IA da Anthropic revela novas vulnerabilidades em criptografia pós-quântica e AES

As recentes descobertas do modelo Mythos, da Anthropic, trazem um novo patamar para a criptoanálise, principalmente ao expor vulnerabilidades em algoritmos ainda em desenvolvimento. O ataque ao HAWK, um candidato à criptografia pós-quântica, foi significativo. O Mythos conseguiu reduzir pela metade a segurança do esquema, tornando-o menos eficiente e, assim, dificultando sua justificação para padronização. É importante notar que o HAWK ainda não é um padrão implementado, mas estava em avaliação avançada. O ataque, embora de tempo exponencial, produziu código funcional contra instâncias enfraquecidas, comprovando sua eficácia técnica.

Já o ataque ao Advanced Encryption Standard (AES) precisa de uma contextualização. A IA não "quebrou" o AES completo que usamos no dia a dia. A vulnerabilidade foi encontrada em uma versão de sete rodadas (reduced-round AES), uma prática comum em testes de criptanalistas. O Mythos aprimorou um ataque de 2013, acelerando-o modestamente. Contudo, o ataque ainda exige um volume impraticável de operações e dados de entrada (2^89 operações e 2^105 encriptações de texto claro escolhido), longe de ser uma ameaça real para o AES implementado. A relevância maior é metodológica, mostrando a capacidade da IA em refinar técnicas de ataque.

A cobertura anterior do CEVIU News, em 29 e 30 de julho de 2026, focou no anúncio inicial da Anthropic sobre as capacidades do Mythos em criptoanálise. Notícias como "IA Claude Mythos Preview da Anthropic desvenda falhas em criptografia" e "Anthropic Impulsiona Criptanálise com Novos Avanços em IA" reportaram o fato da descoberta. Agora, um dia depois, aprofundamos a análise técnica dessas vulnerabilidades. A principal mudança é a contextualização e a avaliação de um especialista externo, que diferencia o impacto real do ataque ao HAWK, mais significativo para a padronização, daquele ao AES reduzido, mais relevante por seu avanço metodológico do que por sua praticidade.

Esta pesquisa da Anthropic é um marco na cibersegurança porque demonstra o potencial disruptivo da IA na descoberta de vulnerabilidades criptográficas. Não se trata apenas de encontrar falhas, mas de fazê-lo de forma autônoma, usando comandos simples e explorando o que já é conhecido, mas de maneiras novas e eficientes. Isso acelera o ciclo de vida da criptografia, forçando uma reavaliação mais rápida de algoritmos candidatos, especialmente os pós-quânticos. Para empresas e governos, significa que a robustez de futuras proteções digitais precisará ser testada por capacidades de IA, além dos métodos humanos tradicionais.