Google DeepMind revela AlphaProof Code, verificando o núcleo criptográfico do Signal em quatro semanas
O novo sistema de IA da Google DeepMind, AlphaProof Code, provou matematicamente a segurança do software de criptografia do Signal em apenas quatro semanas, reduzindo um processo que normalmente leva anos.
A Google DeepMind revelou o AlphaProof Code, um sistema de inteligência artificial projetado para verificar matematicamente se um software atende rigorosamente às suas especificações de segurança sem erros.
Em uma grande demonstração de suas capacidades, pesquisadores usaram a tecnologia para verificar o protocolo de criptografia do aplicativo de mensagens seguras Signal. O AlphaProof Code concluiu a verificação formal do código criptográfico principal do Signal em quatro semanas — um processo que normalmente exige anos de esforço humano.
Verificação de código do mundo real em escala
Segundo os pesquisadores da DeepMind, Pushmeet Kohli e Swarat Chaudhuri, os esforços anteriores de verificação formal frequentemente paravam em projetos teóricos. O AlphaProof Code foi um passo além ao verificar o próprio código criptográfico que é executado diretamente nos dispositivos dos usuários.
O sistema baseia-se em agentes de IA construídos sobre a base do Gemini Carbon da Google. Depois que especialistas humanos definiram os requisitos formais de segurança, os agentes de IA ajudaram a criar as especificações e geraram mais de seis milhões de linhas de prova formal na linguagem de prova Lean para provar, de forma independente, que o software satisfazia a essas condições.
Durante o processo, a IA sinalizou cerca de um por cento da base de código para revisão humana. Para avaliar sua confiabilidade, os pesquisadores inseriram intencionalmente dois bugs na base de código para teste, e ambos foram identificados imediatamente pelo AlphaProof Code.
Expansão para infraestrutura crítica
A verificação bem-sucedida do protocolo do Signal destaca o papel crescente da IA na proteção de sistemas digitais sensíveis. O diretor de tecnologia do Signal, Ehren Kret, observou que essa abordagem de verificação ajuda a fortalecer a confiança na privacidade dos dados à medida que o cenário de ameaças evolui.
Olhando para o futuro, a Google DeepMind planeja expandir a metodologia de verificação formal além dos aplicativos de mensagens para infraestruturas críticas do mundo real, como dispositivos médicos e redes elétricas, utilizando sistemas como o CodeMender.
