A Inteligência Artificial começa a desempenhar um novo papel na evolução da segurança digital. A Anthropic anunciou no dia 28/07 que seu modelo Claude Mythos Preview identificou fragilidades matemáticas em dois algoritmos criptográficos avançados, incluindo o HAWK, candidato ao processo de padronização do NIST (National Institute of Standards and Technology) para assinaturas digitais pós-quânticas, e desenvolveu um ataque 200 a 800 vezes mais rápido contra uma versão de sete rodadas do AES-128, de acordo com o comunicado oficial da empresa.
Segundo a empresa, o modelo encontrou uma estrutura matemática que reduziu significativamente a complexidade necessária para atacar o algoritmo HAWK, além de desenvolver uma abordagem muito mais rápida para uma versão reduzida do algoritmo AES-128 usada em pesquisas acadêmicas.
Descoberta não afeta sistemas em produção
Apesar da repercussão, especialistas destacam que não existe risco imediato para usuários ou organizações.
O HAWK ainda estava em fase de avaliação e não havia sido adotado como padrão oficial. Já o estudo envolvendo o AES foi realizado sobre uma versão reduzida de sete rodadas, diferente da implementação utilizada na prática, que emprega dez rodadas de proteção.
A própria Anthropic afirmou que nenhuma infraestrutura atualmente em operação precisa ser modificada em função da pesquisa.
O maior impacto pode estar na velocidade da criptoanálise
Embora a descoberta não represente uma ameaça direta aos sistemas atuais, pesquisadores avaliam que ela evidencia uma mudança importante na forma como vulnerabilidades criptográficas podem ser encontradas.
A pesquisa indica que o Claude Mythos realizou grande parte da análise de forma autônoma em cerca de 60 horas, utilizando recursos computacionais estimados em aproximadamente US$ 100 mil.
Na avaliação de especialistas, a principal transformação não é a quebra da criptografia em si, mas a redução do tempo e do custo necessários para identificar fragilidades matemáticas complexas.
Criptografia pós-quântica continua sendo prioridade
O episódio reforça a importância do processo conduzido pelo NIST para selecionar algoritmos resistentes ao futuro cenário da computação quântica.
A retirada ou revisão de candidatos faz parte do próprio processo científico de padronização e contribui para que apenas soluções amplamente analisadas sejam adotadas em larga escala.
Para especialistas em segurança, descobertas desse tipo fortalecem o ecossistema ao identificar vulnerabilidades antes da implementação em produtos e serviços.
IA redefine o papel da pesquisa em cibersegurança
O caso também demonstra como modelos avançados de IA estão deixando de atuar apenas como assistentes de programação para assumir funções cada vez mais sofisticadas na pesquisa científica.
Além de apoiar o desenvolvimento de software, essas ferramentas começam a acelerar análises matemáticas, testes criptográficos e identificação de vulnerabilidades que antes demandavam meses de trabalho especializado.
Essa evolução pode reduzir o tempo entre a criação de algoritmos e sua validação, mas também amplia os desafios para pesquisadores, governos e empresas responsáveis por proteger infraestruturas críticas.
O que isso significa para empresas?
Para organizações que acompanham a evolução da segurança digital, o episódio traz três aprendizados importantes:
- A criptografia pós-quântica continua em evolução e passa por revisões rigorosas antes da adoção oficial.
- A Inteligência Artificial tende a acelerar tanto a descoberta quanto a correção de vulnerabilidades.
- Empresas devem acompanhar continuamente atualizações de padrões criptográficos e estratégias de proteção de longo prazo.
FAQ
O que aconteceu com o algoritmo HAWK?
Pesquisadores da Anthropic informaram que o Claude Mythos encontrou uma vulnerabilidade matemática em um candidato do NIST para criptografia pós-quântica, reduzindo significativamente sua resistência teórica.
Os sistemas atuais estão vulneráveis?
Não. Segundo a Anthropic e especialistas, a pesquisa não afeta sistemas atualmente em produção.
O que é criptografia pós-quântica?
É um conjunto de algoritmos desenvolvidos para resistir a ataques que poderão ser realizados por computadores quânticos no futuro.
Por que essa descoberta é importante?
Porque demonstra que modelos de Inteligência Artificial podem acelerar significativamente a pesquisa criptográfica, reduzindo tempo e custo para identificar vulnerabilidades antes da adoção de novos padrões.
FONTE: CISO ADVISOR
