IA ajuda a desvendar mistério de 25 anos da segurança na internet

Uma investigação auxiliada por IA identificou um programa de computador comum como a origem de cinco números usados em padrões de segurança amplamente adotados na internet e cuja procedência permanecia sem explicação, oferecendo uma resposta reproduzível a um mistério de 25 anos.

A Anthropic afirma que um modelo interno de pesquisa do Claude identificou a origem deles em menos de meia hora. Os números vieram de um programa que gera valores aparentemente aleatórios, inicializado com datas e horários de 1997 e 1998. Agora, os pesquisadores podem executar novamente esse processo para obter os números publicados. O engenheiro de criptografia Filippo Valsorda reproduziu o método de forma independente.

Os números, conhecidos como sementes, ajudaram a definir curvas matemáticas usadas para verificar assinaturas digitais e autenticar usuários. A Agência de Segurança Nacional dos Estados Unidos os forneceu para padrões adotados pelo Instituto Nacional de Padrões e Tecnologia em 2000, sem explicar como foram escolhidos. Esse sigilo alimentou receios de que vulnerabilidades ocultas pudessem ter sido introduzidas.

A descoberta torna menos plausível a existência de uma porta dos fundos inserida deliberadamente, mas não a descarta. Os pesquisadores ainda não conseguem explicar por que alguns candidatos adequados foram ignorados ou como cada componente foi selecionado. Esses eram números públicos usados no projeto dos padrões, não chaves secretas dos usuários, e a Anthropic afirma que quem usa os padrões não precisa mudar nada.

Uma recompensa de US$ 36.864 pela descoberta será destinada ao Internet Security Research Group, a organização sem fins lucrativos responsável pelo Let’s Encrypt, que fornece certificados gratuitos de segurança para sites.