Il world model di Zendrix si evolve: intelligence verificabile per decisioni critiche
Un sistema che decide in ambienti critici necessita di più della previsione: deve ricordare, ammettere l'incertezza e registrare perché ogni decisione è stata presa. Il Camile World Model entra in regime stabile con esattamente queste proprietà.
Il world model di Zendrix si è appena evoluto.
La nostra tecnologia è ora in grado di seguire lo stato del mondo con memoria persistente, anticipare scenari con incertezza calibrata e registrare — ai fini dell'audit — perché ogni decisione è stata presa. In pratica: più percezione, più contesto e decisioni più affidabili in ambienti critici.
È un ulteriore avanzamento nella costruzione dell'intelligence sovrana di Zendrix.
I sistemi che sostengono decisioni critiche condividono un requisito silenzioso: prevedere correttamente il passo successivo non è sufficiente. Occorre sapere ciò che si sa, registrare perché lo si sa e dichiarare — prima di agire — ciò che non si sa. Un modello puramente predittivo, per quanto accurato in media, non offre nessuna di queste garanzie. In ambiti in cui le decisioni comportano conseguenze fisiche, questa differenza smette di essere accademica e diventa operativa.
Il Camile World Model (CWM) è stato costruito esattamente per questa classe di problemi. Mantiene una rappresentazione persistente dello stato del mondo — osservazioni, convinzioni con storia e confidenza esplicita, relazioni e previsioni — e tratta ogni nuova informazione come qualcosa che può confermare, rivedere o confutare quanto precedentemente stabilito. La lettura non modifica mai il mondo; ogni risultato è ricostruibile e verificabile. Nel 2026, il programma di ricerca alla base del CWM ha completato il suo ciclo più rigoroso: la versione 1.0.0 ha dichiarato tutti i criteri di successo misurati, ha rieseguito l'intera catena di verifica e ha documentato pubblicamente i propri limiti — con il percorso per superarli.
Ciò che distingue un world model da un predittore
La differenza inizia dall'unità di decisione. Invece di rispondere a "cosa viene dopo?", il CWM risponde a "in quale stato si trova il mondo, cosa è cambiato e cosa è più probabile — con quale banda di incertezza". Ogni previsione nasce con un intervallo calibrato e viene verificata quando il futuro arriva: le previsioni in sospeso vengono confrontate con il nastro degli eventi reali, e il registro dei successi e degli errori costituisce un libro mastro verificabile. Il sistema riconosce inoltre quando il contesto cambia — regime calmo, turbolento o di transizione — e adatta la propria lettura senza interrompere la continuità della memoria.
Questa disciplina ha prodotto risultati misurabili in valutazioni pubbliche: persistenza dello stato con ritenzione completa in benchmark di memoria strutturata, accuratezza nel tracciamento del mondo superiore a 0,94 secondo un protocollo indipendente, e ragionamento causale valutato sulla scala associazione–intervento–controfattuale sotto un giudice ufficiale. Dove le prestazioni non sono state superiori, anche questo viene pubblicato: l'evidenza è ciò che separa una promessa da una capacità.
Un decennio di lacune, colmate famiglia per famiglia
Il programma di ricerca del CWM ha organizzato i propri limiti noti in un inventario esplicito: ogni lacuna ha ricevuto una famiglia, un obiettivo e un criterio formale per essere superata — un metodo statistico definito prima dei risultati. Nel corso delle versioni successive, cinque famiglie sono state affrontate e colmate: mondi stagionali, mondi a memoria lunga, mondi oscillatori, mondi non stazionari e composizione. L'ultima ha chiuso la fase con l'inventario percorso integralmente: la mappa di ciò che il modello non era in grado di fare è ora completamente misurata.
Colmare una lacuna qui non significa migliorare una media. Significa che una classe di comportamento che prima resisteva ora regge secondo il criterio formale pre-registrato — verificabile da qualsiasi terza parte con la stessa metodologia. E dove il processo di promozione richiedeva rigore aggiuntivo, questo è stato unificato: ogni nuova capacità attraversa lo stesso cancello statistico prima di entrare in servizio.
L'efficienza come parametro di missione
L'intelligence del mondo in ambienti critici convive con risorse limitate: energia, hardware, connettività intermittente o assente. Il CWM è stato misurato anche su questo asse. La curva pubblica di efficienza in wattora copre sei punti operativi — dal profilo edge minimale a quello completo — ciascuno con la propria firma di riproducibilità. L'organismo completo, incluso il mondo, le convinzioni e l'apprendimento accumulato, opera in 256 KiB: sopravvive ai riavvii a freddo, ricostruisce il proprio stato dal registro durevole e non reimpara mai ciò che già sapeva. Per gli operatori, questo trasforma "quanta intelligence entra nel mio envelope" in una scelta esplicita, con numeri.
Cosa cambia per chi gestisce sistemi critici
Per un'istituzione che deve decidere in condizioni di incertezza, queste proprietà si traducono in capacità concrete. La pianificazione smette di essere una scatola nera: il sistema espone lo stato alla base di ogni raccomandazione, le previsioni con le relative bande e le contraddizioni rilevate. Le azioni proposte possono essere simulate in mondi alternativi prima della decisione reale — scenari controfattuali sugli stessi dati operativi. E il registro di audit segue l'intero ciclo: ciò che è stato osservato, ciò che è stato creduto, ciò che è stato previsto e ciò che è effettivamente accaduto.
Nulla di tutto ciò dipende dalla fiducia cieca in un fornitore. I benchmark sono pubblici, con firme digitali e riproduzione dichiarata; il contratto di servizio è compatibile per principio — le estensioni sono additive e le integrazioni esistenti non si rompono. L'architettura è stata progettata per l'ispezione: ogni risultato porta con sé la versione del motore che lo ha prodotto, e il comportamento legacy rimane riproducibile.
Limiti, dichiarati
Il CWM non promette onniscienza. I world model lavorano con ciò che può essere osservato: l'associazione statistica non è causalità, e il sistema stesso registra quando una domanda richiederebbe un laboratorio che i dati non possono fornire. I risultati pubblicati sono specifici ai dataset e alle finestre testate. E la mappa delle lacune — sebbene completa — è un inventario di ciò che è stato misurato, non un certificato di completezza sull'ignoto.
La fiducia, qui, assume la forma che dovrebbe avere in ingegneria: non l'assenza di fallimenti dichiarati, ma la presenza di meccanismi per rilevarli, misurarli e correggerli. Nelle decisioni critiche, è l'unico tipo di fiducia che regge.