Um modelo de inteligência artificial da Anthropic — criadora do Claude — descobriu uma fraqueza matemática em um algoritmo de criptografia que havia resistido a dois anos de análise por especialistas humanos do mundo inteiro. A IA levou cerca de 60 horas para encontrar o que ninguém tinha visto. Poucos dias depois da divulgação, os próprios criadores do algoritmo o retiraram da competição para se tornar um padrão de segurança dos Estados Unidos.

A Anthropic anunciou o resultado em 28 de julho de 2026, em publicação de sua equipe de segurança. E fez questão de deixar um ponto claro logo de início, que precisa acompanhar toda a leitura desta notícia: nenhum sistema de criptografia em uso no mundo real foi quebrado. O algoritmo afetado ainda não era usado em lugar nenhum — era apenas um candidato em fase de testes.

Mesmo assim, o episódio é um marco. Ele mostra, de forma concreta e verificável, que a IA já é capaz de contribuir para a pesquisa científica de ponta em um dos campos mais difíceis que existem — encontrando o que mentes humanas altamente treinadas não encontraram.

O que é criptografia pós-quântica, em termos simples

Para entender a importância do caso, vale um contexto rápido. Boa parte da segurança digital que usamos hoje — de transações bancárias a mensagens — depende de problemas matemáticos que os computadores atuais levariam milhões de anos para resolver. O problema é que os futuros computadores quânticos, ainda em desenvolvimento, poderão resolver alguns desses problemas com relativa facilidade, ameaçando quebrar a criptografia atual.

Por isso, há quase uma década, o NIST — o instituto de padrões e tecnologia do governo americano — conduz um processo para escolher novos algoritmos de criptografia capazes de resistir também a computadores quânticos. É a chamada criptografia pós-quântica. Os candidatos passam por rodadas sucessivas de análise pública, em que criptógrafos do mundo todo tentam encontrar falhas antes que qualquer um deles vire padrão oficial.

Um desses candidatos se chamava HAWK — um esquema de assinatura digital, a matemática que comprova que uma transação partiu realmente de você, sem expor sua chave secreta. O HAWK havia avançado até a terceira rodada da competição e sobrevivido a dois anos de escrutínio humano.

O que a IA descobriu

Foi aí que entrou o modelo da Anthropic — uma versão de pré-lançamento do seu sistema mais avançado, chamada Mythos Preview. Trabalhando em conjunto com um pesquisador da empresa, o modelo encontrou uma simetria escondida na estrutura matemática do HAWK que nenhum especialista humano havia pensado em explorar.

Pesquisas anteriores já haviam provado que, se tal simetria existisse na matemática do HAWK, ela permitiria um ataque — mas ninguém havia confirmado que ela de fato existia ali. O modelo confirmou que existia e construiu o ataque em cima dessa descoberta. O efeito prático foi cortar pela metade a força de segurança da versão de desafio do algoritmo.

Segundo a Anthropic, o modelo realizou a maior parte do trabalho de forma autônoma, com os humanos fornecendo a direção do projeto, os recursos de computação e uma extensa etapa de verificação. Um dado dá a dimensão do custo desse tipo de pesquisa: a descoberta consumiu cerca de US$ 100 mil em processamento.

Houve uma segunda descoberta, num campo diferente. O mesmo modelo desenvolveu uma técnica inédita — batizada por ele de “Ponte de Möbius” (Möbius Bridge) — que torna um ataque conhecido contra uma versão simplificada e enfraquecida do AES (o cifrado mais usado do mundo) entre 200 e 800 vezes mais rápido. Aqui também vale a ressalva enfática: o alvo foi uma variante de laboratório, deliberadamente enfraquecida, criada justamente para estudo — e não o AES completo que protege navegadores, bancos e discos rígidos, que permanece seguro.

O desdobramento: o algoritmo saiu da competição

A consequência mais concreta veio rápido. Em 29 de julho, um dia depois da divulgação, a equipe que desenvolveu o HAWK retirou o algoritmo do processo de padronização do NIST, após confirmar que o ataque da IA reduzia pela metade a força efetiva do esquema.

A razão é estrutural. Seria possível, em tese, restaurar a segurança do HAWK dobrando o tamanho das chaves. Mas isso destruiria justamente as vantagens que faziam o algoritmo atraente — assinaturas compactas e eficiência —, tirando sua razão de existir frente aos concorrentes. Diante disso, seus próprios criadores preferiram retirá-lo.

Vale um registro de honestidade jornalística: até a data de apuração, não havia confirmação pública de que pesquisadores independentes tivessem reproduzido o ataque completo de ponta a ponta. A própria equipe do HAWK ajudou a verificar o resultado antes da divulgação, e a Anthropic publicou uma prova de conceito e os artigos técnicos para escrutínio — mas a validação independente ampla, como é praxe na criptografia, ainda estava em curso.

O ponto que os especialistas destacaram: o gargalo mudou de lugar

Um detalhe do processo revela algo importante sobre o estado atual da IA na ciência. Encontrar a ideia do ataque contra o AES levou ao modelo cerca de uma semana. Mas validar essa descoberta tomou dos pesquisadores humanos várias centenas de horas de trabalho — e, segundo a Anthropic, dois pesquisadores precisaram de quase um mês para ganhar confiança no método.

Isso aponta para uma mudança concreta na pesquisa científica: o gargalo está deixando de ser a descoberta e passando a ser a verificação. A IA passou a gerar hipóteses e ataques mais rápido do que os humanos conseguem confirmá-los. Não é a máquina substituindo o cientista — é a máquina propondo, e o cientista validando, numa nova divisão de trabalho. E a validação humana, longe de virar dispensável, tornou-se o elo mais crítico e demorado da corrente.

Divulgação responsável: como o caso foi conduzido

Um aspecto que merece destaque, porque estabelece um bom precedente, é a forma como a Anthropic conduziu a divulgação — seguindo o protocolo consagrado da segurança digital.

Os autores do HAWK foram notificados em junho de 2026, com antecedência. As descobertas foram compartilhadas com o NIST e com parceiros do governo americano antes da divulgação pública. E a publicação, em 28 de julho, veio acompanhada dos artigos técnicos e de uma prova de conceito aberta, para que a comunidade pudesse examinar tudo. Foi o oposto de um anúncio sensacionalista: um processo coordenado, transparente e verificável.

Esse cuidado importa porque a mesma capacidade que ajuda a fortalecer a criptografia — encontrando falhas antes que virem padrão — poderia, em mãos erradas, ser usada para atacá-la. A forma responsável de divulgar é parte do que torna o avanço uma boa notícia, e não uma ameaça.

O que isso significa para você

O tema é técnico e distante do dia a dia, mas as implicações de fundo alcançam qualquer pessoa que se interesse por para onde a IA está indo.

A IA virou uma ferramenta real de descoberta científica. Durante anos, discutiu-se se a IA generativa seria capaz de produzir conhecimento genuinamente novo, ou apenas recombinar o que já existe. Este caso — ao lado de outros recentes, como a resolução de problemas matemáticos em aberto — é uma evidência concreta de que ela já contribui para a fronteira do conhecimento em campos altamente especializados. É um marco que vale registrar sem exagero e sem desdém.

Segurança digital é uma corrida de dois lados. A mesma tecnologia que encontra falhas para corrigi-las pode ser usada para explorá-las. O caso reforça a importância de práticas de divulgação responsável e de manter a criptografia sob constante escrutínio — agora, também, com o auxílio da IA. Para empresas, é um lembrete de que segurança não é um estado, mas um processo contínuo.

Verificação humana é insubstituível — e cada vez mais valiosa. A lição mais prática do episódio vale para muito além da criptografia: quanto mais a IA acelera a geração de ideias e resultados, mais importante se torna a capacidade humana de verificar, validar e julgar o que a máquina produz. Confiar cegamente no resultado é o erro; saber conferi-lo é a competência.

Conclusão

O que a Anthropic mostrou não foi uma máquina rebelde quebrando a segurança do mundo — foi uma ferramenta poderosa, guiada por pesquisadores, encontrando em 60 horas o que dois anos de análise humana não encontraram, e permitindo que uma falha fosse corrigida antes de o algoritmo virar padrão e proteger dados reais. Nesse sentido, o sistema de revisão funcionou: a fraqueza foi achada na fase de testes, exatamente quando deveria ser.

Fica, no entanto, uma questão de fundo que o próprio episódio levanta e que a comunidade científica terá de responder: se uma IA encontra em dias o que humanos não acharam em anos, a revisão humana sozinha ainda basta para validar a criptografia que vai proteger o mundo? A resposta provável não é substituir o humano, mas combiná-lo com a máquina — e, sobretudo, reforçar o elo que este caso mostrou ser o mais crítico de todos: a verificação cuidadosa, rigorosa e humana daquilo que a inteligência artificial é, cada vez mais, capaz de descobrir.

As informações desta reportagem baseiam-se na publicação oficial da Anthropic, nos artigos técnicos divulgados pela empresa e na cobertura especializada do tema. Detalhes técnicos foram apresentados em nível conceitual. A validação independente dos resultados, como é praxe em criptografia, seguia em andamento na data desta publicação.