NGX-OS: Sistema Operacional de Rede Construído para IA com Integração eBPF e MCP

NGX-OS é um sistema operacional de rede construído especificamente para integração com IA desde o primeiro dia, eliminando métodos tradicionais de monitoramento de rede como análise de logs, sondagem SNMP e raspagem de CLI. O sistema fornece acesso direto da IA ao estado da rede através de dados estruturados.

Arquitetura e Componentes

O sistema possui três camadas com uma única fonte de verdade:

• Aplicação: XDP/eBPF grava contadores estruturados por dispositivo diretamente no driver da NIC
• Controle: Rust Arbiter sincroniza contadores para Redis
• Inteligência: Claude ou Gemini lê Redis via Model Context Protocol (MCP)
• Capacidade offline: Modelo local fornece diagnósticos quando a internet está inativa

Princípios de Design Principais

NGX-OS não tem arquivos de log, não tem CLI, não tem SNMP e não tem API para sondar. Todo o estado da rede — incluindo identidades de dispositivos, contadores comportamentais, mapeamentos NAT e eventos de segurança — reside em um único banco de dados estruturado que os LLMs leem diretamente através do MCP. A IA lê a mesma estrutura de dados que o silício BPF usa para tomar decisões de aplicação.

A regra de segurança é explícita: a IA nunca grava estado. Ela observa e explica, um humano confirma e o sistema executa.

Exemplo Prático

Quando um assinante relata desempenho lento às 2h da manhã, o sistema pode fornecer respostas específicas como: "4 dispositivos online. A campainha inteligente Ring está enviando 47× seu tráfego de linha de base para 4.000 IPs únicos. Colocado em quarentena automaticamente 1 segundo após detecção. Outros 3 dispositivos não afetados. A campainha está comprometida." Esta resposta vem diretamente dos contadores BPF no driver da NIC, não de logs analisados ou alertas.

Especificações Técnicas

• Binário único para arquiteturas ARM, RISC e x86
• Executa no Debian 13 6.12
• Tempo de implantação de 30 segundos
• Patente pendente

O sistema é direcionado a operadoras WISP e FTTH que atualmente dependem de acesso SSH para ler arquivos de log para solução de problemas. O autor afirma que no tempo que leva para localizar um arquivo de log, o Claude pode ter o problema resolvido e aguardando aprovação humana para execução.