IA Claude resolve em 30 minutos enigma criptográfico da NSA de 25 anos

Em menos de trinta minutos, um modelo de inteligência artificial conseguiu resolver um quebra-cabeça criptográfico que havia intrigado pesquisadores durante um quarto de século. Claude, desenvolvido pela Anthropic, identificou a origem de cinco números misteriosos que a NSA havia fornecido para gerar curvas elípticas padronizadas pelo NIST no ano 2000. A descoberta encerra uma longa especulação sobre se esses valores poderiam conter uma porta dos fundos deliberadamente inserida pela agência de segurança americana.

O caso começou no final dos anos 1990, quando a NSA entregou um conjunto de números, chamados seeds, que seriam usados na construção de curvas elípticas incorporadas ao padrão ECDSA do NIST. Durante décadas, ninguém conseguiu explicar como exatamente esses números foram selecionados. Essa lacuna alimentou suspeitas crescentes, especialmente após as revelações sobre as operações criptográficas da NSA. A teoria mais difundida entre criptógrafos era que Jerry Solinas, matemático da agência, teria escolhido uma frase humorística, extraído seu hash, e usado o resultado como base para gerar os parâmetros — uma abordagem que deixaria espaço para manipulação deliberada.

Um funcionário da Anthropic pediu a Claude que investigasse a questão sem fornecer essa hipótese privilegiada. O modelo de IA seguiu um caminho diferente. Analisou as características de antigos geradores de números pseudoaleatórios disponíveis nas bibliotecas C da década de 1990 e, em menos de meia hora, havia encontrado uma pista decisiva. Claude detectou nas seeds uma assinatura estatística compatível com o funcionamento do lrand48, um gerador simples que existia naquelas bibliotecas antigas. Reconstruiu então o estado interno do gerador e recuperou a origem das seeds para as cinco curvas principais: P-192, P-224, P-256, P-384 e P-521.

Para a curva P-256, o programa havia sido inicializado com um timestamp Unix — um carimbo de data e hora do sistema. A partir daí, o gerador produziu candidatos sucessivos, e a seed finalmente publicada correspondia ao 1.842º candidato gerado. Claude também localizou os timestamps originais para as diversas curvas, todos situados entre maio de 1997 e abril de 1998. Essa descoberta muda fundamentalmente a narrativa histórica do caso. Durante anos, a hipótese dominante era que a NSA teria testado muitos parâmetros antes de selecionar deliberadamente uma curva que contivesse uma fraqueza conhecida apenas pela agência — uma vulnerabilidade que poderia ser explorada para quebrar criptografia sem que ninguém soubesse.

A Anthropic agora considera essa possibilidade muito menos provável à luz dos achados. Isso não significa, porém, que todas as questões desapareceram. Algumas curvas candidatas aparentemente válidas foram ignoradas sem razão conhecida. A origem de vários pontos base também permanece inexplicada. Uma seed, a de B-163, ainda resiste à análise. Claude, portanto, não resolveu completamente o mistério, mas as cinco seeds principais que alimentavam o debate público agora têm uma origem reproduzível e verificável.

É importante esclarecer o que essa descoberta não significa. Claude não quebrou o ECDSA nem o Bitcoin. A Anthropic deixa isso explícito. Nenhum usuário das curvas NIST afetadas precisa trocar suas chaves ou sistemas após essa descoberta. O Bitcoin, além disso, não usa a curva P-256. Satoshi Nakamoto escolheu o secp256k1, uma curva com parâmetros particularmente simples que oferece muito menos margem para esconder secretamente certos valores e introduzir fraquezas. A descoberta de Claude, portanto, não altera a segurança atual da rede Bitcoin.

O que a performance de Claude ilustra é outra coisa: uma inteligência artificial explorou em algumas dezenas de minutos uma pista que criptógrafos humanos perseguiam há anos. Identificou uma estrutura estatística, testou vários geradores antigos, aplicou técnicas matemáticas de redução de redes e verificou o resultado por cálculo. A velocidade e a precisão dessa análise sugerem que as capacidades de IA em cibersegurança continuam evoluindo de forma significativa — um desenvolvimento que a própria Anthropic reconheceu ao documentar vários incidentes durante testes envolvendo seu modelo. Enquanto isso, outras ameaças criptográficas permanecem em aberto: o Google avançou recentemente com seu processador quântico Willow, embora ainda não disponha de uma máquina capaz de quebrar as assinaturas do Bitcoin hoje em dia.