A Google DeepMind anunciou um avanço notável na área de segurança cibernética e inteligência artificial: a verificação formal de partes cruciais do código do protocolo Signal, um processo que tradicionalmente demandava anos de trabalho especializado, foi concluída em apenas um mês por agentes de IA. O protocolo Signal é a espinha dorsal da segurança das conversas privadas em aplicativos como Signal, Google Messages e, fundamentalmente, WhatsApp, protegendo bilhões de usuários globalmente.
Essa conquista representa um marco significativo na garantia da segurança de software. A verificação formal, que emprega métodos matemáticos para provar que um software se comporta conforme o esperado, é considerada o padrão ouro em termos de garantia de segurança. Contudo, sua aplicação prática é notoriamente lenta e intensiva em recursos, muitas vezes limitando-se à fase de design de protocolos criptográficos. A DeepMind, através de seu sistema AlphaProof Code, conseguiu ir além, verificando a implementação real do código – o ponto onde falhas de segurança mais frequentemente se manifestam.
O Mecanismo por Trás da Verificação
O sistema AlphaProof Code é uma estrutura híbrida que combina múltiplos modelos de IA com a supervisão de especialistas humanos. O processo envolveu a tradução dos objetivos de segurança do Signal em especificações formais, que foram posteriormente revisadas por humanos. Agentes de IA, alimentados por modelos como o Gemini Carbon, geraram mais de seis milhões de linhas de código em Lean, uma linguagem de programação projetada para a verificação automática de provas matemáticas. Essa capacidade de gerar e verificar provas em larga escala é o que permitiu acelerar drasticamente o processo. Surpreendentemente, os próprios agentes de IA identificaram cerca de 1% da base de código que necessitava de uma segunda revisão humana, demonstrando um nível de autocrítica e eficiência.
Impacto na Segurança e na IA
Embora a análise não tenha revelado novas vulnerabilidades no código do Signal, a eficácia do sistema foi testada com a reintrodução de dois erros previamente corrigidos em uma versão isolada do código. Em ambos os casos, o sistema de IA conseguiu provar matematicamente que as versões com falhas não eram seguras, validando sua capacidade de detectar problemas. A Signal Foundation já realizava verificações formais em porções menores do código, mas a abordagem da DeepMind permite uma expansão significativa, oferecendo maior confiança em suas garantias de privacidade, especialmente diante do aumento das ameaças de segurança impulsionadas pela própria IA.
Implicações e o Futuro da Verificação de Código
Ainda que a DeepMind tenha realizado este projeto como uma iniciativa de pesquisa sem custos diretos, as questões sobre escalabilidade e custo permanecem em aberto. A empresa planeja disponibilizar o código-fonte de seus artefatos de verificação formal para a comunidade, sugerindo um potencial futuro para aplicação em softwares de infraestrutura crítica, como firmware de dispositivos médicos e sistemas de redes elétricas. O desafio agora é determinar se essa abordagem pode ser replicada em larga escala e a que custo, abrindo caminho para um futuro onde a segurança do software seja garantida por meio de métodos matemáticos rigorosos e eficientes.
O caminho para a verificação formal de todo o software global é longo, mas a demonstração da DeepMind com o protocolo Signal é um passo promissor. A colaboração entre IA e especialistas humanos parece ser a chave para desbloquear um novo nível de segurança digital, onde a confiança é construída sobre a solidez das provas matemáticas, e não apenas sobre testes empíricos. A comunidade de segurança cibernética observará de perto os próximos desenvolvimentos dessa tecnologia.
Com reportagem de Brazil Valley
Source · Xataka
