Novo Modelo de IA da Anthropic Encontra Falhas em Sistemas de Segurança de Alta Complexidade

O novo modelo de inteligência artificial (IA) da Anthropic, chamado Claude Mythos Preview, revelou falhas em sistemas de criptografia de alta complexidade. Este artigo analisa as implicações e impactos dessas descobertas.

IA da Anthropic encontra falha em sistema de segurança testado pelo governo dos EUA

Descobertas do Claude Mythos Preview

Falhas em Sistemas de Criptografia

O Claude Mythos Preview encontrou falhas matemáticas em uma estrutura de algoritmos de criptografia, algo que até então era inédito. Antes, os sistemas só eram capazes de identificar erros humanos no momento de escrever o código. Agora, o Claude descobriu falhas na própria lógica das fórmulas.

Falha no HAWK

A principal vítima foi o HAWK, um sistema de assinatura digital que estava em testes no governo dos Estados Unidos. O Claude Mythos Preview descobriu um “padrão escondido” na matemática do projeto que permitiu cortar a força das chaves de proteção pela metade. A descoberta levou cerca de 60 horas de processamento autônomo e custou aproximadamente US$ 100 mil em uso de servidores.

Impacto no HAWK

A equipe técnica responsável pelo HAWK confirmou o problema e anunciou a desistência do projeto. O pesquisador Leo Ducas declarou que o ataque do Claude reduz aproximadamente pela metade o tamanho do bloco necessário para recuperar uma chave secreta. Como tal, o HAWK não seria competitivo.

Falhas em Sistemas de Proteção de Dados

Falha no AES

O Claude também criou um “atalho” para acelerar em até 800 vezes um ataque teórico contra o AES, o método de proteção mais usado na atualidade para guardar dados de bancos, e-mails e aplicativos de mensagem. No caso dessa segunda estratégia, contudo, a descoberta é puramente acadêmica.

Falha no Linux

Pesquisadores da Qualys descobriram uma falha de nove anos no Linux que permite acesso total a servidores e sistemas corporativos. A falha foi descoberta por um modelo de IA.

Conclusão

O Claude Mythos Preview mostrou que modelos de IA podem ser usados para identificar falhas em sistemas de segurança de alta complexidade. Embora as descobertas não representem um risco imediato para os usuários ou sistemas em funcionamento na internet, a rapidez do Claude em comparação com a análise humana pode resultar em revisões mais rigorosas e algoritmos mais seguros para todos.