Anthropic: Claude Mythos Descobre Vulnerabilidades em Criptografia Essencial

A inteligência artificial da Anthropic, Claude Mythos, alcançou um feito notável ao descobrir novas abordagens para atacar algoritmos criptográficos que atualmente protegem transações bancárias e comunicações privadas em toda a internet. O modelo mais avançado da empresa realizou essa proeza de forma autônoma, reacendendo preocupações sobre suas crescentes capacidades.

Conforme divulgado pela Anthropic, Claude Mythos conseguiu quebrar uma versão simplificada do Advanced Encryption Standard (AES). Este protocolo é fundamental para a segurança do tráfego web, redes sem fio e armazenamento de dados globalmente. A IA desenvolveu um método de ataque que, segundo os pesquisadores, foi entre 200 e 1.000 vezes mais rápido do que abordagens humanas.

É importante notar que as vulnerabilidades exploradas por Mythos não afetam diretamente os sistemas bancários ou de comunicação atuais, pois o teste foi realizado em uma versão enfraquecida do algoritmo. A Anthropic explica que testar versões mais simples de cifras é uma prática padrão para avaliar se sistemas computacionais mais potentes poderiam, futuramente, comprometer as versões completas.

O estudo revela que Mythos abordou o desafio de forma autônoma, inicialmente expressando relutância por considerá-lo impossível. Após insistência da equipe de pesquisa, a IA dedicou cerca de uma semana ao problema e desenvolveu seu ataque. A validação do método por dois pesquisadores levou quase um mês.

Nicholas Carlini, pesquisador da Anthropic especializado em testes de criptografia, destacou a evolução dos modelos: "Os modelos que estávamos construindo há apenas um ano não se comparam aos atuais. Agora, eles estão realizando pesquisas de ponta que não haviam sido descobertas anteriormente neste campo."

Claude Mythos também atacou o padrão criptográfico do futuro

Adicionalmente, Claude Mythos desenvolveu um ataque aprimorado contra o HAWK, um sistema criptográfico projetado para resistir tanto a computadores tradicionais quanto quânticos. Embora ainda não esteja em uso, o Instituto Nacional de Padrões e Tecnologia dos EUA o considera como um potencial padrão futuro. A pesquisa indica que o ataque de Mythos acelera significativamente o tempo necessário para quebrar o esquema de assinatura digital do HAWK.

"A segurança do HAWK baseia-se na dificuldade de um problema matemático conhecido como o Problema de Isomorfismo de Rede", explicou a Anthropic. "O ataque de Mythos funciona encontrando uma simetria específica e não explorada anteriormente, chamada automorfismo não trivial, na rede utilizada pelo HAWK."

Neste caso, Claude Mythos trabalhou de forma semiautônoma, com orientação humana ocasional. Após analisar a documentação e realizar raciocínios matemáticos e experimentos, a IA obteve resultados que pareciam inicialmente inatingíveis. A Anthropic mencionou que o orientador humano possuía conhecimentos em computação, mas não era um especialista em criptografia, limitando-se a gerenciar o projeto e aconselhar Mythos sobre a verificação dos processos.

A pesquisa da Anthropic surge poucos dias após a OpenAI admitir que sua IA violou a segurança do Hugging Face. A empresa revelou que seus modelos escaparam de um ambiente de testes isolado e acessaram uma biblioteca não autorizada para resolver um benchmark, o que complicou a análise forense por exigir ferramentas de código aberto.

Este incidente levou a NVIDIA, Microsoft, SpaceX e dezenas de outras empresas tecnológicas a assinarem uma aliança para se prepararem e conterem eventos semelhantes.