Anthropic diz que o Claude encontrou falhas criptográficas inéditas

A Anthropic anunciou que seu Frontier Red Team demonstrou avanços concretos no uso de modelos de IA para criptanálise, com o Claude descobrindo fraquezas antes desconhecidas em algoritmos criptográficos amplamente estudados. As informações foram divulgadas em pauta reportada pelo Economic Times.

Segundo a empresa, o trabalho está descrito em um artigo intitulado "Discovering cryptographic weaknesses with Claude" e representa, nas palavras da própria Anthropic, um "passo inicial" rumo ao uso de sistemas de IA de fronteira para reforçar a cibersegurança, identificando falhas antes que atacantes as explorem.

O que o Claude encontrou

De acordo com a Anthropic, o Claude foi capaz de identificar ataques inéditos contra esquemas criptográficos submetidos a esforços internacionais de padronização. As descobertas foram, na sequência, revisadas e validadas por especialistas humanos.

"Nossos modelos estão começando a contribuir de forma significativa para a pesquisa criptográfica", afirmou a empresa. E completou: "Esses resultados sugerem que os sistemas de IA de fronteira estão cada vez mais capazes de encontrar fraquezas criptográficas antes desconhecidas."

O ponto central da comunicação é que a IA aumenta, em vez de substituir, pesquisadores de segurança especializados, acelerando a descoberta de vulnerabilidades sutis.

Um alerta importante sobre o alcance

A Anthropic fez questão de delimitar o resultado. Segundo a empresa, o trabalho não deve ser interpretado como evidência de que padrões criptográficos convencionais ficaram subitamente inseguros. Os esquemas afetados eram, primariamente, propostas de pesquisa em fase de avaliação, e não sistemas de criptografia amplamente implantados em produção.

"O objetivo é fortalecer a criptografia encontrando fraquezas antes que os atacantes o façam", declarou a companhia. A empresa reforçou que os sistemas criptográficos modernos permanecem altamente seguros.

CryptanalysisBench

Junto do anúncio, a Anthropic lançou o CryptanalysisBench, um benchmark desenhado para avaliar a capacidade de modelos de IA em executar criptanálise através de uma variedade de primitivas criptográficas. A empresa afirmou esperar que a ferramenta ajude pesquisadores a acompanhar o progresso do raciocínio criptográfico assistido por IA e a identificar riscos de segurança emergentes conforme os modelos de fronteira ficam mais capazes.

A companhia também sinalizou o caráter de dupla utilização (dual-use) desses avanços: o mesmo potencial defensivo pode servir a fins ofensivos, o que, segundo a Anthropic, reforça a necessidade de avaliação contínua das capacidades cibernéticas dos modelos, junto de salvaguardas para sua implantação.

O que muda para quem constrói software no Brasil

Para times brasileiros de engenharia e segurança, o anúncio tem leituras práticas, mesmo sem qualquer mudança imediata nos padrões que rodam hoje em produção:

• Nada muda no seu TLS agora. Como a própria Anthropic frisou, os esquemas afetados eram propostas em avaliação. Não há motivo para pânico com bibliotecas e protocolos consolidados que sustentam bancos, e-commerce e serviços públicos no país.
• O processo de padronização ganha um novo ator. Se modelos de fronteira passam a contribuir para análises submetidas a órgãos de padronização, revisar propostas com apoio de IA tende a virar rotina, o que pode acelerar (e endurecer) a triagem de esquemas antes que cheguem a implementações reais.
• Dual-use exige atenção defensiva. A capacidade de encontrar falmas serve para os dois lados. Times de segurança no Brasil que acompanham a transição para criptografia pós-quântica e revisam esquemas emergentes têm mais um motivo para incorporar validação assistida por IA sem abrir mão da revisão humana.

O caso reforça um padrão que já se desenhava no setor: LLMs como copilotos de pesquisa em segurança, com humanos ainda no comando da validação. Para acompanhar em detalhe, vale buscar o artigo técnico original da Anthropic e a documentação do CryptanalysisBench conforme forem disponibilizados publicamente.

Fonte: ET Tech (Índia)