O Que Aconteceu?
Em um marco histórico para a cibersegurança e a inteligência artificial, o modelo Mythos Preview, desenvolvido pela Anthropic, identificou uma falha crítica no algoritmo HAWK, um dos candidatos de terceira rodada do processo de padronização de criptografia pós-quântica conduzido pelo NIST (National Institute of Standards and Technology). A descoberta, feita em apenas 60 horas, expôs uma vulnerabilidade que havia passado despercebida por mais de dois anos de análise humana, colocando em xeque a segurança de um dos algoritmos mais promissores para proteger dados em um futuro dominado por computadores quânticos.
Como o Ataque Mythos Funciona?
A segurança do HAWK baseia-se em um problema matemático conhecido como Lattice Isomorphism Problem (Problema de Isomorfismo de Redes). Até então, acreditava-se que a estrutura matemática por trás do HAWK era resistente a ataques conhecidos, mas o Mythos descobriu uma simetria não trivial — chamada de automorfismo — na rede utilizada pelo algoritmo.
Essa simetria permitiu que o Mythos reduzisse pela metade o tamanho efetivo da chave criptográfica, enfraquecendo significativamente a segurança do HAWK. Em termos práticos, isso significa que um ataque que antes seria inviável computacionalmente agora se torna possível, comprometendo a integridade das assinaturas digitais geradas pelo algoritmo.
De acordo com o relatório da Anthropic, o Mythos operou de forma semi-autônoma em um sistema multiagente. Enquanto um dos agentes inicialmente descartou a possibilidade de explorar a vulnerabilidade, um segundo agente encontrou uma maneira de explorá-la completamente, demonstrando a capacidade da IA de superar limitações humanas em raciocínio criptográfico.
Impacto no Processo de Padronização do NIST
O HAWK era um dos algoritmos finalistas no processo de padronização do NIST para assinaturas digitais pós-quânticas. Esses algoritmos são projetados para resistir a ataques de computadores quânticos, que, no futuro, poderão quebrar os métodos criptográficos atualmente em uso, como o RSA e o ECC (Elliptic Curve Cryptography).
A descoberta do Mythos levanta questões importantes sobre o processo de avaliação de algoritmos pós-quânticos. Mesmo após anos de revisão por especialistas humanos, falhas críticas podem passar despercebidas, destacando a necessidade de incorporar ferramentas avançadas de IA nos processos de análise criptográfica.
A Anthropic já comunicou a vulnerabilidade aos autores do HAWK e ao NIST, permitindo que ajustes sejam feitos antes que o algoritmo seja considerado para padronização. No entanto, a descoberta reforça a importância de uma abordagem colaborativa entre humanos e máquinas para garantir a segurança criptográfica no futuro.
Outras Descobertas do Mythos: Ataque ao AES
Além da vulnerabilidade no HAWK, o Mythos também identificou uma nova técnica de ataque contra o AES (Advanced Encryption Standard), o algoritmo de criptografia simétrica mais utilizado no mundo. Embora o ataque seja direcionado a uma versão reduzida do AES (com sete rodadas, em vez das 10, 12 ou 14 rodadas padrão), ele representa um avanço significativo na criptoanálise.
O Mythos desenvolveu uma técnica chamada “Möbius Bridge”, que otimiza ataques do tipo meet-in-the-middle. Essa técnica elimina a necessidade de etapas computacionalmente caras, acelerando o ataque em 200 a 800 vezes em comparação com métodos anteriores. Embora o ataque não seja uma ameaça imediata para sistemas em produção, ele demonstra o potencial da IA para descobrir vulnerabilidades em algoritmos amplamente utilizados.
O Papel da IA na Criptoanálise do Futuro
A descoberta do Mythos marca um ponto de virada na criptografia. Pela primeira vez, uma inteligência artificial foi capaz de identificar vulnerabilidades em algoritmos que resistiram a anos de escrutínio humano. Isso não apenas acelera o processo de descoberta de falhas, mas também abre novas possibilidades para o desenvolvimento de algoritmos mais seguros.
No entanto, a capacidade da IA de quebrar algoritmos também levanta preocupações. Se modelos como o Mythos puderem ser usados para encontrar vulnerabilidades em sistemas criptográficos, eles também poderão ser explorados por agentes mal-intencionados. Isso reforça a necessidade de pesquisa contínua e de uma abordagem proativa para garantir a segurança dos dados em um mundo cada vez mais digital e interconectado.
Para especialistas em cibersegurança, a mensagem é clara: a IA não é apenas uma ferramenta para o futuro da criptografia, mas também um desafio que deve ser enfrentado com urgência.
Conclusão
A descoberta do ataque Mythos contra o HAWK é um lembrete poderoso de que a criptografia pós-quântica ainda está em seus estágios iniciais e que falhas críticas podem passar despercebidas mesmo após anos de análise. Enquanto o NIST e a comunidade criptográfica trabalham para desenvolver padrões seguros, a integração de ferramentas de IA como o Mythos se torna essencial para acelerar a identificação de vulnerabilidades e garantir a segurança dos dados no futuro.
Para o público em geral, essa descoberta serve como um alerta: a corrida pela segurança digital está apenas começando, e a inteligência artificial será uma peça fundamental nesse tabuleiro.
