IA avança em matemática e acende alerta sobre a base da criptografia atual

Reguladores do Reino Unido já testam bancos para um cenário em que modelos de IA↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → e computadores quânticos ameacem o RSA. No Brasil, bancos como Inter e empresas como o Grupo FS começam a se mexer.

A Financial Conduct Authority (FCA), reguladora do mercado financeiro do Reino Unido, começou a testar com 50 grandes instituições uma ferramenta para avaliar se elas estão preparadas para um cenário em que a inteligência artificial e a computação quântica comprometam os sistemas de criptografia hoje em uso. A informação foi publicada pelo Financial Times e reproduzida pelo NeoFeed no fim de outubro.

Para quem constrói sistemas de autenticação, assinatura digital ou qualquer coisa que dependa de HTTPS, isso não é papo de futurologia regulatória. É a base matemática que sustenta TLS, certificados, chaves de API e boa parte do que protege dado em trânsito na internet.

O que a OpenAI publicou, e por que virou caso de segurança

No início de outubro de 2026, a OpenAI divulgou centenas de trabalhos matemáticos, incluindo soluções para problemas considerados antigos e difíceis, obtidos com apoio de seus próprios modelos. A iniciativa provocou reação imediata da Association for Human Mathematics, entidade que pediu que pesquisadores parassem de colaborar com a empresa.

A discussão sobre o papel da IA na pesquisa matemática pura é uma coisa. Mas ela abriu uma pergunta mais incômoda para quem trabalha com segurança: se um modelo consegue resolver problemas matemáticos que a academia levava décadas para destravar, até onde ele chega nos problemas que sustentam a criptografia moderna?

RSA depende de uma conta que é difícil de desfazer

Grande parte da criptografia assimétrica usada hoje, o RSA à frente, não é segura porque é impossível de quebrar matematicamente. É segura porque fatorar um número gigante no produto de dois primos é uma tarefa que, para computadores convencionais, consome tempo inviável.

Multiplicar dois primos grandes é trivial. Descobrir quais primos geraram um produto específico, com números de centenas de dígitos, não é. Toda a confiança do HTTPS, de certificados digitais e de boa parte da autenticação na web repousa sobre essa assimetria de esforço computacional.

Se uma ferramenta, seja um modelo de IA, seja um computador quântico, encontrar um atalho eficiente para esse tipo de fatoração, o problema deixa de ser teórico. Segundo a reportagem, não há evidência até agora de que isso tenha acontecido com os principais algoritmos em uso. Mas a tecnologia já deixou uma marca prática.

PHP: o primeiro caso concreto na mesa

Na semana anterior à publicação da matéria, empresas ao redor do mundo precisaram correr para corrigir vulnerabilidades na linguagem PHP↳PHP44 conteúdosPadronizando seu código com PHP CS FixerDev (Back & Front) · mai 2019Docker de imagem. Para rodar projetos PHP em menos de 30 segundosDev (Back & Front) · jan 2026PHP 7.3: conheça as novidades desta versãoDev (Back & Front) · abr 2019Ver tudo em Dev (Back & Front) →, amplamente usada em sites e aplicações web. Parte dessas falhas foi identificada por modelos de IA desenvolvidos pela OpenAI e pelo Google.

Isso não significa que a IA quebrou criptografia alguma: significa que ela foi eficiente em achar bugs de segurança numa base de código madura e amplamente auditada, o que por si só já é um sinal relevante. Se modelos de IA conseguem varrer código legado em busca de falhas com essa velocidade, times de segurança de aplicações em produção, muitas em stack PHP, inclusive no Brasil, ganham tanto uma ferramenta nova quanto uma corrida contra quem usa a mesma ferramenta para atacar.

O fator computação quântica não saiu do radar

Paralelo ao avanço da IA, a computação quântica segue como a ameaça de prazo mais longo, mas potencialmente mais disruptiva, para a criptografia atual. Diferente de computadores convencionais, máquinas quânticas exploram propriedades da física quântica para executar certos tipos de cálculo em velocidade muito superior.

Um computador quântico suficientemente avançado poderia, em tese, resolver o problema de fatoração que sustenta o RSA em tempo prático. Por ora, essas máquinas seguem em estágio experimental, sem capacidade de romper os algoritmos usados hoje. Mas a combinação de dois vetores de risco simultâneos, IA e computação quântica, é justamente o que levou a FCA a agir antes do problema se materializar.

O que o mercado brasileiro já está fazendo

A preocupação começou a aparecer também entre empresas no Brasil. Em entrevista ao NeoFeed durante o NeoSummit "IA na Real", em setembro de 2026, Alberto Leite, fundador do Grupo FS, alertou para o impacto de uma computação quântica mais acessível.

Quando essa tecnologia conseguir operar em um ambiente mais popularizado, ela vai gerar um crash no modelo de criptografia que temos.

Alberto Leite, fundador do Grupo FS

Segundo Leite, o obstáculo prático hoje é testar defesas contra uma ameaça que ainda não existe em escala: os computadores quânticos disponíveis são experimentais e não têm poder para romper os sistemas criptográficos principais. O Banco Inter também sinalizou movimento nessa direção: no lançamento do Inter Science, hub de pesquisa do banco em IA, blockchain e computação quântica, Bruno Grossi, head de ativos digitais da instituição, afirmou que uma das frentes de estudo é justamente o desenvolvimento de mecanismos de criptografia mais avançados.

O que muda pra quem desenvolve agora

Nada disso significa trocar RSA por outra coisa amanhã de manhã. Mas há movimento concreto para acompanhar:

• Criptografia pós-quântica já é uma frente ativa de pesquisa. Existem algoritmos em desenvolvimento desenhados para resistir a ataques quânticos, e é razoável esperar que bibliotecas criptográficas amplamente usadas passem a incorporar suporte a eles nos próximos anos. Vale acompanhar a documentação oficial de cada stack antes de migrar algo em produção.
• Crypto-agility virou requisito de arquitetura. Sistemas que hardcodeiam um único algoritmo de assinatura ou troca de chaves vão sofrer mais para migrar quando (e se) o momento chegar. Abstrair a camada criptográfica, em vez de acoplá-la direto ao código de negócio, é o tipo de decisão que paga dividendo nesse cenário.
• IA como ferramenta de auditoria também é IA do lado do atacante. O caso do PHP mostra que os mesmos modelos usados para achar falhas em código legado podem ser usados por quem ataca. Revisão automatizada de segurança deixou de ser diferencial e virou expectativa básica de pipeline de CI/CD↳CI/CD23 conteúdosCI/CD Mobile: o caos invisível que separa times comuns de times de alta performanceDev (Back & Front) · abr 2026Lambda: implementando com GitLab CI/CD e Terraform para Integração SFTP, S3 e Databricks em GoDev (Back & Front) · nov 2023Publicando sua aplicação Web Python no WebApp do Azure e configurando o CI/CD da sua aplicaçãoDevSecOps · abr 2019Ver tudo em DevSecOps →.
• Reguladores brasileiros tendem a seguir o movimento do Reino Unido. A FCA está testando sua ferramenta de supervisão com 50 grandes instituições, mas já sinalizou que pretende emitir orientações sobre o tema para as mais de 35 mil empresas de serviços financeiros sob sua supervisão. É razoável esperar que Banco Central e CVM acompanhem esse debate nos próximos ciclos regulatórios, especialmente para instituições que já reportam compliance com normas internacionais.

O que ainda está em aberto é o prazo. Nem a IA nem a computação quântica quebraram RSA até agora, e a reportagem do NeoFeed não aponta nenhuma evidência disso. O que existe é um conjunto de reguladores e empresas tratando o risco como gerenciável hoje e urgente de mapear, não de resolver amanhã. Para quem arquiteta sistemas que vão rodar nos próximos cinco a dez anos, essa é a janela certa para já desenhar com crypto-agility em mente.

Fonte: NeoFeed