Um modelo de inteligência artificial ajudou a descobrir, em cerca de 60 horas, um novo ataque matemático contra o HAWK, sistema de assinatura digital criado para resistir a futuros computadores quânticos. O resultado reduz de forma substancial a força efetiva das chaves propostas e mostra como a IA já pode acelerar a revisão de algoritmos criptográficos.
O trabalho foi conduzido por um pesquisador da Anthropic com o modelo Claude Mythos Preview. O HAWK havia passado por duas rodadas de análise humana ao longo de aproximadamente dois anos e permanece como candidato em uma seleção do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos para novas assinaturas pós-quânticas.
A falha está relacionada a uma simetria antes não explorada na estrutura matemática que sustenta o algoritmo. Para o menor conjunto de parâmetros do HAWK, o custo estimado de uma recuperação completa da chave caiu de 2 elevado a 64 operações para 2 elevado a 38. Na prática, chaves maiores ainda seriam difíceis de atacar, mas precisariam crescer para preservar o nível de segurança inicialmente pretendido.
A investigação custou aproximadamente US$ 100 mil em uso do modelo e ocorreu de maneira semiautônoma, com orientação ocasional do pesquisador. A Anthropic informou que compartilhou os resultados com os criadores do HAWK, especialistas acadêmicos, representantes do governo e parceiros da indústria antes da divulgação pública.
O mesmo projeto encontrou um método entre 200 e 800 vezes mais rápido para atacar uma versão reduzida do padrão AES. Essa experiência usa sete rodadas de processamento, enquanto o AES-128 empregado em sistemas reais utiliza dez. Por isso, o resultado não quebra a criptografia completa nem exige mudanças em produtos atuais.
Nenhum sistema em produção foi comprometido, o HAWK ainda não é usado comercialmente e a pesquisa não expôs chaves de carteiras de bitcoin. O impacto imediato está no processo de avaliação: algoritmos candidatos poderão ser submetidos a testes contínuos com modelos de IA antes de receber a responsabilidade de proteger dados e transações reais.
