Claude Mythos, a inteligência artificial considerada revolucionária, acaba de fazer um grande avanço no mundo da criptografia. Pela primeira vez, identificou duas vulnerabilidades inéditas em algoritmos considerados invioláveis. Esse avanço representa uma mudança radical tanto para a segurança cibernética quanto para a confiança depositada nos sistemas que protegem nossos dados diariamente.
No mundo muitas vezes obscuro da matemática aplicada à segurança digital, descobrir vulnerabilidades é uma tarefa meticulosa e árdua, que exige a habilidade de um detetive. Aqui, Claude Mythos fez mais do que apenas investigar, tendo como alvo o HAWK, um sistema de assinatura pós-quântico, e o Advanced Encryption Standard (AES), um pilar global da criptografia.
O HAWK está se consolidando como um candidato promissor para a defesa contra ataques de computadores quânticos, que poderiam quebrar nossos códigos tradicionais. Lançado em 2022 como parte de uma competição do NIST, esse protocolo visa garantir comunicações seguras em um futuro dominado pela computação quântica.
No entanto, Claude Mythos descobriu uma fragilidade que põe em causa as garantias dadas até então. Em apenas 60 horas, a IA encontrou uma vulnerabilidade que permitiu adivinhar a cobiçada chave secreta, simplesmente explorando uma falha matemática no HAWK-256, a versão mais leve do algoritmo.
É um pouco como instalar uma porta reforçada para se proteger contra futuros ladrões, apenas para descobrir repentinamente uma falha na fechadura que a torna inútil. Para corrigir essa vulnerabilidade, as chaves precisariam ter o dobro do tamanho, mas isso reduziria significativamente a praticidade do algoritmo. Resta saber se essa descoberta levará a uma reformulação completa do protocolo.
E quanto ao AES, o algoritmo de referência em criptografia global?
A inteligência artificial desenvolveu um novo método de ataque chamado Ponte de Möbius, que acelera significativamente as tentativas de comprometer a versão reduzida do AES. Embora isso não comprometa atualmente a segurança de infraestruturas críticas, essa descoberta exige vigilância constante. Prevenir é melhor do que lamentar um incidente com consequências potencialmente catastróficas.
Essa revelação destaca os inúmeros desafios impostos pela natureza em constante evolução dos ciberataques. É crucial que o ecossistema de código aberto e as gigantes do software livre permaneçam vigilantes. Serve também como um alerta, incentivando o fortalecimento dos procedimentos de auditoria criptográfica.
Inteligência artificial no centro de um projeto estratégico com a NSA
Claude Mythos é mais do que apenas um dispositivo de laboratório. Utilizada no projeto Glasswing, a IA analisou milhares de infraestruturas de parceiros como a NSA. Entre suas conquistas, identificou uma vulnerabilidade de 29 anos no Squid, o conhecido servidor proxy, e outra de 27 anos no OpenBSD.
Em certo sentido, Claude Mythos tornou-se um desses aliados indispensáveis na busca por vulnerabilidades. Sua eficácia supera as ferramentas tradicionais e inaugura uma nova era na segurança cibernética.
Os custos de cálculo são proporcionais às contribuições da IA.
Para alcançar esses resultados, a Anthropic investiu quase US$ 100.000 em custos computacionais por descoberta. Esse custo não é um luxo, pois vem acompanhado de uma revelação de grande importância. É melhor corrigir uma vulnerabilidade hoje do que arriscar um ataque cibernético massivo amanhã.
A editora alerta que os sistemas modernos exigem atenção cuidadosa e que novas vulnerabilidades significativas devem surgir à medida que esses modelos de IA se tornam mais eficazes. Nesse jogo de gato e rato, a inteligência artificial agora é uma peça fundamental.
Para aqueles que desejam aprofundar-se neste assunto, É leitura essencial. Além disso, Este artigo detalha o funcionamento e as implicações da descoberta..
O que significa a descoberta de falhas em algoritmos pós-quânticos?
Isso indica que mesmo soluções criptográficas supostamente resistentes a ataques de computadores quânticos podem apresentar vulnerabilidades, o que coloca em questão a segurança a longo prazo.
Será que a IA Claude Mythos realmente consegue quebrar sistemas criptográficos em produção?
Não, até o momento as vulnerabilidades detectadas dizem respeito a versões reduzidas ou experimentais dos algoritmos. Os sistemas de produção permanecem seguros, mas a vigilância continua sendo necessária.
Por que é importante ter processos de divulgação responsáveis?
Para evitar que vulnerabilidades sejam exploradas maliciosamente antes de serem corrigidas, é essencial coordenar a comunicação entre pesquisadores, desenvolvedores e autoridades.
A descoberta de Claude Mythos irá acelerar a pesquisa em criptografia?
Sem dúvida. Isso destaca a necessidade de rever certos padrões e usar IA para fortalecer as auditorias de segurança.
Como acompanhar o progresso de Claude Mythos e as vulnerabilidades de cibersegurança?
Plataformas especializadas, fóruns dedicados e sites de monitoramento de tecnologia, como CLUSIVO Ou Especialista em tecnologia são bons recursos.
Fonte: www.01net.com