AI with Authority, from Application to Silicon

IA com autoridade: como um único pesquisador levou código de aplicação a um chip RISC-V em cinco semanas sem escrever uma linha de RTL

Durante sessenta anos, a verificação formal de máquinas foi tratada como um custo altíssimo, restrito a artefatos excepcionais — sistemas de aviação, processadores críticos, protocolos de segurança. Poucas empresas conseguiam justificar o investimento. O relato que analisamos agora inverte essa lógica: com a velocidade da inteligência artificial generativa, a verificação por máquina deixa de ser um luxo e passa a ser o árbitro incorruptível que permite a uma única pessoa dirigir trabalho autônomo de máquinas em escala.

Os números impressionam. Em cinco semanas, um pesquisador usando apenas assinaturas comuns de IA de consumo coordenou uma pequena frota de agentes autônomos. O resultado foi uma jornada completa: do código de aplicação, passando por um compilador verificado e uma camada executiva também verificada, até um processador RISC-V enviado para fabricação em um serviço comunitário de silício. Nenhuma prova passou por revisão humana. Nenhuma linha de RTL — a linguagem de descrição de hardware usada para projetar circuitos — foi escrita por uma pessoa.

A inversão dos sessenta anos: verificação como motor de produtividade

Historicamente, a verificação formal exigia equipes especializadas, meses de trabalho e um custo proibitivo. O texto original afirma que a IA generativa muda essa equação: quando as máquinas operam em velocidade de IA, a verificação não é apenas econômica — é essencial para a produtividade. Ela funciona como um juiz que não se deixa enganar por alucinações, permitindo que uma pessoa supervisione com segurança o trabalho autônomo em larga escala.

Para o empresário brasileiro, isso tem implicação direta. Não se trata mais de escolher entre velocidade e confiabilidade. A verificação automatizada se torna o mecanismo que viabiliza delegar tarefas complexas a agentes de IA sem medo de que erros invisíveis contaminem o produto final.

O método Salt: um núcleo de provas à prova de alucinação

O coração da disciplina descrita é o método Salt. Ele se apoia em um kernel de provas — um núcleo formal — que nenhuma prova alucinada consegue atravessar. Em vez de confiar em textos que parecem corretos, as alegações matemáticas viajam entre os agentes como artefatos verificados pelo kernel. Isso significa que cada afirmação precisa ser checada por um software rigoroso antes de ser aceita.

A atenção humana fica reservada para aquilo que realmente importa: declarações, decisões de design e julgamentos estratégicos. O restante — a cadeia de verificação — é tratado elo por elo, do kernel Lean 4, um assistente de provas amplamente conhecido, até a equivalência checada por solucionadores SAT na fronteira do silício.

Do Lean 4 ao silício: uma trilha auditável elo por elo

O projeto não se limitou a gerar código. Ele construiu uma cadeia formal de verificação que conecta cada etapa do processo. O código de aplicação foi transformado por um compilador verificado. A camada executiva — responsável por orquestrar instruções no processador — também passou por verificação formal. No final, o circuito integrado RISC-V foi enviado para um shuttle de silício comunitário, um serviço que permite a pequenos projetos fabricar chips experimentais a custo reduzido.

O ponto central: nenhuma prova dessa cadeia passou por revisão humana. A confiança não vem de uma pessoa lendo centenas de páginas de demonstração, mas do kernel verificando cada passo. Isso reduz drasticamente o gargalo humano e abre espaço para ciclos de desenvolvimento muito mais rápidos.

Contabilidade aberta: token meter, tempo humano e um ledger com 256 capturas de erro

O relato não se limita a promessas. Ele publica uma contabilidade completa, um nível de transparência raro no setor de tecnologia. Entre os itens divulgados estão:

• Proveniência dos teoremas: a origem e o caminho de cada prova formal.
• Token meter pré-registrado: um medidor de uso de IA registrado antes do experimento, evitando manipulação posterior.
• Tempo humano limitado por piso: uma métrica que estabelece um limite inferior de intervenção humana, deixando claro quanto trabalho realmente foi feito por pessoas.
• Ledger de erros: um livro-razão somente de acréscimos, mantido entre 7 e 20 de julho de 2026, com numeração monotônica de capturas de erro que chega a #256.

Um detalhe curioso: o número #79 nunca foi atribuído. A equipe registrou algumas capturas posteriores sem numeração, possivelmente por uma decisão de rastreamento ou por um evento interno. O dado relevante é que, contra todo esse registro, zero provas incorretas chegaram ao resultado final. O ledger funciona como uma auditoria permanente: cada erro detectado pelos agentes é marcado em sequência, criando um histórico à prova de adulteração.