Agentes de IA da Google DeepMind verificam formalmente a encriptação do Signal em quatro semanas
A Google DeepMind anunciou a 10/11 de novembro ter usado agentes de IA para verificar formalmente, em apenas quatro semanas, propriedades-chave de segurança do protocolo de encriptação do Signal.
O novo sistema, AlphaProof Code, combina humanos (que traduzem os objetivos de segurança do Signal em especificações formais, todas revistas por pessoas) com agentes de IA alimentados pelo modelo Gemini Carbon, que escrevem as provas na linguagem Lean, verificada mecanicamente — mais de seis milhões de linhas, assinalando cerca de 1% do código para revisão humana. A equipa verificou o código criptográfico real que corre nos dispositivos dos utilizadores, não apenas um desenho teórico.
Para testar o sistema, os investigadores reintroduziram deliberadamente dois bugs já corrigidos numa cópia isolada do código: em ambos os casos, o sistema produziu uma prova verificada de que a versão era insegura. O CTO do Signal, Ehren Kret, disse que a abordagem reforça a confiança na privacidade de dados; a DeepMind pretende estender o método a redes eléctricas e dispositivos médicos.
Perguntas frequentes
O que é o AlphaProof Code?
Um sistema de agentes de IA que, combinado com supervisão humana, escreve provas matemáticas verificáveis por máquina sobre a segurança de software, usando a linguagem de verificação Lean.
Isto significa que o Signal tem falhas?
Não — o trabalho confirmou que as propriedades de segurança testadas se mantêm; os únicos casos de 'insegurança' detectada foram testes deliberados com bugs já corrigidos, reintroduzidos de propósito.
Fontes
- Google DeepMind (blog oficial) deepmind.google
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.