Autonomia coordenada sob comunicação degradada

Existe uma suposição silenciosa na maior parte do debate sobre sistemas autónomos: a de que a comunicação estará disponível. Não estará — pelo menos não da forma que o planeamento otimista imagina. Em operações reais, o enlace degrada-se, a latência cresce, perdem-se pacotes, e em cenários contestados a comunicação pode ser negada por completo. Um sistema autónomo que só funciona com conectividade plena não é um sistema autónomo: é um sistema operado remotamente com uma ilusão de independência.

A Zendrix trata a coordenação sob comunicação degradada como um problema de infraestrutura — o alicerce sobre o qual operações autónomas futuras, incluindo sistemas não tripulados, poderão ser construídas com responsabilidade. Este artigo descreve os princípios de engenharia dessa linha de investigação, sem entrar em detalhes de implementação: o que um sistema multiagente precisa de garantir para continuar coordenado quando o mundo corta o fio.

O problema real não é a queda — é a ambiguidade

Quando a comunicação cai de forma limpa e total, até os sistemas simples sabem o que fazer: param, recuam para um comportamento seguro predefinido. O cenário difícil é o intermédio — a degradação parcial. As mensagens chegam atrasadas, fora de ordem ou duplicadas. Um agente não sabe se o vizinho está em silêncio porque falhou ou porque o enlace entre os dois falhou. A informação disponível deixa de ser fiável sem deixar de estar presente, e é exatamente aí que os sistemas ingénuos tomam decisões erradas com confiança indevida.

Por isso, a primeira propriedade que exigimos de um sistema coordenado é epistémica antes de ser operacional: o sistema precisa de distinguir o que observou do que inferiu, e de tratar informação obsoleta como obsoleta. Estado com idade conhecida vale mais do que estado fresco de procedência duvidosa. Cada agente mantém uma noção explícita de quão antiga e quão fiável é cada parcela do seu conhecimento sobre os demais — e as suas decisões levam essa incerteza a sério, em vez de operarem sobre uma fotografia imaginária do mundo.

Governança distribuída com contingência formal

O segundo princípio é que a coordenação não pode depender de um ponto único. Se um sistema multiagente só funciona enquanto um coordenador central responde, então a queda desse coordenador é a queda do sistema inteiro — e nenhum adversário precisa de sofisticação para a causar.

A linha de investigação da Zendrix adota governança distribuída com níveis formais de contingência. Em operação normal, existe liderança eleita por métricas objetivas de qualidade de enlace e capacidade. Quando a liderança é perdida — por falha, por abate simulado ou por degradação de comunicação — o sistema reconduz a coordenação de forma autónoma, dentro de regras declaradas e auditáveis, sem exigir intervenção externa. Se a célula inteira ficar isolada, a coordenação recua para o nível de grupo; se o grupo se fragmentar, cada agente opera individualmente dentro do seu envelope de segurança. Cada transição de nível é registada em trilha de auditoria: o sistema nunca muda de regime em silêncio.

É importante dizer o que isto não é. Não é uma máquina que decide sozinha o que quer fazer. É o contrário: é um sistema cujas regras de contingência são tão explícitas e tão testadas que a autoridade humana pode confiar nele exatamente quando a comunicação com ele deixa de existir. A autonomia aqui é a capacidade de manter o comportamento previsto sob condições imprevistas — nunca a capacidade de inventar objetivos novos.

Degradação medida, não prometida

O terceiro princípio é que a graça sob pressão não se declara: mede-se. "Degradação graciosa" tornou-se palavra de marketing; para ser propriedade de engenharia, precisa de número.

Na investigação da Zendrix, cada afirmação de robustez vem acompanhada de um piso medido em ambiente de simulação de alta fidelidade. Submete-se o sistema coordenado a perdas de pacotes, latência variável e abates parciais; mede-se quanto da capacidade operacional se retém; exige-se que a retenção supere pisos definidos antes de qualquer promoção. Um sistema que perde um quarto dos seus agentes e mantém — medido, não estimado — a maior parte da sua capacidade coordenada é um sistema cuja robustez pode ser auditada. Um sistema que apenas afirma ser robusto é um sistema cuja robustez é decorativa.

Essa disciplina estende-se à própria coordenação: a eleição de liderança sob tensão tem latência medida, a ausência de decisões conflituantes simultâneas é verificada sob perda de pacotes, e toda a cadeia de contingência é exercitada em teste — incluindo o último nível, em que um agente isolado precisa de compreender o cenário e agir sozinho dentro do envelope. Nada é assumido porque "deveria funcionar".

Controlo humano: incondicional por desenho

Há uma pergunta que toda a investigação em autonomia coordenada precisa de responder antes das demais: onde está o humano? Na arquitetura da Zendrix, a resposta é estrutural. Existe uma classe de comandos humanos — começando pela interrupção de emergência — que não passa por nenhuma fila, nenhuma negociação entre agentes e nenhuma avaliação de oportunidade. É incondicional, funciona mesmo com o sistema degradado, e a sua execução é registada com identificação do operador e motivo. A coordenação distribuída existe para preservar a operação sob tensão; nunca para diluir a autoridade de quem responde por ela.

Uso duplo: da defesa à resposta a desastres

O problema de coordenar agentes autónomos sob comunicação negada não é exclusivo da defesa. As equipas de busca e salvamento operam exatamente nesse regime: os escombros bloqueiam o rádio, as zonas de desastre derrubam torres, e múltiplos veículos não tripulados precisam de cobrir terreno sem um centro de comando estável. A inspeção de infraestruturas críticas — linhas de transmissão, condutas, ferrovias — atravessa rotineiramente troços sem cobertura. A agricultura de precisão em escala opera fora do alcance das redes urbanas.

Em todos esses casos, a propriedade desejada é a mesma: que o sistema continue coordenado, seguro e auditável quando a comunicação falhar. É por isso que tratamos esta linha como infraestrutura de inteligência — uma base tecnológica nacional que serve tanto a defesa como as aplicações civis que dela dependem, e que a Zendrix desenvolve com a mesma disciplina de evidência que aplica a tudo o que constrói.

O estado da investigação

Os resultados atuais são de simulação de alta fidelidade — ambiente em que a dinâmica, a comunicação e os sensores são modelados com parâmetros medidos, e em que cada cenário é reproduzível de forma determinística. É o estágio correto para esta fase: nada vai para o terreno sem antes passar pelo portão de simulação, e o portão exige números, não narrativas. A progressão para validação física seguirá o mesmo método que rege todo o nosso desenvolvimento — pisos medidos, controlos anti-teatro e trilha de auditoria completa.

A mensagem institucional é simples. A Zendrix não anuncia frotas autónomas nem promete máquinas que decidem sozinhas. Construímos, com método verificável, a infraestrutura de inteligência para defesa que torna as operações autónomas futuras possíveis de forma responsável — coordenadas sob comunicação degradada, governadas por regras formais, medidas em simulação antes de existirem no mundo, e subordinadas, sempre e incondicionalmente, à autoridade humana.