  • Robôs humanoides e Physical AI
  • Defesa e hardening de ambientes Linux
  • Experiências digitais seguras e criativas

Minha Infraestrutura de IA

VPS autônomo com inteligência artificial que gerencia e atualiza minhas páginas automaticamente.

🤖

OpenClaw + Claude (Frontend IA)

Utilizo um VPS com OpenClaw, tendo a Claude (Anthropic) como IA de frente via API. Ela é a interface inteligente que interpreta comandos, gera conteúdo e interage com os sistemas.

🧠

Qwen 2.5 (Background IA)

Em segundo plano, a Qwen 2.5 (Alibaba) comanda e cria fluxos automáticos para o n8n, orquestrando tarefas de atualização, geração de conteúdo e manutenção das páginas de forma autônoma.

🔒

Tailscale (Acesso Seguro)

Todo acesso não restrito — como gravação, alteração e deploy — é feito exclusivamente via Tailscale, garantindo uma rede privada segura (mesh VPN) sem expor portas à internet pública.

Como funciona o fluxo

Este VPS é o gestor e atualizador automático de todas as minhas páginas. O ciclo opera assim: um comando ou agendamento aciona a Claude (via API), que interpreta a tarefa; a Qwen 2.5 gera os fluxos de automação no n8n; o n8n executa as ações (atualizar conteúdo, fazer deploy, monitorar status); e todo o acesso sensível trafega pela rede privada do Tailscale. O resultado: páginas sempre atualizadas, com segurança e sem intervenção manual constante.

Tecnologia

Últimas descobertas, tecnologias atuais, robótica humanoide e tendências futuras.

Últimas descobertas em TI e IA

As fronteiras da tecnologia estão se expandindo em ritmo acelerado. Destaques recentes:

  • AlphaEvolve (Google DeepMind) — combina LLMs com algoritmos evolutivos para resolver problemas em aberto, otimizando consumo de energia em data centers e chips TPU
  • MAI-DxO (Microsoft) — orquestrador diagnóstico de IA com 85,5% de acerto em casos médicos complexos, muito acima dos 20% de médicos experientes
  • Modelos open-source chineses — DeepSeek R1, Qwen 2.5 e GLM (Zhipu) dominam downloads globais e forçaram até a OpenAI a liberar modelos abertos
  • IA para descoberta de drogas — candidatos a medicamentos descobertos por IA entram em fases clínicas avançadas em 2026
  • OpenEvolve e SinkaEvolve — versões open-source do AlphaEvolve já superam soluções humanas em problemas matemáticos

Ver detalhes das últimas descobertas

Tecnologias atuais

Tecnologias em produção que estão redefinindo o mercado em 2026:

  • Agentes de IA — deixam de ser chatbots e viram "colegas digitais" com identidade, permissões e segurança equivalentes a funcionários humanos
  • OpenClaw + n8n — automação autônoma com IA self-hosted, criando fluxos inteligentes sem código via linguagem natural
  • Infraestrutura AI-first — superfábricas de IA interconectadas (Microsoft, Google) com roteamento dinâmico de workloads e aceleradores ASIC
  • Tailscale e mesh VPNs — acesso seguro a infraestrutura distribuída sem expor portas, substituindo VPNs tradicionais
  • Modelos multimodais — Gemini, GPT-4o, Claude 3.5 e Qwen-VL integrando texto, imagem, áudio e vídeo nativamente

Ver panorama das tecnologias atuais

Robôs Humanoides Chineses — A revolução da Physical AI

A China lidera a corrida global de robôs humanoides. A Unitree Robotics enviou mais de 5.500 robôs em 2025 e planeja até 20.000 em 2026. Na Gala do Ano Novo Chinês, robôs executaram artes marciais, parkour e acrobacias aéreas de 3 metros ao vivo para milhões de espectadores. Conheça os principais modelos:

Unitree G1

1,4m · 40-50kg · Ágil e acessível. Foco em logística e serviços. 2-3h de bateria.

DEEP Robotics DR02

1,75m · 65kg · Grau industrial, IP66, opera em clima extremo. Velocidade: 4 m/s.

Robot Era L7

1,71m · 60kg · Modular, 360° de visão, 20kg de carga por braço. Logística e pesquisa.

UBTECH Walker S2

1,76m · 52 graus de liberdade · Troca autônoma de bateria para operação 24/7 em fábricas.

Kepler Forerunner K2

52 DOF · 15kg por mão · Sensores de 96 pontos por dedo. Precisão industrial e comercial.

Astribot Stardust S1

1,7m · 80kg · 4-6h de bateria · Movimentos rápidos e destreza para uso doméstico e profissional.

Outros: Engine AI T800 (1,73m, 70kg), PND Adam Lite, Keenon XMAN-R1, Dobot Atom.

Tendências futuras (2026–2028)

As próximas fronteiras da tecnologia apontam para:

  • Agentes de IA autônomos — equipes de 3 pessoas lançarão campanhas globais em dias, com IA cuidando de dados, conteúdo e personalização (Microsoft)
  • IA como assistente de laboratório — modelos gerarão hipóteses, controlarão experimentos e colaborarão com pesquisadores humanos e de IA (Microsoft Research)
  • Computação quântica híbrida — otimizadores quântico-assistidos e aceleradores ASIC amadurecendo ao lado de GPUs (IBM)
  • Segurança pós-quântica — migração para criptografia resistente a computadores quânticos se torna prioridade
  • Robôs polifuncionais — humanoides que operam 24/7 em fábricas, com troca autônoma de bateria e cooperação multi-robô
  • XR e Vision Pro 2 — headsets abaixo de US$2.000, com 40% dos provedores de saúde já usando VR (projeção: 40M+ unidades/ano)
  • Edge AI — computação sustentável na borda da rede, com modelos compactos rodando em dispositivos locais
  • LLMs fazendo descobertas científicas — AlphaEvolve e derivados gerando novos algoritmos e soluções superiores às humanas em matemática e ciência dos materiais

Explorar tendências e cenários futuros

Segurança

Ocorrências recentes, vulnerabilidades críticas e boas práticas atualizadas — Abril 2026.

Últimas ocorrências (Abril 2026)

Incidentes de segurança relevantes publicados recentemente:

  • Storm-1175 + Medusa Ransomware — grupo chinês explora zero-days (CVE-2026-23760 no SmarterMail, CVE-2025-10035 no GoAnywhere MFT) para deploy rápido de ransomware Medusa contra alvos nos EUA, UK e Austrália
  • FortiClient EMS — 2 zero-days em semanas — CVE-2026-35616 (CVSS 9.1) explorada ativamente desde 31/mar; segunda falha crítica em FortiClient EMS em poucas semanas. CISA adicionou ao KEV em 06/abr
  • Adobe Acrobat Reader Zero-Day (CVE-2026-34621) — PDFs maliciosos exploram prototype pollution para executar código arbitrário. Usado por meses antes da detecção. Patch emergencial em 11/abr
  • Chrome Zero-Day CVE-2026-5281 (WebGPU/Dawn) — use-after-free no WebGPU explorada ativamente. CISA adicionou ao KEV em 01/abr. Afeta todos os browsers Chromium
  • Docker AuthZ Bypass (CVE-2026-34040) — falha de CVSS 8.8 permite bypass de plugins de autorização via requisições HTTP com body >1MB, possibilitando escape de container para host
  • Stryker — Wipe Attack pelo grupo Handala — grupo iraniano comprometeu Active Directory via Intune e executou wipe destrutivo de dispositivos Windows em fabricante de equipamentos médicos

Ver histórico completo de ocorrências e data breaches

Vulnerabilidades críticas — Abril 2026

CVEs de alta severidade com exploração ativa ou impacto crítico:

CVE-2026-35616 · FortiClient EMS

CVSS 9.1 Bypass de API pré-autenticação em FortiClient EMS 7.4.5-7.4.6. Explorada ativamente desde 31/mar. Permite execução de código sem autenticação.

CVE-2026-34621 · Adobe Acrobat Reader

CVSS 9.6 Prototype pollution permite execução de código via PDFs maliciosos. Explorada por meses antes da descoberta. Patch emergencial em 11/abr.

CVE-2026-5281 · Chrome/WebGPU (Dawn)

CVSS 8.8 Use-after-free na implementação WebGPU Dawn. Explorada ativamente. CISA KEV desde 01/abr. Afeta todos os navegadores Chromium.

CVE-2026-34040 · Docker Engine

CVSS 8.8 Bypass de AuthZ plugins via requisições >1MB. Permite escape de container e acesso ao host. Fix incompleto do CVE-2024-41110.

CVE-2026-23760 · SmarterMail

CVSS 9.8 Zero-day explorada pelo Storm-1175 uma semana antes do disclosure público, usada como vetor inicial para deploy de ransomware Medusa.

Listar todas as vulnerabilidades e referências

Cuidados e boas práticas — Guia completo

Recomendações essenciais para proteger seus dados e sistemas:

Destaques do guia

  • Alertas urgentes (Abril 2026) — patches críticos para Adobe Reader, FortiClient EMS, Chrome e Docker
  • Boas práticas permanentes — para devs, usuários, dispositivos e infraestrutura
  • Políticas internas — gestão de acessos, dados, resposta a incidentes e supply chain

Recursos práticos

  • 4 checklists — novo projeto, deploy, revisão mensal e segurança pessoal
  • Plataformas de treino — TryHackMe, Hack The Box, PortSwigger, OverTheWire, picoCTF
  • Ferramentas e links — CISA KEV, OWASP, MITRE ATT&CK, Have I Been Pwned, VirusTotal

Ver guia completo de cuidados, checklists e recursos

Dicionário de Segurança da Informação →

Inteligência Artificial

LLMs de ponta, modelos open-source, agentes autônomos em produção e exemplos práticos — Abril 2026.

LLMs e modelos — Lançamentos de Abril 2026

O destaque de abril é a fratura filosófica: Anthropic trancou seu modelo mais capaz, enquanto open-source atingiu nível frontier:

Claude Mythos (Anthropic)

O modelo mais capaz da Anthropic — não será público. Acesso restrito a ~50 orgs (AWS, Apple, Google, NVIDIA) via Project Glasswing para scanner defensivo de vulnerabilidades.

GLM-5.1 (Zhipu AI) — MIT

744B params (40B ativos via MoE), contexto 200K. Superou Claude Opus 4.6 e GPT-5.4 no SWE-Bench Pro. Gratuito sob licença MIT.

GPT-5.4 (OpenAI)

Computer use nativo (mouse, teclado, navegação). Contexto 1M tokens. 33% menos erros que GPT-5.2. Upgrade significativo em raciocínio e coding.

Gemma 4 (Google) — Apache 2.0

4 variantes (27B a 2B). Multimodal nativo (texto, imagem, áudio). E2B roda em celular sem GPU dedicada. Google domina open + closed.

Qwen 3.6-Plus (Alibaba)

Contexto 1M tokens, otimizado para workflows agênticos autônomos. ~$0,28/M tokens. Modelo descartável para tarefas longas.

Gemini 3.1 Pro (Google)

Topo do leaderboard fechado. Avanços em raciocínio multi-step e coding. Complementa Gemma 4 no lado open.

GLM-5V-Turbo (Zhipu AI)

Primeiro modelo multimodal nativo para coding: recebe screenshots e gera código frontend funcional. Design→código automático.

PrismML Bonsai 8B

Quantização 1-bit — 14x menor que full-precision. Formato GGUF. Roda em Raspberry Pi. O extremo da IA local.

Microsoft MAI Foundation

3 modelos multimodais: speech-to-text, geração de voz e imagem/vídeo. A camada entre IA e aplicações de produção via Microsoft Foundry.

Ver histórico completo de LLMs, rankings e tendências

Agentes e ferramentas de IA — Abril 2026

Ranking de AI Coding Agents e programas de referência:

  • Cursor — IDE AI-native #1, +$500M ARR, 8 agentes paralelos, billing por créditos ($20/mês)
  • Claude Code — melhor reasoning para problemas complexos, roda em terminal/IDE/web ($20-200/mês)
  • GitHub Copilot — 15M devs, menor barreira de entrada, agora com Claude e Codex (free/$10/mês)
  • Devin — agente mais autônomo, 67% merge rate, ideal para backlogs definidos ($20+ACU)
  • Windsurf — melhor custo-benefício, Cascade agent competitivo com Cursor ($15/mês)

+ 12 programas de referência: LangChain, Ollama, CrewAI, vLLM, Dify, MCP, Aider e mais

Ver guia completo de agentes, ferramentas e comparativos

Treinos e experimentos

Diários de experimentos com fine-tuning, distilação de modelos, LoRA/QLoRA, benchmarks comparativos, e testes com AlphaEvolve e seus derivados open-source (OpenEvolve, SinkaEvolve).

Dicionário de Inteligência Artificial →

Blockchain, Web3 e DeFi

Smart Contracts, tokenização de ativos, finanças descentralizadas e aplicações Web3 — dados reais de 2026.

Tokenização de Ativos Reais (RWA) — O boom de US$ 12 bilhões

O mercado de RWA (Real World Assets) tokenizados ultrapassou US$ 12 bilhões em março de 2026 (rwa.xyz/DefiLlama), um crescimento de 140% em 15 meses. Diferente de ciclos anteriores, este crescimento é lastreado por ativos reais geradores de rendimento:

Treasuries Tokenizados — US$ 5,8B

BlackRock BUIDL: US$ 1,9B em Treasuries de curto prazo via Securitize/Ethereum. Ondo Finance (USDY/OUSG): US$ 1,4B com yield de ~4,8%. Franklin Templeton BENJI: US$ 680M em Stellar/Polygon.

Crédito Privado — US$ 3,2B

Centrifuge: US$ 1,1B em empréstimos ativos (8-12% yield). Maple Finance: US$ 780M em crédito institucional. Goldfinch: US$ 340M em mercados emergentes (10-17%).

Imóveis Tokenizados

RealT: US$ 120M em propriedades nos EUA, investimento a partir de US$ 50/token com renda semanal em USDC. Lofty.ai: US$ 80M em 15 estados americanos. Propriedade fracionada com liquidez imediata.

DeFi Institucional e Protocolos

Os maiores protocolos DeFi agora integram ativos reais:

  • MakerDAO/Sky — US$ 2B+ em vaults RWA, representando 60% da receita total do protocolo
  • Aave + GHO — integrando crédito tokenizado via Centrifuge como colateral para mintagem de GHO
  • Frax Finance (sFRAX) — US$ 250M em reservas lastreadas por Treasuries tokenizados
  • JPMorgan Onyx — US$ 900B+ em transações de repo tokenizado em chain privada

Regulação MiCA (EU) totalmente ativa desde jan/2025. SEC exige Reg D/S para RWAs nos EUA. BIS projeta 10% do PIB global tokenizado até 2034.

Smart Contracts e Segurança

Contratos inteligentes são o motor de toda a economia Web3:

  • Solidity continua dominante no Ethereum e chains EVM-compatíveis
  • AI-Enhanced Smart Contracts — contratos que se adaptam a condições mutáveis usando IA integrada
  • Auditorias automatizadas — ferramentas de análise estática e dinâmica detectam vulnerabilidades antes do deploy
  • Riscos: smart contract risk, counterparty risk (SPVs/trusts custodiantes), oracle manipulation
  • Protocolos quantum-resistant — blockchains já integram algoritmos pós-quânticos para proteção futura

dApps e Ecossistema Web3

  • DAOs — organizações autônomas descentralizadas com governança on-chain, usadas em finanças, saúde e governança pública
  • Identidade Soberana (SSI) — mercado explodiu para US$ 6-7B+ em 2026; verificação blockchain sem intermediários centrais
  • Web3 Gaming — transações com stablecoins cresceram 2-3x; jogadores detêm propriedade real dos ativos in-game
  • Redes sociais descentralizadas — plataformas que devolvem o controle dos dados aos usuários via blockchain
  • Cross-Chain DeFi — interoperabilidade entre chains (bridges, LayerZero) permitindo transferência de ativos sem fricção

Tendências Web3 para 2026-2028

  • Scaling Layer 2/3 — sharding, rollups e sidechains para throughput massivo
  • IA + Blockchain — redes descentralizadas de IA, treinamento de modelos on-chain, agentes autônomos em DeFi
  • Consenso verde — Proof of Stake e operações carbon-neutral como requisito, não diferencial
  • Tokenização universal — imóveis, commodities, arte, créditos de carbono, propriedade intelectual
  • Stablecoins reguladas — frameworks globais (MiCA, SEC, MAS) criando mercados secundários regulados
  • Edge + Blockchain — Ministral 3 e modelos edge rodando validação on-chain em dispositivos IoT

Ferramentas e links de referência

Exploradores, dashboards e plataformas essenciais para acompanhar o ecossistema blockchain:

Daily Blockchain

Visualização em tempo real de transações Bitcoin como um grafo interativo. Cada nó é um endereço, cada aresta é uma transação. Útil para entender o fluxo de BTC na rede e visualizar a atividade da blockchain de forma intuitiva. Open-source (GitHub).

Mempool.space

Explorador e visualizador da mempool do Bitcoin. Mostra transações pendentes, blocos projetados, taxas em tempo real (sat/vB), e histórico de blocos. Essencial para estimar fees, acompanhar confirmações e entender o mercado de taxas do Bitcoin. Open-source.

Etherscan

Explorador #1 do Ethereum. Consulta de transações, contratos, tokens ERC-20/721, gas tracker, verificação de contratos e análise de wallets. Referência obrigatória para qualquer dev ou usuário Ethereum.

DeFiLlama

Dashboard de DeFi mais completo. Rastreia TVL (Total Value Locked), yields, fees, volumes e receitas em +200 chains e +3.000 protocolos. Dados abertos, sem ads, sem tokens próprios. A fonte de verdade para dados DeFi.

Dune Analytics

Plataforma comunitária de dashboards on-chain via SQL. Consultas customizáveis em Ethereum, Polygon, BSC, Solana e mais. Ideal para análises personalizadas: NFT volumes, whale tracking, métricas de protocolo.

CoinGecko

Agregador de dados de mercado com +15.000 criptoativos. Preços, market cap, volume, exchanges, dados on-chain. API gratuita. Alternativa independente ao CoinMarketCap (sem vínculo com exchanges).

RWA.xyz

Dashboard especializado em Real World Assets tokenizados. Rastreia treasuries, crédito privado, commodities e imóveis on-chain. Dados de protocolos como BlackRock BUIDL, Ondo, Centrifuge e Maple.

Nansen

Análise on-chain com smart money tracking. Identifica wallets de VCs, fundos e whales. Labels em +300M endereços. Alertas em tempo real para movimentos significativos de capital.

Glassnode

Métricas on-chain avançadas para Bitcoin e Ethereum. Indicadores como SOPR, MVRV, NVT, supply em profit/loss. Padrão para análise fundamentalista on-chain. Tier gratuito disponível.

Dicionário de Blockchain, Web3 e DeFi →

Projetos

Projetos desenvolvidos ao longo da vida e alguns códigos.

Projeto atual

Gestor de Páginas com IA

Sistema autônomo que gerencia e atualiza automaticamente todas as minhas páginas web (listadas na seção Páginas) com os dados mais recentes, de forma automática e periódica.

Um aplicativo dedicado efetua o cadastro e descoberta de cada página e monta o fluxo de atualização dentro do n8n. A partir daí, o ciclo opera sozinho: a IA pesquisa informações atualizadas, gera o conteúdo, valida e faz o deploy — tudo sem intervenção manual.

  • Stack: OpenClaw + Claude (API) + Qwen 2.5 (background) + n8n + Tailscale
  • Funcionalidades: cadastro/descoberta de páginas, geração automática de conteúdo, deploy periódico, monitoramento de status
  • Segurança: acesso restrito via Tailscale (mesh VPN), sem portas expostas à internet
Projeto anterior

Smart

Programa desenvolvido em Delphi com inteligência para reconhecer de forma automática 29 linguagens diferentes e propor alterações em códigos. Foi utilizada para correções do B2K (bug do milênio), detectando e propondo janelamento, substituição ou expansão, conforme a linguagem e o caso.

O código possui um interpretador de comandos próprio, permitindo que sejam programadas as diversas formas de manutenção e atualização dos sistemas. Atendeu clientes como DataPrev, Banco do Brasil, SUS, Unisys e Boucinha e Campos, processando até 370 milhões de linhas de código.

  • Stack: Delphi, interpretador de comandos e analisador lexical próprios
  • Destaque: reconhecimento automático de 29 linguagens, proposição inteligente de correções
Projeto anterior

Conecta

Sistema para conectar catracas Henry aos sistemas legados utilizando biometria e/ou RFID. A integração ocorreu com diversos tipos de bancos de dados (Oracle, PostgreSQL, SQL Server, SQLite, MariaDB, entre outros).

Incluiu a criação de bibliotecas adaptadas das originais fornecidas pelo fabricante, permitindo comunicação confiável e flexível entre o hardware de catracas e os diferentes ambientes de banco de dados dos clientes.

  • Stack: Java/NetBeans, Pascal/Lazarus, bibliotecas adaptadas Henry
  • Integração: Oracle, PostgreSQL, SQL Server, SQLite, MariaDB e outros
Projeto anterior

Loteria da Habitação

A primeira loteria impressa por microcomputadores no Estado de São Paulo. Utilizei computadores Proceda com 3 impressoras Mirage 700 conectadas a cada equipamento, programando em Turbo Pascal com controle das impressoras ponto a ponto, comandando cada agulha das cabeças de impressão individualmente.

O sistema gerava aleatoriamente os números dos conjuntos de bilhetes enviados para cada lotérica — foi a primeira vez que os números deixaram de ir sempre para a mesma lotérica. Os grupos gerados eram distribuídos pelos diversos equipamentos via disquete e davam início à impressão.

Como segurança, o programa efetuava o controle total das impressões, evitando qualquer espécie de duplicidade ou falta de um bilhete ou décimo dele.

  • Stack: Turbo Pascal, computadores Proceda, impressoras Mirage 700
  • Destaque: controle ponto-a-ponto das agulhas de impressão, geração aleatória de bilhetes, validação anti-duplicidade
Projeto anterior

Módulos de Proteção de Acesso

Programa em Assembly com frontend em Pascal que sobrescreve a MBR (Master Boot Record), escondendo os dados em uma partição sem especificação e reduzindo o disco visível a apenas alguns megabytes — suficientes para conter a versão do programa que, mediante senha, devolve a partição original com todos os dados intactos.

  • Stack: Assembly, Pascal (frontend)
  • Destaque: manipulação direta da MBR, ocultação de partição por criptografia de tabela, recuperação via autenticação por senha

Códigos e experimentos

Espaço para snippets de código, provas de conceito e links para repositórios públicos.

Páginas

Algumas das páginas que criei.

Em breve

Depois vamos adicionar aqui novas páginas, landing pages e experiências interativas.

Textos

Artigos, poesias, pensamentos e anotações.

Artigos e ensaios

Em breve: links para artigos técnicos e reflexões sobre tecnologia, segurança e IA.

Poesias e pensamentos

Espaço reservado para textos pessoais, poesias, frases e ideias em construção.

Aventuras

Fotos, vídeos e histórias fora da tela.

Galeria

Aqui vou incluir uma galeria de fotos e vídeos de minhas aventuras.

Histórias

Pequenos relatos de viagens, desafios, aprendizados e experiências marcantes.