Mythos derruba HAWK, candidato a padrão de criptografia pós-quântica

O que aconteceu

A Anthropic divulgou na segunda-feira que o Mythos, seu modelo de segurança de IA, encontrou uma fraqueza fatal no HAWK, esquema de assinatura digital criado para resistir a ataques de computadores quânticos. O HAWK estava na terceira rodada de testes do NIST quando a falha foi identificada. O desenvolvedor do algoritmo confirmou a retirada na terça-feira (Ars Technica).

O Mythos também encontrou fraquezas nos fundamentos matemáticos do AES, cifra amplamente usada.

Contexto

O HAWK havia passado por duas rodadas de testes do NIST, que avalia a segurança de algoritmos de criptografia pós-quântica por meio de testes em larga escala. A terceira rodada existe justamente para capturar falhas como a que o Mythos revelou.

É importante notar algumas limitações dos resultados. Eles são incrementais: não quebram nenhum dos sistemas criptográficos usados hoje. Em vez disso, indicam métodos que reduzem moderadamente o trabalho necessário para derrotar os sistemas. Além disso, os testes usaram versões enfraquecidas dos algoritmos, conhecidas como challenge instances, fornecidas pelos próprios autores para revisão por pares. As versões reais em produção são consideravelmente mais robustas.

Por que importa

O caso coloca a inteligência artificial no centro da criptoanálise. Se um modelo de segurança consegue expor vulnerabilidades em um candidato que sobreviveu a anos de testes, isso pode sinalizar avanços importantes na capacidade de atacar criptografia que protege privacidade e segurança.

A descoberta não afeta sistemas em uso, mas reduz a confiança no HAWK como futura proteção contra computadores quânticos. Também serve de alerta para outros candidatos em avaliação.

Impacto

O impacto imediato é a saída do HAWK da disputa por um padrão oficial dos EUA. No médio prazo, o episódio pode aumentar o rigor dos testes de pós-quantum e acelerar o uso de IA para encontrar falhas antes que elas sejam exploradas.

Ainda assim, a própria Anthropic tratou os resultados como relevantes, e é difícil saber o quanto da divulgação é marketing. Mas os achados merecem atenção porque podem apontar direções novas na quebra de criptografia.

O que muda

Com a retirada, o HAWK não será mais considerado para padronização. Para a comunidade de segurança, a mudança está no método: modelos de IA como o Mythos passam a ser ferramentas capazes de revelar problemas em algoritmos que resistiram a testes tradicionais durante anos.

O que vem agora

O NIST deve seguir com a avaliação dos demais candidatos da terceira rodada. Os resultados do Mythos sobre HAWK e AES precisarão ser revisados por pares e reproduzidos por outros pesquisadores. Também resta saber se a Anthropic vai detalhar os métodos usados para permitir que a comunidade aproveite o avanço.

Fontes

• Ars Technica: Mythos attack on 3rd-round PQC algorithm candidate puts it out of commission — HAWK withstood years of testing that had yet to uncover a fatal weakness found through Mythos. (https://arstechnica.com/security/2026/07/mythos-uncovers-crypto-weaknesses-that-went-unknown-for-years/)