A IA da Anthropic Encontra Vulnerabilidades na Tecnologia que Protege Seus Dados

A Anthropic disse na terça-feira que sua Claude AI encontrou novos pontos fracos em dois sistemas de criptografia. A criptografia é a matemática que oculta suas mensagens, logins e detalhes bancários de estranhos.

Nada que você usa hoje está em risco. Mas a notícia é importante por um motivo diferente. Uma máquina fez um trabalho que os melhores especialistas humanos haviam perdido.

O que é HAWK e o que quebrou

HAWK é uma assinatura digital. Pense nisso como uma verificação de identidade para sites e mensagens. Foi construído para sobreviver a futuros computadores quânticos. Especialistas o revisaram por dois anos e não encontraram nada. Claude encontrou um padrão oculto na matemática do HAWK em 60 horas.

Siga-nos no X para receber as últimas notícias à medida que acontecem

De acordo com os próprios números da Anthropic, quebrar a menor chave HAWK caiu de 2^64 passos para 2^38. Isso é aproximadamente 67 milhões de vezes menos trabalho. O método está no artigo da Anthropic.

A solução é simples, mas dolorosa. Dobre o tamanho da chave. Isso remove a principal razão para escolher o HAWK.

O Resultado do AES, Explicado Simplesmente

O AES embaralha a maior parte do tráfego da internet. Ele protegeu dados desde 2001.

A Anthropic não quebrou o AES. Ela atacou uma versão mais fraca com 7 dos 10 rounds de embaralhamento habituais.

Claude inventou um atalho que chamou de Ponte de Möbius. O truque removeu um passo de adivinhação.

Isso fez o ataque mais conhecido ser de 200 a 800 vezes mais rápido.

Claude trabalhou sozinho por três dias. Dois humanos então passaram quase um mês verificando sua resposta.

Por que isso é importante

Verificar o trabalho agora é a parte lenta. A Anthropic diz que os humanos não conseguem acompanhar o modelo.

Os designs de código falharam tarde antes. Em 2022, pesquisadores quebraram o SIKE, outro candidato, em cerca de uma hora em um laptop.

Bitcoin (BTC) e Ethereum (ETH) dependem de um sistema diferente. Especialistas ainda discutem quando os computadores quânticos o quebrarão. Esses ataques não o tocam.

O relógio está correndo de qualquer forma. O Google planeja mudar até 2029 de acordo com seu cronograma de migração. Agências dos EUA enfrentam um prazo quântico em 2031.

O que Observar a Seguir

O NIST agora deve considerar um ataque público a um esquema que ainda estava avaliando. A Anthropic insinuou mais resultados que ainda não divulgou. Também planeja um workshop com acadêmicos nas próximas semanas.

Você confiaria em uma IA para testar as fechaduras dos seus próprios dados?

Fonte: BeInCrypto