IA Claude desvenda vulnerabilidade em criptografia pós-quântica e acelera ataque AES

A Anthropic revelou que o Claude Mythos Preview desvendou uma vulnerabilidade inédita no esquema de assinatura digital pós-quântica HAWK-256 e acelerou dramaticamente um ataque ao AES-128 de sete rodadas. No caso do HAWK, a IA explorou uma simetria de rede até então desconhecida. Isso permitiu um ataque completo de recuperação de chaves contra o HAWK-256, um parâmetro de desafio para criptoanálise. A implementação da Anthropic recupera uma chave funcional em cerca de três horas e 42 minutos em um servidor com 96 núcleos. Este avanço, embora não ameace o HAWK-512/1024 usado em produção, é um marco para a capacidade das IAs na criptanálise de esquemas pós-quânticos.

Para o AES-128 de sete rodadas, o Claude Mythos identificou um invariante chamado "Möbius Bridge". Essa descoberta eliminou uma etapa de adivinhação de 256 possibilidades em um ataque meet-in-the-middle, tornando-o 200 a 800 vezes mais rápido. É importante ressaltar que este ataque ainda exige um número impraticável de textos planos escolhidos e não se aplica ao AES-128 completo de dez rodadas em uso. As descobertas evidenciam a crescente aptidão das IAs para identificar vulnerabilidades complexas, seguindo a tendência de outras análises do Claude, como as mais de 10.000 falhas encontradas no Project Glasswing em julho de 2026 e as 22 vulnerabilidades no Firefox em março de 2026, como noticiado pelo CEVIU News. Todo o processo envolveu cerca de 60 horas de trabalho da IA, com um custo de API de aproximadamente 100 mil dólares, e exigiu centenas de horas de verificação humana.

As descobertas do Claude Mythos Preview, mesmo sem ameaçar sistemas criptográficos em produção, são um divisor de águas na cibersegurança. A capacidade de uma IA identificar simetrias e invariantes complexos em algoritmos que foram projetados por especialistas humanos demonstra um novo patamar na cryptanálise. Isso sinaliza uma era onde as IAs serão ferramentas essenciais tanto para atacantes quanto para defensores.

Empresas e governos precisam acompanhar de perto a evolução dessas IAs. A corrida armamentista entre aprimoramentos de segurança e novas técnicas de ataque ganha um novo protagonista, com um ritmo acelerado de descobertas. A capacidade de uma IA "recusar" uma tarefa e depois encontrar soluções inovadoras para problemas criptográficos complexos ressalta a importância de integrar a IA nas estratégias de segurança, ao mesmo tempo em que se busca formas de proteger a própria IA, como visto nas falhas no Claude para Chrome, noticiadas em julho de 2026.