Uma semana depois que a OpenAI lançou 722 manuscritos matemáticos escritos por um modelo de IA não lançado, a comunidade criptográfica está discutindo sobre uma questão que a maioria das pessoas havia arquivado como ficção científica: poderia um sistema de IA eventualmente quebrar a criptografia que protege a Internet? De acordo com um relatório da Scientific American, os especialistas estão genuinamente divididos.
O debate decorre do lançamento recorde da OpenAI, em que cada artigo foi escrito por um modelo ao qual o público não pode aceder. O resultado estava longe de ser perfeito – a OpenAI retirou três dos artigos em um dia devido a um erro de sinal, e os matemáticos ainda estão revisando o restante – mas a escala e a incisividade do trabalho abalaram os pesquisadores que presumiam que a matemática gerada por máquina ainda estava a anos de distância. Cobrimos a divulgação inicial dos 722 manuscritos e as retiradas subsequentes à medida que aconteciam.
A reação da comunidade matemática ao lançamento em si tem sido combativa – os principais matemáticos, incluindo os medalhistas Fields, exigiram publicamente normas de verificação mais fortes para provas de autoria de IA, e o debate sobre criptografia é, em muitos aspectos, uma extensão desse argumento à segurança aplicada. Se a matemática gerada pela IA ainda não é totalmente confiável, a questão é saber quais partes da infraestrutura de confiança podem esperar.
A preocupação dos 15 por cento
A matemática é a base da criptografia. Cada mensagem criptografada e login bancário depende de um problema matemático que se acredita ser praticamente impossível de reverter. Matthew Green, criptógrafo da Universidade Johns Hopkins, colocou um número sobre a preocupação em uma postagem nas redes sociais dias após o lançamento: ele vê cerca de 15% de chance de o mundo perder a confiança nos algoritmos de criptografia de chave pública existentes – os sistemas que permitem aos navegadores estabelecer conexões seguras e verificar identidades digitais sem compartilhar uma chave secreta antecipadamente.
O medo tem precedente histórico. Antigamente, os criptógrafos pensavam que as chaves RSA de 512 bits eram seguras, até que a peneira do campo numérico tornou sua quebra dramaticamente mais fácil e forçou a indústria a aumentar o comprimento das chaves – 2.048 bits agora é o mínimo aceito. A preocupação de Green é que a IA possa encontrar um atalho semelhante na criptografia de curva elíptica, que protege grande parte da web e a maioria das criptomoedas, ao detectar estruturas que os humanos perderam durante décadas.
Os céticos: nenhuma evidência de avanço
Muitos dos principais criptógrafos não veem motivo para alarme. Yehuda Lindell, professor da Universidade Bar-Ilan e chefe de criptografia da Coinbase, escreveu que não há qualquer evidência de um avanço contra os problemas matemáticos subjacentes à criptografia moderna. Dan Boneh, professor de criptografia de Stanford, apontou que nenhum dos 722 artigos da OpenAI trata de criptografia.
Govind Pimpale, pesquisador da Fundação para a Inovação Americana, admitiu claramente a situação atual: nenhum algoritmo atualmente implantado foi quebrado pela IA. A sua preocupação é estrutural e não imediata – a criptografia de chave pública baseia-se num punhado de problemas matemáticos estudados por pequenas comunidades, e as máquinas poderiam dedicar muito mais esforços a esses alvos restritos do que os investigadores humanos alguma vez fizeram.
O que as evidências realmente mostram
Os dados mais concretos vêm de uma pré-impressão recente de Florian Tramèr, cientista da computação da ETH Zurique, e colegas, incluindo três pesquisadores da Anthropic. A equipe colocou modelos líderes de IA contra 191 desafios de quebra de código, e Tramèr disse que está claro que a capacidade de criptoanálise dos modelos está crescendo extremamente rapidamente.
Outros investigadores redireccionam a preocupação para riscos a curto prazo. Eyal Ronen, da Universidade de Tel Aviv, coautor do estudo de criptoanálise, observou que a IA já é muito boa em encontrar vulnerabilidades de software – uma ameaça mais imediata do que hipotéticas quebras de criptografia, uma vez que os invasores, em sua esmagadora maioria, seguem o caminho mais fácil disponível, como roubar chaves de uma máquina comprometida. Bart Preneel, professor de criptografia na KU Leuven, acrescentou que a escala é importante: mesmo um avanço matemático que tornasse os ataques um bilhão de vezes mais rápidos ainda poderia torná-los computacionalmente impraticáveis contra sistemas configurados corretamente.
Por que as apostas são tão altas
A criptografia de chave pública protege silenciosamente conexões de navegador, assinaturas de atualização de software, transações de criptomoedas e aplicativos de mensagens. Uma ruptura genuína permitiria que os invasores se passassem por bancos, forjassem atualizações de software e lessem anos de tráfego criptografado armazenado – o cenário de colher agora e descriptografar depois, presume-se que as agências de inteligência já tentem contra transições pós-quânticas.
Mesmo um resultado parcial forçaria uma dolorosa migração global. Green alertou que o próprio processo de atualização poderia ser uma catástrofe, observando que transições criptográficas malfeitas introduziram historicamente novas fraquezas. Esse risco ficou evidente apenas este mês, quando o sistema Claude Mythos da Anthropic identificou fraquezas anteriormente desconhecidas nas implementações de criptografia, um lembrete de que o mesmo progresso da IA que impressiona os matemáticos também está sendo direcionado à pesquisa de segurança.
Por enquanto, o consenso está onde normalmente fica na criptografia: nenhum sistema implantado está quebrado, mas o custo de assumir que isso dura para sempre é alto demais para ser ignorado. O que mudou este mês é que o próprio ritmo da descoberta matemática tornou-se a variável sob vigilância.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
