A Inteligência Artificial começa a desempenhar um novo papel na evolução da segurança digital. A Anthropic anunciou  no dia 28/07 que seu modelo Claude Mythos Preview identificou fragilidades matemáticas em dois algoritmos criptográficos avançados, incluindo o HAWK, candidato ao processo de padronização do NIST (National Institute of Standards and Technology) para assinaturas digitais pós-quânticas, e desenvolveu um ataque 200 a 800 vezes mais rápido contra uma versão de sete rodadas do AES-128, de acordo com o comunicado oficial da empresa.

Segundo a empresa, o modelo encontrou uma estrutura matemática que reduziu significativamente a complexidade necessária para atacar o algoritmo HAWK, além de desenvolver uma abordagem muito mais rápida para uma versão reduzida do algoritmo AES-128 usada em pesquisas acadêmicas.

Descoberta não afeta sistemas em produção

Apesar da repercussão, especialistas destacam que não existe risco imediato para usuários ou organizações.

O HAWK ainda estava em fase de avaliação e não havia sido adotado como padrão oficial. Já o estudo envolvendo o AES foi realizado sobre uma versão reduzida de sete rodadas, diferente da implementação utilizada na prática, que emprega dez rodadas de proteção.

A própria Anthropic afirmou que nenhuma infraestrutura atualmente em operação precisa ser modificada em função da pesquisa.

O maior impacto pode estar na velocidade da criptoanálise

Embora a descoberta não represente uma ameaça direta aos sistemas atuais, pesquisadores avaliam que ela evidencia uma mudança importante na forma como vulnerabilidades criptográficas podem ser encontradas.

A pesquisa indica que o Claude Mythos realizou grande parte da análise de forma autônoma em cerca de 60 horas, utilizando recursos computacionais estimados em aproximadamente US$ 100 mil.

Na avaliação de especialistas, a principal transformação não é a quebra da criptografia em si, mas a redução do tempo e do custo necessários para identificar fragilidades matemáticas complexas.

Criptografia pós-quântica continua sendo prioridade

O episódio reforça a importância do processo conduzido pelo NIST para selecionar algoritmos resistentes ao futuro cenário da computação quântica.

A retirada ou revisão de candidatos faz parte do próprio processo científico de padronização e contribui para que apenas soluções amplamente analisadas sejam adotadas em larga escala.

Para especialistas em segurança, descobertas desse tipo fortalecem o ecossistema ao identificar vulnerabilidades antes da implementação em produtos e serviços.

IA redefine o papel da pesquisa em cibersegurança

O caso também demonstra como modelos avançados de IA estão deixando de atuar apenas como assistentes de programação para assumir funções cada vez mais sofisticadas na pesquisa científica.

Além de apoiar o desenvolvimento de software, essas ferramentas começam a acelerar análises matemáticas, testes criptográficos e identificação de vulnerabilidades que antes demandavam meses de trabalho especializado.

Essa evolução pode reduzir o tempo entre a criação de algoritmos e sua validação, mas também amplia os desafios para pesquisadores, governos e empresas responsáveis por proteger infraestruturas críticas.

O que isso significa para empresas?

Para organizações que acompanham a evolução da segurança digital, o episódio traz três aprendizados importantes:

• A criptografia pós-quântica continua em evolução e passa por revisões rigorosas antes da adoção oficial.
• A Inteligência Artificial tende a acelerar tanto a descoberta quanto a correção de vulnerabilidades.
• Empresas devem acompanhar continuamente atualizações de padrões criptográficos e estratégias de proteção de longo prazo.

FAQ

O que aconteceu com o algoritmo HAWK?

Pesquisadores da Anthropic informaram que o Claude Mythos encontrou uma vulnerabilidade matemática em um candidato do NIST para criptografia pós-quântica, reduzindo significativamente sua resistência teórica.

Os sistemas atuais estão vulneráveis?

Não. Segundo a Anthropic e especialistas, a pesquisa não afeta sistemas atualmente em produção.

O que é criptografia pós-quântica?

É um conjunto de algoritmos desenvolvidos para resistir a ataques que poderão ser realizados por computadores quânticos no futuro.

Por que essa descoberta é importante?

Porque demonstra que modelos de Inteligência Artificial podem acelerar significativamente a pesquisa criptográfica, reduzindo tempo e custo para identificar vulnerabilidades antes da adoção de novos padrões.

FONTE: CISO ADVISOR