A inteligência artificial pode quebrar a criptografia moderna?

A publicação recente de 722 artigos matemáticos gerados por um modelo fechado de inteligência artificial da OpenAI reacendeu uma discussão profunda na comunidade científica. Embora a empresa tenha retirado três trabalhos do ar em menos de 24 horas e acadêmicos ainda analisem o material restante, a capacidade demonstrada pelas máquinas reacendeu o temor sobre o futuro dos sistemas de segurança digital.

O debate sobre a criptografia de chave pública

Praticamente todas as transações virtuais, logins bancários e trocas de mensagens instantâneas dependem de formulações matemáticas consideradas intratáveis para manter os dados protegidos. A criptografia de chave pública opera com base na premissa de que nenhuma máquina ou ser humano descubra atalhos eficientes para reverter suas operações fundamentais.

Após a divulgação dos documentos, Matthew Green, criptógrafo da Johns Hopkins University, estimou em 15% a probabilidade de a comunidade perder a confiança nos métodos atuais. Caso a inteligência artificial encontre caminhos computacionais inéditos, protocolos amplamente adotados — como a criptografia de curvas elípticas e o RSA — podem ser colocados em xeque. Historicamente, atalhos matemáticos já forçaram o aumento no tamanho das chaves de segurança. Para Green, uma nova descoberta nesse nível “could potentially seriously reduce the security level of the schemes that we standardize”.

Govind Pimpale, pesquisador da Foundation for American Innovation, adverte que o universo da criptografia se concentra em poucos problemas matemáticos centrais. Como os modelos automatizados conseguem dedicar um volume imenso de processamento a esses gargalos, brechas poderiam surgir com mais facilidade. Segundo ele, “Public-key cryptography is necessary for essentially all online commerce and secure messaging, so its loss would have dire consequences”.

Ceticismo e barreiras técnicas

Apesar do alerta, diversos especialistas veem o cenário com cautela. Yehuda Lindell, professor da Bar-Ilan University e chefe de criptografia da Coinbase, declarou que há “no evidence whatsoever” de um abalo nas bases teóricas que sustentam a internet. Dan Boneh, professor de ciência da computação da Stanford University, chamou de “a little striking” o fato de nenhum dos 722 artigos abordar diretamente a área de segurança.

Até o momento, o impacto prático sobre a infraestrutura global continua nulo. Pimpale reconhece que “Today no currently deployed algorithm has been broken by AI”. Sob uma ótica pragmática, Bart Preneel, professor da Universidade Católica de Leuven, avalia que pequenas otimizações matemáticas não significam necessariamente o fim da proteção. Mesmo ataques acelerados em bilhões de vezes ainda exigiriam uma capacidade computacional inalcançável. Diante disso, Preneel afirma: “I think there is, at least at this moment, no real reason to panic”.

Evolução rápida na criptoanálise

Mesmo sem quebras definitivas, os testes práticos revelam um progresso veloz. Em uma pesquisa recente liderada por Florian Tramèr, da ETH Zurich, em conjunto com cientistas da Anthropic, modelos avançados foram submetidos a 191 desafios de quebra de código. De acordo com Tramèr, “It’s pretty clear that models’ ability in cryptanalysis is growing extremely rapidly”. O sistema Claude, da Anthropic, conseguiu inclusive formular um ataque aperfeiçoado contra o esquema HAWK, projetado justamente para a era pós-quântica.

Para Eyal Ronen, pesquisador da Tel Aviv University e coautor do estudo, invasores no mundo real costumam priorizar caminhos mais simples. Em vez de decifrar cálculos complexos, criminosos tendem a explorar vulnerabilidades de software ou infectar computadores para roubar as chaves privadas.

Desafios na transição e cobrança por transparência

Caso avanços matemáticos exijam a substituição em massa dos protocolos vigentes, a implementação técnica se tornará um obstáculo crítico. Green alerta que o processo de migração traz riscos severos: “The upgrade process itself is going to be a bit of a catastrophe”, pontuou o especialista, acrescentando: “We screw up the upgrade, and we end up with something insecure accidentally.”

Diante do avanço veloz da tecnologia, a comunidade de segurança cibernética cobra abertura dos laboratórios de desenvolvimento. Observando que “We’re getting no signal whatsoever”, Green defende mais clareza sobre os testes realizados. Boneh reforça o apelo às empresas criadoras de modelos avançados: “Please tell us what you have discovered when you tried some cryptography questions”.