MADRID 29 jul. (Portaltic/EP) -
A Anthropic demonstrou que seu modelo Claude Mythos Preview foi capaz de identificar vulnerabilidades matemáticas reais em algoritmos criptográficos, indo além da simples busca por erros de programação no código.
O laboratório de Inteligência Artificial (IA) publicou nesta terça-feira em seu site todos os detalhes dessa conquista, obtida ao simular dois ataques: um ao HAWK, um esquema de assinatura digital pós-quântica, e outro ao AES reduzido, o padrão de criptografia simétrica mais utilizado no mundo.
As duas conquistas alcançadas pelo Claude Mythos Preview, a IA à qual, por enquanto, apenas algumas organizações no mundo têm acesso devido às suas repercussões em matéria de segurança cibernética e ameaças biológicas e químicas, foram semiautônomas (com orientação humana mínima) no ataque ao HAWK e totalmente autônomas contra uma variante da criptografia AES.
A Anthropic explica a importância dos algoritmos criptográficos no dia a dia de milhões de pessoas, já que uma simples visita a um site faz com que o navegador do usuário se comunique usando um algoritmo chamado esquema de assinatura digital.
De fato, o tráfego gerado entre a pessoa e o site é protegido por criptografia simétrica (código que permite a transmissão de dados que compartilham uma chave idêntica). Ou seja, sem esses sistemas, ações cotidianas como e-mail, serviços bancários online e outros usos da internet ficariam facilmente acessíveis aos cibercriminosos.
Quanto à eficácia do Claude Mythos Preview em matéria de segurança cibernética, no ataque perpetrado contra o HAWK, o Mythos não apenas superou o melhor ataque conhecido em apenas 60 horas de trabalho, como também descobriu uma simetria matemática até então não explorada e reduziu pela metade a resistência efetiva de suas chaves.
Isso significa que, para manter o nível de segurança do HAWK, seria necessário dobrar o tamanho da chave, o que, justamente, anula todas as vantagens que tornam o HAWK uma proposta atraente.
Quanto à simetria matemática descoberta, como a segurança da assinatura digital HAWK depende da dificuldade de resolver um problema matemático conhecido como Problema do Isomorfismo de Retículos, e como um trabalho anterior havia demonstrado que encontrar uma simetria permitiria atacar o esquema, o Mythos Preview encontrou uma que de fato era simétrica e que ninguém havia detectado.
Além disso, quando Claude Mythos Preview enfrentou o AES reduzido (sete das dez rodadas do AES-128), foi capaz de projetar de forma quase totalmente autônoma uma técnica aprimorada chamada “Möbius Bridge” para atacar uma versão reduzida do AES-128. O que ele conseguiu foi um ataque entre 200 e 800 vezes mais rápido do que o melhor método conhecido até então.
Nesse ataque, o Claude Mythos Preview precisou de um empurrãozinho no início, pois, segundo o laboratório de IA, o modelo se recusava a realizá-lo, alegando que era impossível melhorar a criptoanálise do AES. Por fim, o processo levou cerca de três dias de trabalho autônomo.
A Anthropic destacou alguns detalhes a serem considerados. Nenhum dos dois ataques foi realizado em sistemas em produção (o HAWK ainda não foi implantado, pois é apenas um candidato).
O custo de cada resultado foi de cerca de 100 mil dólares em API, e a Anthropic avisou os criadores do HAWK antes da publicação e coordenou a divulgação com o Instituto Nacional de Padrões e Tecnologia (NIST) dos Estados Unidos de maneira responsável.
A Anthropic, em colaboração com pesquisadores da ETH de Zurique e das universidades de Tel Aviv e Haifa, criou um “benchmark” (CryptanalysisBench) para avaliar e continuar medindo a capacidade dos modelos de IA de avaliar e continuar avaliando algoritmos de criptografia no futuro.
Esta notícia foi traduzida por um tradutor automático