Google DeepMind usa IA para verificar formalmente a segurança criptográfica do Signal
A Google DeepMind usou o AlphaProof Code, uma framework de agentes multi-modelo, para verificar formalmente o código criptográfico que protege as conversas no Signal e no Google Messages — um trabalho que normalmente levaria anos a equipas humanas.
Segundo o blog oficial da DeepMind (publicado a 10 de novembro, mas ainda amplamente referenciado em agregadores de notícias a 12 de novembro), especialistas humanos escolheram o que provar, e os agentes de IA escreveram as provas em Lean, uma linguagem verificável por máquina. As provas cobrem o código já compilado, incluindo as instruções que correm nos dispositivos, não apenas o desenho abstrato do protocolo — mostrando que propriedades-chave se mantêm, como a proteção das mensagens antes e depois de um dispositivo ser temporariamente comprometido. Os agentes sinalizaram cerca de 1% do código para revisão humana mais atenta; o Lean verificou automaticamente o resto.
Para validar o método, a equipa reintroduziu deliberadamente dois bugs já corrigidos numa cópia isolada do código do Signal: em ambos os casos, o sistema produziu uma prova verificada por máquina de que a versão com o erro era insegura. O trabalho demorou quatro semanas; a DeepMind diz que equipas de especialistas normalmente precisam de anos para uma verificação comparável. O CTO do Signal, Ehren Kret, citado pela DeepMind: "verificar rigorosamente a implementação do protocolo Signal dá-nos ainda mais confiança nas garantias de privacidade do nosso código."
A DeepMind sugere que a abordagem pode futuramente estender-se a firmware de dispositivos médicos e software de redes elétricas, e abriu em código aberto os artefactos de verificação produzidos.
Fontes
- Google DeepMind (blog oficial) deepmind.google
- letsdatascience.com letsdatascience.com
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.