Anthropic faz o Claude identificar fragilidades na encriptação
O Claude identificou em HAWK e numa variante mais fraca de AES padrões que especialistas humanos não detectaram. Para Bitcoin e Ethereum não há impacto directo, mas há um sinal para a segurança pós-quântica.
Pontos principais
- A Anthropic refere que o Claude encontrou fragilidades em HAWK e numa variante mais fraca de AES.
- Em HAWK, o esforço computacional necessário desceu, segundo a Anthropic, de 2^64 para 2^38 passos.
- As conclusões não afectam directamente Bitcoin e Ethereum, mas mostram como a IA acelera a investigação em segurança.
A Anthropic refere que a sua IA Claude descobriu novas fragilidades em dois sistemas de encriptação. A descoberta não tem impacto directo nos dados que as pessoas utilizam hoje, mas mostra que a IA já consegue acelerar a investigação em segurança de uma forma que, até aqui, estava sobretudo nas mãos de especialistas humanos.
HAWK sob análise
Um dos sistemas em causa é o HAWK, uma assinatura digital concebida para resistir a futuros computadores quânticos. Segundo a Anthropic, o esquema esteve dois anos a ser analisado por especialistas sem resultados, enquanto o Claude encontrou em 60 horas um padrão oculto na matemática.
Com base nos números apresentados pela própria empresa, a Anthropic afirma que a quebra da menor chave HAWK passou de 2^64 passos para 2^38 passos. Na prática, isso equivale a cerca de 67 milhões de vezes menos trabalho. A solução proposta é tecnicamente simples, mas tem um custo evidente: duplicar o tamanho da chave, o que elimina uma das principais vantagens do HAWK.
AES revelou-se não ser impenetrável
O AES também entrou na análise, embora não tenha sido quebrado. O Claude concentrou-se numa variante mais fraca, com 7 das 10 rondas habituais, e desenvolveu um atalho que a Anthropic designa por Möbius Bridge. Com isso, desapareceu um passo adicional de tentativa e o melhor ataque conhecido ficou, segundo a empresa, entre 200 e 800 vezes mais rápido.
O mais relevante é, acima de tudo, a velocidade com que o modelo trabalhou. O Claude concluiu a tarefa em três dias e, depois disso, duas pessoas precisaram de quase um mês para confirmar o resultado. Segundo a Anthropic, isso faz da fase de verificação o novo impasse neste tipo de investigação.
Porque é que isto também afecta a criptomoeda
No caso de Bitcoin e Ethereum, estas redes dependem de um sistema criptográfico diferente do HAWK ou da variante de AES analisada neste estudo. O ataque, por isso, não afecta directamente estas redes, mas a notícia continua a ser relevante para o sector mais amplo das criptomoedas, onde a segurança e a gestão de chaves estão no centro.
Além disso, o sector já há algum tempo trabalha com a hipótese de um futuro em que os computadores quânticos possam colocar os padrões existentes sob pressão. Segundo planos anteriores da Google, existe um trajecto de migração até 2029, enquanto os serviços públicos norte-americanos trabalham com um prazo em 2031. Para empresas de criptomoedas, carteiras e entidades de infraestrutura, isto reforça sobretudo a rapidez com que a investigação em segurança muda quando a própria IA consegue detectar vulnerabilidades.
Isso também torna mais urgente a preparação para os riscos quânticos. Em Hong Kong, os bancos mostraram ainda estar apenas parcialmente preparados, com uma pontuação baixa em prontidão quântica e poucos planos concretos de pós-quântica na prática.
