Google DeepMind Usa IA para Verificar Formalmente o Código Criptográfico do Signal
A Google DeepMind alcançou um marco significativo em segurança de software ao usar sua nova estrutura AlphaProof Code para verificar formalmente o protocolo criptográfico subjacente ao Signal, uma plataforma de mensagens amplamente utilizada. Esta é a primeira vez que a IA foi empregada para verificar um protocolo criptográfico amplamente implantado em tal profundidade, abordando um desafio de longa data em cibersegurança.
Código AlphaProof: Uma Estrutura Multi-Agente
O Código AlphaProof é uma estrutura multi-agente que integra a expertise humana com agentes de IA para realizar a verificação formal, o processo de provar matematicamente que o software opera sem falhas. A estrutura foi aplicada ao protocolo criptográfico do Signal, gerando mais de seis milhões de linhas de prova verificada por máquina na linguagem de programação Lean. Esse esforço validou propriedades de segurança essenciais, incluindo sigilo em relação ao futuro, autenticação e segurança pós-compromisso, até o nível de código de máquina.
O processo começou com pesquisadores e agentes de IA traduzindo os objetivos de segurança do Signal em especificações matemáticas formais. Especialistas humanos revisaram essas especificações, após as quais os agentes de IA alimentados pelo Gemini Carbon geraram provas de forma autônoma. A verificação automática do Lean garantiu a precisão dessas provas, com especialistas humanos auditando apenas um por cento do código-fonte, reduzindo significativamente o esforço manual.
Abordando Vulnerabilidades do Mundo Real
Diferente dos métodos tradicionais de verificação que se concentram no design do protocolo, o Código AlphaProof fecha a lacuna entre design e implementação. Isso é crítico porque vulnerabilidades muitas vezes surgem na fase de implementação. A estrutura demonstrou sua robustez ao identificar com sucesso inseguranças em versões isoladas do código do Signal que continham bugs reintroduzidos, anteriormente corrigidos.
O processo de verificação, que historicamente poderia levar anos, foi concluído em apenas 4 semanas. Essa eficiência destaca o potencial da IA para tornar a verificação formal prática para sistemas do mundo real, uma tarefa anteriormente considerada muito trabalhosa e cara.
Implicações para a Cibersegurança
Ao verificar formalmente o protocolo criptográfico do Signal, a Google DeepMind estabeleceu um novo padrão para a segurança em comunicações digitais. Protocolos criptográficos são fundamentais para bancos online, navegação na web e outros sistemas críticos, tornando sua segurança primordial. O sucesso do Código AlphaProof estabelece as bases para a aplicação de técnicas similares em outros sistemas vitais, como firmware de dispositivos médicos e software de redes elétricas.
À medida que as ameaças à segurança impulsionadas pela IA continuam a crescer, a capacidade de verificar rigorosamente o software com provas automatizadas oferece uma poderosa ferramenta para defender contra riscos cibernéticos. A Google DeepMind também disponibilizou como código aberto os artefatos de verificação formal deste projeto, permitindo que a comunidade de pesquisa mais ampla construa sobre essa conquista.