Anthropic Impulsiona Criptanálise com Novos Avanços em IA

A mais recente demonstração da Anthropic com seu modelo Claude Mythos traz à tona um avanço significativo na criptanálise assistida por IA. O foco está na quebra de algoritmos criptográficos através da otimização de ataques já existentes, não na invenção de novas bases matemáticas. No caso do esquema de assinatura HAWK, que é uma proposta pós-quântica baseada no problema Module Lattice Isomorphism (module-LIP), a IA conseguiu recuperar chaves ao estender ferramentas conhecidas, mas não fundamentalmente novas. Isso, na prática, reduziu pela metade a margem de segurança do HAWK, tornando sua eventual padronização pouco provável por comprometer a eficiência que o motivava.

Para o AES, o Claude Mythos aprimorou um ataque a versões de rodadas reduzidas (7 rodadas), uma técnica comum em pesquisa criptográfica. Embora seja uma evolução modesta de trabalhos de 2013, e longe de ser um ataque prático ao AES completo e amplamente implementado, ele exemplifica a capacidade da IA em refinar e acelerar processos criptanalíticos. Estes resultados, gerados com intervenção humana mínima e prompts diretos, sublinham o potencial da IA como ferramenta de pesquisa em segurança, mas também alertam para o desafio da verificabilidade dos resultados gerados por modelos complexos. A IA atua como um otimizador de engenharia, combinando e aplicando o conhecimento existente de forma eficiente.

Este avanço é um chamado de atenção direto para engenheiros de software e arquitetos de segurança. A capacidade da IA em dissecar e otimizar ataques criptográficos existentes significa que a barra para a segurança de sistemas está em constante elevação. Para desenvolvedores, isso se traduz na necessidade de acompanhar não apenas novos algoritmos, mas também a evolução das técnicas de ataque. A transição para a criptografia pós-quântica, como o HAWK, torna-se ainda mais crítica. É preciso reavaliar as garantias de segurança das implementações e considerar a IA como uma ferramenta dupla: tanto para fortalecer defesas quanto para identificar vulnerabilidades antes que atores maliciosos o façam. Em um cenário onde a IA pode acelerar a validação ou a quebra de criptografia, a agilidade na resposta e na atualização de protocolos é essencial.