Em um avanço significativo para o campo da segurança cibernética, a empresa de tecnologia Anthropic anunciou que seu mais recente modelo de inteligência artificial, o Claude Mythos Preview, identificou uma falha matemática intrínseca em uma estrutura de algoritmos de criptografia. Diferentemente de tecnologias anteriores que se limitavam a detectar erros de programação humanos, o Claude demonstrou a capacidade de encontrar defeitos na própria lógica fundamental das fórmulas, abrindo uma nova fronteira na análise criptográfica.
Descoberta de Vulnerabilidade no HAWK
A principal estrutura afetada por essa descoberta foi o HAWK, um sistema de assinatura digital que estava sob testes rigorosos do governo dos Estados Unidos, visando proteger dados contra futuras ameaças de computadores quânticos. O Claude conseguiu discernir um 'padrão escondido' na matemática subjacente do projeto, o que lhe permitiu efetivamente reduzir pela metade a força das chaves de proteção. Este feito impressionante foi alcançado em aproximadamente 60 horas de processamento autônomo, com um custo estimado em US$ 100 mil em uso de servidores, ressaltando a eficiência e o poder computacional da IA.
A Retirada do HAWK do Processo de Padronização
Após ser notificada pela Anthropic, a equipe técnica responsável pelo desenvolvimento do HAWK agiu prontamente, confirmando a existência do problema. Em uma comunicação oficial ao fórum do Instituto Nacional de Padrões e Tecnologia dos EUA (NIST), o pesquisador Leo Ducas declarou a retirada do HAWK do processo de padronização. Ele expressou gratidão à Anthropic pela contribuição e colaboração, explicando que soluções simples para contornar a falha tornariam o HAWK 'não competitivo', inviabilizando sua continuidade como candidato robusto para padrões de segurança.
Impacto Teórico em Outros Padrões Criptográficos
Além da descoberta no HAWK, o Claude também concebeu um 'atalho' que poderia acelerar em até 800 vezes um ataque teórico contra o AES (Advanced Encryption Standard), um dos métodos de proteção mais utilizados globalmente para salvaguardar dados bancários, e-mails e aplicativos de mensagem. É crucial, contudo, contextualizar que esta segunda descoberta é, por enquanto, de natureza puramente acadêmica. A tecnologia da Anthropic só conseguiu 'quebrar' uma versão substancialmente simplificada do código AES, empregando sete das dez camadas de proteção. Mesmo para este formato reduzido, um ataque bem-sucedido exigiria que o invasor tivesse acesso prévio a um volume de dados astronômico – mais de 40 septilhões de mensagens de texto de teste –, uma condição que é inviável na prática atual.
O Papel da IA no Futuro da Criptografia e Segurança Digital
A Anthropic assegurou que nenhuma das vulnerabilidades identificadas representa um risco imediato para usuários ou sistemas atualmente em operação na internet. Em um comunicado oficial, a empresa sublinhou a notável celeridade de seu modelo de IA em comparação com a análise humana. Enquanto o HAWK havia passado por duas rodadas de revisão por especialistas humanos ao longo de dois anos, o Mythos aprimorou o melhor ataque conhecido contra ele em apenas 60 horas. A expectativa é que, a longo prazo, os modelos de linguagem desempenhem um papel fundamental nesse processo, conduzindo a revisões mais rigorosas e, consequentemente, a algoritmos de segurança mais robustos para todos. Curiosamente, o principal gargalo no experimento não foi o software, mas a necessidade de dois pesquisadores da Anthropic dedicarem quase um mês inteiro para revisar e validar as equações geradas pela IA, garantindo a exatidão das descobertas.
Este evento marca um divisor de águas na segurança digital, demonstrando o potencial transformador da inteligência artificial não apenas na detecção de falhas triviais, mas na identificação de vulnerabilidades profundas em sistemas complexos. A capacidade do Claude Mythos Preview de analisar e expor fragilidades matemáticas intrínsecas nos algoritmos criptográficos sugere uma era onde a IA será uma ferramenta indispensável para fortalecer as defesas digitais contra ameaças cada vez mais sofisticadas.
Fonte: https://www.tecmundo.com.br
