O modelo de inteligência artificial Claude Mythos Preview, desenvolvido pela Anthropic, identificou vulnerabilidades matemáticas em algoritmos criptográficos que servem como pilar da segurança digital. Entre as descobertas, destacam-se uma versão reduzida do Padrão de Criptografia Avançada (AES), o padrão de criptografia simétrica mais usado globalmente, e um ataque aprimorado ao esquema de assinatura pós-quântico HAWK. Embora a Anthropic afirme que essas falhas não impactam os sistemas atualmente em uso, uma questão crucial se levanta: como a capacidade das IAs de descobrir tais fraquezas pode redefinir fundamentalmente as bases da segurança digital que conhecemos?

A pesquisa da Anthropic revela que a IA, operando de forma largamente autônoma em um sistema multiagente, conseguiu desenvolver dois ataques significativos. Cada um desses processos custou aproximadamente US$ 100.000 em taxas de API. O papel dos pesquisadores humanos, segundo a empresa, limitou-se principalmente ao gerenciamento de projetos, fornecendo comandos simples e, posteriormente, verificando os resultados.

IA Aprimora Ataque ao HAWK, Esquema Pós-Quântico

Um dos feitos notáveis do Mythos Preview foi o desenvolvimento de um ataque aprimorado contra o HAWK, um dos esquemas finalistas no processo de padronização do Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) para assinaturas pós-quânticas. Esses esquemas são projetados para manter a segurança mesmo diante de futuros computadores quânticos. O mais impressionante é que, enquanto especialistas humanos revisaram o HAWK por mais de dois anos, o Mythos Preview encontrou um ataque aprimorado em apenas 60 horas, com um custo de API de cerca de US$ 100.000.

O ataque explora uma simetria até então indetectada na estrutura matemática que sustenta a segurança do HAWK. O Mythos trabalhou de forma semi-autônoma: um agente inicialmente descartou a ideia como inviável, mas um segundo agente encontrou uma maneira de explorá-la completamente. Os pesquisadores humanos envolvidos, embora com experiência em ciência da computação teórica, não eram especialistas em criptografia baseada em lattice, o que ressalta a autonomia da IA na descoberta.

Novo Ataque a Versão Reduzida do AES com Método Inovador

O modelo da Anthropic também descobriu um novo ataque a uma versão reduzida do AES-128 de forma quase totalmente independente. Um pesquisador humano criou uma estrutura que permitiu ao Claude formar hipóteses e testá-las por meio de experimentos. Foi então que o Mythos desenvolveu um método de impressão digital que a Anthropic chamou de "Möbius Bridge". Este método, ao remover uma das suposições que um atacante precisa fazer, melhora os melhores ataques previamente conhecidos por um fator de 200 a 800 vezes.

O envolvimento humano na etapa de prompting foi mínimo. Inicialmente, o modelo se recusou a abordar o problema, considerando melhorias adicionais impossíveis. O Mythos chegou a escrever:

"Se você quer um resultado diferente, o alvo tem que mudar… AES-128 r5/r6 é apenas genuinamente difícil."

Somente após o pesquisador encorajá-lo a buscar "ideias genuinamente novas" é que o modelo começou a explorar abordagens mais criativas. Em três dias, o modelo gerou centenas de milhões de tokens e recebeu apenas mais três comandos substantivos, principalmente para mantê-lo no caminho certo. Um deles simplesmente dizia: "novamente, não estamos procurando por algo fácil, queremos uma pesquisa adequada para encontrar descobertas genuinamente difíceis."

Essa operação também custou aproximadamente US$ 100.000 em taxas de API, envolvendo cerca de 1 bilhão de tokens. Os pesquisadores humanos, que não eram especialistas em criptografia, dedicaram centenas de horas para verificar os resultados.

Implicações e Próximos Passos da Anthropic

As descobertas, embora não afetem a segurança imediata de sistemas em uso (o HAWK ainda está em fase de padronização e o ataque ao AES se aplica a uma versão modificada de 7 de suas 10 rodadas), são um forte indicativo do potencial da inteligência artificial para desafiar as premissas centrais da segurança na internet. A velocidade e a autonomia com que o Mythos identificou essas vulnerabilidades, superando anos de análise humana em algumas áreas, sugerem que a IA pode se tornar uma ferramenta indispensável tanto para atacantes quanto para defensores na cibersegurança.

A Anthropic compartilhou suas descobertas antecipadamente com o governo dos EUA e parceiros da indústria, além de coordenar a divulgação da fraqueza do HAWK com os autores do esquema. O Mythos Preview permanece inacessível ao público. Em colaboração com pesquisadores da ETH Zurich, da Universidade de Tel Aviv e da Universidade de Haifa, a Anthropic também desenvolveu um benchmark chamado CryptanalysisBench, que permite a outros avaliar sistematicamente as capacidades criptoanalíticas de modelos de linguagem.

A capacidade da IA de operar com tamanha autonomia e eficiência na identificação de falhas em algoritmos complexos transforma a discussão sobre cibersegurança. A corrida entre a criação de sistemas de IA mais potentes e o desenvolvimento de defesas robustas contra suas capacidades exploratórias está apenas começando, e a Anthropic, com o Mythos, acaba de mover uma peça significativa nesse tabuleiro.

Fonte: The Decoder (https://the-decoder.com/anthropic-says-its-mythos-model-found-vulnerabilities-in-cryptographic-algorithms-that-secure-the-internet/), Olhar Digital (https://olhardigital.com.br/2026/07/28/seguranca/anthropic-mythos-encontra-vulnerabilidades-em-algoritmos-de-criptografia/)