Claude Mythos, o novo preview de pesquisa de IA da Anthropic, sinalizou fraquezas críticas em duas construções criptográficas em uma única execução. No esquema de assinatura HAWK-256, o modelo identificou uma simetria de rede que reduz o nível de segurança teórica de 2⁶⁴ para 2³⁸, e em uma variante de 7 rodadas do AES-128, aplicou uma técnica de “Mobius Bridge” que acelera os ataques em aproximadamente 200 a 800 vezes.

Por que as descobertas importam

Ambas as cifras situam-se em extremos opostos do espectro de segurança. O HAWK-256 está sendo preparado como um algoritmo de assinatura pós-quântica que poderá proteger comunicações futuras contra computadores quânticos. O AES-128, por outro lado, criptografa a maior parte do tráfego de internet atual, desde transações bancárias até armazenamento em nuvem.

O caminho para a descoberta

Pesquisadores humanos examinaram o HAWK por dois anos sem relatar nenhuma falha. Eles focaram na matemática baseada em redes do algoritmo, que é notoriamente difícil de ser investigada exaustivamente. O Claude Mythos encontrou uma simetria matemática na estrutura da rede que os humanos não perceberam. Essa simetria permite um ataque de recuperação de chave, reduzindo o esforço necessário para forjar uma assinatura de aproximadamente 2⁶⁴ operações para cerca de 2³⁸ — ainda fora do alcance do hardware atual, mas uma redução teórica dramática.

O resultado do AES-128 tem um escopo mais restrito. Pesquisadores rotineiramente reduzem o AES para menos rodadas para estudar seus componentes internos; a versão de 7 rodadas é um ambiente de teste comum. O Claude Mythus introduziu um novo método “Mobius Bridge” que vincula propriedades algébricas entre as rodadas, reduzindo o tempo em um fator de 200 a 800 em comparação com os melhores ataques conhecidos para essa mesma cifra reduzida. A IA não quebrou a versão completa do AES.

Ambos os avanços custaram ao projeto somas de seis dígitos em uso de API, e analistas humanos registraram centenas de horas para verificar as pistas geradas pela IA, especialmente no caso do AES, onde o ataque teve que ser reproduzido e sua aceleração quantificada.

Quem ganha, quem se preocupa

  • Pesquisadores ganham uma nova ferramenta analítica. A IA gera padrões candidatos, liberando os especialistas para se concentrarem no trabalho de prova e acelerando o pipeline de descoberta.
  • Comitês de padronização recebem um alerta precoce. Embora o HAWK permaneça sob avaliação e o ataque ao AES tenha como alvo uma versão enfraquecida, as descobertas mostram que as suposições algorítmicas podem ser frágeis.
  • Fornecedores e usuários podem respirar aliviados por enquanto. Nenhuma das vulnerabilidades afeta um sistema implantado; o HAWK ainda não foi implementado, e o ataque ao AES aplica-se apenas a uma variante exclusiva para pesquisa.

Os custos ocultos

Executar o Claude Mythos na escala necessária para vasculhar estruturas de rede e transformações de rodadas do AES exigiu um gasto substancial de computação — seis dígitos por descoberta. Esse gasto, embora justificado para pesquisas de alto impacto, levanta questões sobre a economia da criptoanálise assistida por IA em escalas maiores.

A verificação humana continua sendo o gargalo.

Contraponto: não é um botão de pânico

Críticos argumentam que os resultados são exagerados porque não afetam nenhum ambiente de produção. Até que surja um exploit concreto contra um sistema em operação, o risco imediato permanece teórico.

O que observar a seguir

  • Novas auditorias de IA em outros candidatos pós-quânticos.
  • Reavaliação das práticas de pesquisa do AES-128.

Em resumo: a IA pode trazer à tona fraquezas criptográficas que os olhos humanos não percebem, mas transformar uma pista em uma falha confirmada ainda exige analistas experientes. As descobertas gêmeas do Claude Mythos reforçam tanto a promessa quanto os limites da pesquisa de segurança centrada em máquinas.