IA da Anthropic decifra em 30 minutos mistério da NSA que durou 25 anos

Um modelo de pesquisa interno da Anthropic resolveu em menos de 30 minutos um enigma criptográfico que resistia a especialistas havia 25 anos. Segundo a empresa, o Claude rastreou a origem exata dos números usados para gerar cinco curvas elípticas padronizadas pelo instituto americano NIST nos anos 1990, entre elas a P-256, uma das mais usadas em protocolos de segurança no mundo todo.

O achado é relevante porque esses números sempre levantaram suspeita: como a NSA participou da escolha dos parâmetros, criptógrafos temiam que eles escondessem uma falha proposital, uma espécie de porta dos fundos para quebrar a criptografia usada por bancos, governos e sites.

O que o Claude descobriu

De acordo com a CoinDesk, o modelo identificou que as sementes numéricas das cinco curvas vieram do lrand48, um gerador de números pseudoaleatórios presente em bibliotecas antigas da linguagem C. Esse gerador foi inicializado com timestamps, ou seja, registros de data e hora no formato Unix.

A reportagem da Cyber Insider detalha que a semente da curva P-256 foi reproduzida a partir do timestamp 16 de agosto de 1997, às 01h52min34s UTC, encontrado na candidata de número 1.842 testada pelo modelo. As cinco curvas analisadas tiveram datas recuperadas entre maio de 1997 e abril de 1998, período em que o NIST definiu esses padrões.

Com a lógica revelada, qualquer pessoa pode agora rodar o mesmo processo e reproduzir os números publicados pela NSA na época, segundo a Anthropic.

Como a IA chegou à resposta

O processo ficou registrado no próprio raciocínio do modelo durante os testes, que reagiu ao encontrar a correspondência com a frase "Wow, it's a real discovery", segundo a CoinDesk. Em outro trecho, a IA descreveu o achado como algo que resolve o mistério de 25 anos.

Na prática, o Claude testou sistematicamente candidatos a sementes geradas pelo lrand48 a partir de datas plausíveis daquele período, até encontrar uma que reproduzisse exatamente os números divulgados pela NSA para a curva P-256. O mesmo método foi aplicado às outras quatro curvas.

Isso enfraquece a teoria da backdoor da NSA

A descoberta não prova de forma definitiva que não existe falha oculta, mas torna essa hipótese muito menos provável. A Cyber Insider resume que o achado fortalece a confiança de que as curvas foram selecionadas sem fraquezas ocultas, já que o método encontrado é mundano e previsível, não uma estratégia sofisticada de manipulação.

Em outras palavras, se a NSA quisesse esconder uma vulnerabilidade matemática nessas curvas, o processo revelado pelo Claude não deixa espaço óbvio para isso. A origem dos números aponta para um procedimento burocrático de geração de parâmetros, e não para uma manobra deliberada.

E o Bitcoin: fica vulnerável?

Não. Segundo a Anthropic, citada pela CoinDesk, o Bitcoin não é afetado por essa descoberta porque usa uma curva diferente, a secp256k1, que tem uma equação mais simples e poucos parâmetros ajustáveis. Isso deixa pouco espaço para alguém esconder discretamente uma fraqueza.

As curvas do NIST investigadas pelo Claude são usadas principalmente em certificados digitais, conexões HTTPS e sistemas de autenticação, não na rede do Bitcoin.

O que muda agora

A ameaça representada pela computação quântica à criptografia de curva elíptica continua sendo um problema separado, não resolvido por essa descoberta, segundo a Anthropic. O avanço resolve uma dúvida histórica sobre a origem dos parâmetros, não elimina os desafios futuros de segurança.

A Anthropic também informou que vai doar o prêmio de 36.864 dólares relacionado ao desafio para a Internet Security Research Group, organização responsável pelo Let's Encrypt, serviço gratuito de certificados digitais usado por milhões de sites.