A IA acaba de encontrar fraquezas criptográficas que os especialistas não viram — veja o que isso significa para sua empresa

Em 28 de julho de 2026, a Anthropic publicou algo que há um ano pareceria ficção científica: um modelo de IA, trabalhando em grande parte por conta própria, descobriu duas fraquezas totalmente novas em algoritmos criptográficos — incluindo uma falha em um esquema pós-quântico que especialistas humanos haviam revisado durante dois anos sem perceber. Se você comanda uma empresa, a conclusão prática é tranquilizadora, mas importante: nada do que você usa hoje está quebrado, e nenhum software do qual você depende precisa mudar. O que mudou foi a direção dos acontecimentos — a IA agora é uma ferramenta séria tanto para atacar quanto para defender a criptografia, e isso faz com que valha a pena colocar a "criptoagilidade" e o planejamento pós-quântico no seu roadmap.

O que a Anthropic realmente anunciou

Usando um modelo chamado Claude Mythos Preview, os pesquisadores da Anthropic conduziram dois projetos de criptoanálise. No primeiro, o modelo encontrou uma falha estrutural no HAWK, candidato aos futuros padrões de assinatura digital pós-quântica do NIST. No segundo, inventou uma nova técnica de ataque — que batizou de "Möbius Bridge" — que acelera um ataque existente contra uma versão deliberadamente enfraquecida da cifra AES. Cada resultado levou poucos dias para o modelo e custou cerca de US$ 100.000 em uso da API para ser desenvolvido. Fundamentalmente, a Anthropic seguiu a divulgação responsável: consultou acadêmicos, compartilhou o ataque ao HAWK com os autores desse esquema em junho e se coordenou com o NIST e com parceiros do governo e da indústria antes de tornar tudo público.

A falha pós-quântica do HAWK, em termos simples

O HAWK é um algoritmo proposto para assinaturas digitais, projetado para permanecer seguro mesmo diante de futuros computadores quânticos. Sua segurança se baseia em um problema matemático difícil (o Problema de Isomorfismo de Reticulados). O modelo descobriu uma simetria oculta nesse reticulado — um "automorfismo não trivial" — cuja existência pesquisadores anteriores suspeitavam, mas que nunca haviam encontrado. Essa simetria permite um ataque mais rápido e reduz aproximadamente pela metade a força efetiva da chave. Para o pequeno parâmetro de pesquisa HAWK-256, o custo estimado do ataque caiu de 2^64 para 2^38. Os conjuntos de parâmetros maiores, usados no mundo real (HAWK-512 e HAWK-1024), continuam impraticáveis de quebrar. E como o HAWK ainda é um candidato em análise pelo NIST — sem estar implantado em lugar nenhum —, a descoberta é exatamente o tipo de teste de estresse que o processo de padronização existe para detectar.

O ataque Möbius Bridge ao AES — e por que "7 rodadas" importa

O AES é o padrão de criptografia que protege a maior parte dos dados que circulam por navegadores, aplicativos de banco e discos criptografados. O AES-128 completo executa dez "rodadas" internas. A técnica Möbius Bridge do modelo ataca uma variante de pesquisa reduzida de sete rodadas e torna um ataque existente entre 200 e 800 vezes mais rápido. Parece dramático, mas leia as letras miúdas: isso não quebra o AES real. A cifra completa de dez rodadas que você usa todos os dias continua intacta, e até o ataque de sete rodadas permanece, nas palavras da Anthropic, "completamente impraticável". Atacar variantes com menos rodadas é uma forma normal de os criptógrafos medirem a margem de segurança de uma cifra — e aqui essa margem se manteve.

Por que nada do que você usa hoje está quebrado

Esta é a frase para lembrar, direto da Anthropic: "nenhum desses resultados tem impacto prático nos sistemas computacionais atuais; nenhum software em produção precisará mudar por causa deles". O HAWK não está em produção. O resultado sobre o AES tem como alvo uma variante enfraquecida, não a cifra que protege seu tráfego. Portanto, não há patch para aplicar às pressas nem sistema para substituir. O que você está vendo é uma prévia de como a pesquisa em segurança vai funcionar daqui para frente.

O que isso realmente significa para sua empresa

A manchete não é "a criptografia está quebrada". É "o ritmo das descobertas acabou de mudar". A própria Anthropic prevê que a IA em breve vai gerar descobertas criptográficas mais rápido do que pesquisadores humanos conseguem validá-las. Para uma empresa, isso tem três consequências práticas. Primeiro, o intervalo entre a descoberta de uma fraqueza e sua exploração vai continuar diminuindo, então sua capacidade de aplicar patches e rotacionar chaves rapidamente importa mais do que nunca. Segundo, as mesmas ferramentas que encontram falhas podem fortalecer seus sistemas — espere que auditorias de segurança assistidas por IA se tornem padrão. Terceiro, a migração para a criptografia pós-quântica, planejada há muito tempo, deixou de ser um exercício acadêmico distante; o terreno está se movendo, e as organizações que sabem onde usam criptografia vão se adaptar muito mais rápido do que as que não sabem.

Um checklist prático de preparação

  • Faça um inventário da sua criptografia. Saiba onde você depende de criptografia e assinaturas — TLS nos seus sites e APIs, dados em repouso, VPNs, assinatura de documentos e fluxos de pagamento.
  • Projete para a criptoagilidade. Construa sistemas de modo que um algoritmo possa ser trocado sem rearquitetar o produto inteiro. Esse é o hábito mais valioso neste momento.
  • Planeje o caminho pós-quântico. Acompanhe os padrões pós-quânticos do NIST e comece pilotos para dados de alto valor e longa duração — qualquer coisa que um atacante possa "armazenar agora e descriptografar depois".
  • Mantenha a disciplina de patches. Descobertas mais rápidas exigem respostas mais rápidas; torne a rotação de chaves e a atualização de dependências uma rotina, não emergências.
  • Vincule isso à conformidade. Uma criptografia forte e atualizada é um controle essencial segundo a Lei de Proteção de Dados Pessoais (PDPL) da Arábia Saudita e as expectativas de proteção de dados — trate-a como um programa contínuo, não como uma configuração única.

Como a Origami aborda isso

Na Origami, construímos software com a segurança como requisito de projeto, não como algo pensado depois. Isso significa arquiteturas criptoágeis, gestão de chaves sensata, monitoramento de dependências e sistemas documentados o suficiente para que uma futura troca de algoritmo seja uma mudança de configuração, e não uma reescrita. À medida que a IA transforma tanto o ataque quanto a defesa em segurança, nosso trabalho é manter seus sistemas do lado defensivo dessa linha — atualizados, auditáveis e prontos para se adaptar. Se você quer uma visão clara de onde sua empresa usa criptografia e de quão preparada ela está para o que vem por aí, esse é exatamente o tipo de revisão que ajudamos organizações sauditas a realizar.

Fontes

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — Projeto de Criptografia Pós-Quântica: csrc.nist.gov