DeepMind apresenta AlphaProof Code, que verifica propriedades de segurança do código criptográfico do Signal

O AlphaProof Code é um framework agêntico com vários LLMs que divide a verificação formal como uma equipe de pesquisa faria. Humanos e modelos decidem o que provar, e um grupo de agentes faz as provas. Primeiro, os pesquisadores traduziram os objetivos de segurança do Signal em especificações matemáticas formais, e especialistas revisaram cada uma. Depois, agentes baseados no Gemini Carbon geraram mais de seis milhões de linhas de Lean.

O ponto técnico central é o salto do design para a implementação. Segundo a DeepMind, a maior parte da verificação de protocolos para no nível do projeto. Aqui, as provas cobrem o código compilado, até o que roda nos dispositivos, para propriedades como manter mensagens protegidas antes e depois de um comprometimento temporário do aparelho. A verificação levou quatro semanas, tarefa que historicamente exigiria anos de equipes especializadas. Os agentes também auditaram as provas e apontaram só 1% da base para revisão humana, já que o Lean checa automaticamente o resto. Para testar se o sistema distingue código correto de código com defeito, a equipe reintroduziu dois bugs reais, já corrigidos, em uma versão isolada do código do Signal. Nos dois casos, saiu uma prova verificada por máquina de que a versão era insegura. Os artefatos de verificação foram abertos para a comunidade.

Em 10 de novembro de 2026, o CEVIU noticiou "Google DeepMind apresenta AlphaProof Code e verifica formalmente o código do protocolo Signal", com o anúncio do marco. A cobertura de agora traz os detalhes do lançamento: quatro semanas de verificação, mais de seis milhões de linhas de Lean e a prova de insegurança nas duas versões com bugs reintroduzidos.

Em 19 de outubro de 2026, o CEVIU também publicou "IA Acelera a Verificação Formal do Ethereum, Reforçando Segurança e Inovação", sobre agentes de IA validando a Regra de Confirmação Rápida em Lean em 4 a 5 dias. É outro projeto, mas usa a mesma linguagem de prova. Em 11 de agosto de 2026, a matéria sobre OSS-Fuzz e CodeMender trouxe o agente de segurança que a DeepMind agora cita como complemento da verificação formal.

Para quem desenvolve software sensível, a leitura é que provar o código real, e não só o desenho, deixa de ser exclusividade de equipes acadêmicas. O gargalo da revisão humana cair para 1% da base sugere um fluxo em que o desenvolvedor escreve boas especificações e deixa a prova para agentes. Ainda é uma demonstração em um projeto específico, e a própria DeepMind diz que escalar exige mais pesquisa.