IA ajuda a desvendar mistério de segurança na Internet com 25 anos

Uma investigação apoiada por IA determinou que cinco números há muito por explicar, subjacentes a normas de segurança amplamente utilizadas na Internet, tiveram origem num programa informático comum, oferecendo uma resposta reproduzível a um mistério com 25 anos.

A Anthropic afirma que um modelo interno de investigação Claude identificou a sua origem em menos de meia hora. Os números provinham de um programa que gera valores aparentemente aleatórios, inicializado com datas e horas de 1997 e 1998. Os investigadores podem agora repetir esse processo para obter os números publicados. O engenheiro de criptografia Filippo Valsorda reproduziu o método de forma independente.

Os números, conhecidos como sementes, ajudaram a definir curvas matemáticas utilizadas para verificar assinaturas digitais e autenticar utilizadores. A Agência de Segurança Nacional dos Estados Unidos forneceu-os para normas adotadas pelo Instituto Nacional de Normas e Tecnologia em 2000, sem explicar como tinham sido escolhidos. Esse secretismo alimentou receios de que pudessem ter sido introduzidas vulnerabilidades ocultas.

A descoberta torna menos plausível a introdução deliberada de uma porta de acesso oculta, mas não a exclui. Os investigadores continuam sem conseguir explicar por que razão alguns candidatos adequados foram ignorados ou como foi selecionado cada componente. Tratava-se de números públicos usados na conceção das normas, não de chaves secretas dos utilizadores, e a Anthropic afirma que quem utiliza estas normas não precisa de alterar nada.

Uma recompensa de 36 864 dólares pela descoberta será entregue ao Internet Security Research Group, a organização sem fins lucrativos responsável pelo Let’s Encrypt, que fornece certificados de segurança gratuitos para sítios Web.