Sem Criptografia Segura contra o Quantum, a Infraestrutura Crítica Ruirá sob Novas Ameaças

Por décadas, o RSA e a Criptografia de Curva Elíptica (ECC) formaram a espinha dorsal da segurança digital. Desde a segurança de bancos online até comunicações militares, esses algoritmos resistiram ao teste do tempo – principalmente porque se baseiam em problemas matemáticos que são computacionalmente caros de resolver com computadores clássicos. Mas o status quo está sob ataque. A inteligência artificial, especialmente quando combinada com novos modelos computacionais e impulsionada por computação quântica, começará a desgastar as fundações uma vez inabaláveis desses esquemas criptográficos.

O Problema com RSA e ECC

A segurança do RSA é baseada na dificuldade de fatorar grandes inteiros – o produto de dois grandes números primos. A ECC se baseia na dureza do Problema de Logaritmo Discreto de Curva Elíptica (ECDLP). Em computação clássica, esses problemas são praticamente insolúveis dentro de um período de tempo razoável quando os tamanhos das chaves são grandes o suficiente.

Mas aqui está o ponto-chave: ambos desses sistemas são seguros apenas porque ninguém encontrou uma maneira mais rápida de quebrá-los – ainda. E agora, a IA está aumentando a pressão.

A IA Não é Só Sobre Chatbots

Esqueça a besteira sobre o ChatGPT escrever poemas ou o Midjourney gerar avatares de anime. O verdadeiro poder da IA está em sua capacidade de reconhecer padrões, otimizar espaços de busca e iterar sobre soluções mais rápido do que qualquer codificador ou analista humano. Quando aplicada à criptografia, a IA não está quebrando códigos no sentido de Hollywood – está cavando fundo nas estruturas matemáticas que tornam o RSA e a ECC “problemas difíceis”.

Modelos de aprendizado de máquina, especialmente redes neurais, têm sido cada vez mais eficazes em prever estruturas matemáticas, aproximar funções complexas e guiar algoritmos heurísticos. Na criptanálise, isso se traduz em:

• Identificar chaves fracas mais rápido.
• Explorar falhas de implementação em escala.
• Acelerar técnicas de fatoração técnicas.
• Aprender padrões em operações de curvas elípticas.

Aprendizado de Máquina na Fatoração

O calcanhar de Aquiles do RSA é a fatoração de inteiros. Ataques tradicionais como o General Number Field Sieve (GNFS) já requerem recursos maciços, mas são teoricamente viáveis. Agora a IA está supercarregando esses métodos.

Pesquisas recentes exploram como redes neurais podem ser usadas para prever a estrutura de campos numéricos usados na fatoração. Em vez de confiar na força bruta, a IA ajuda a priorizar caminhos que são mais prováveis de levar à decomposição bem-sucedida.

Também há trabalhos em treinar modelos para reverse-engineer informações parciais de chaves ou aproximar chaves privadas a partir de dados vazados – uma tarefa que era anteriormente inviável devido à complexidade. A IA está transformando essa complexidade em um problema de otimização solúvel.

ECC e Ataques Aumentados com IA

A ECC é frequentemente considerada mais segura do que o RSA porque alcança segurança comparável com tamanhos de chaves muito menores. Mas essa menor área de superfície também é mais sensível a ataques de precisão – e a IA está capitalizando isso.

A IA está sendo usada para:

• Acelerar o algoritmo de Pollard’s Rho, uma das principais ferramentas usadas para atacar a ECC. Ao otimizar a caminhada pelo espaço da curva elíptica, o aprendizado de máquina pode reduzir significativamente os tempos de colisão.
• Realizar ataques de canal lateral, onde modelos treinados em dados de consumo de energia ou emissões eletromagnéticas podem inferir chaves privadas usadas em operações ECC.
• Gerar exploits específicos de curva, onde modelos de IA analisam as propriedades aritméticas de curvas para identificar aquelas que são mais fracas ou suscetíveis a ataques.

Ataques de Canal Lateral Chegam ao Próximo Nível

Tradionalmente, ataques de canal lateral (SCAs) requerem acesso físico e ferramentas de medição de alta resolução. A IA está tornando esses ataques remotos e automatizados. Por exemplo, modelos de aprendizado profundo podem ser treinados para classificar variações sutis em tempo de computação, consumo de energia ou até mesmo emissões acústicas para deduzir chaves privadas.

O maior avanço? A IA não precisa conhecer os fundamentos teóricos do sistema que está atacando – ela apenas precisa de dados de treinamento suficientes. Uma vez treinados, esses modelos podem atravessar operações criptográficas como uma serra, bypassando as proteções matemáticas inteiramente.

Sinergia Pré- e Pós-Quântica

Você pode pensar que a computação quântica é a verdadeira ameaça existencial ao RSA e à ECC. E você estaria certo – o algoritmo de Shor executado em um computador quântico suficientemente poderoso aniquilaria ambos.

No entanto, aqui está a reviravolta: a IA está agindo como uma ponte para a vantagem quântica. Enquanto esperamos que as máquinas quânticas amadureçam, a IA está tornando os ataques clássicos de hoje mais rápidos, escaláveis e eficazes. Alguns pesquisadores estão até desenvolvendo modelos de IA inspirados no quântico para simular o comportamento de algoritmos quânticos como o de Shor ou o de Grover usando hardware clássico.

Na prática, a IA está encurtando o prazo para que esses esquemas criptográficos se tornem obsoletos – mesmo antes da supremacia quântica chegar.

Implicações para a Segurança

A ameaça que a IA representa para o RSA e a ECC não é mais uma preocupação teórica – está acontecendo agora. Essa mudança no cenário criptográfico está sendo levada a sério por governos, agências de cibersegurança e empresas privadas. O Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA, por exemplo, tem liderado a transição global para a criptografia pós-quântica. Após anos de pesquisa, o NIST finalizou um conjunto de algoritmos resistentes ao quântico – incluindo CRYSTALS-Kyber e CRYSTALS-Dilithium – projetados para resistir a ataques clássicos e quânticos. Importante, esses algoritmos também estão passando por testes para garantir sua resistência contra a criptanálise assistida por IA, destacando como o aprendizado de máquina já é um fator na planejação de segurança.

Ao mesmo tempo, sistemas legados que ainda dependem do RSA e da ECC estão se tornando vulnerabilidades críticas. Esses esquemas ultrapassados estão amplamente incorporados em sistemas que formam a espinha dorsal de nossas vidas digitais – desde Redes Privadas Virtuais (VPNs) usadas por trabalhadores remotos até firmware que controla tudo, desde roteadores até dispositivos médicos. Se não forem atualizados, esses componentes podem servir como pontos de entrada para atacantes que exploram ataques clássicos assistidos por IA hoje ou avanços quânticos amanhã.

Ameaças à Infraestrutura Crítica

Ainda mais preocupante é o risco à infraestrutura crítica. Redes de energia, estações de tratamento de água, sistemas de transporte e redes de saúde frequentemente executam software ultrapassado ou de difícil atualização que depende do RSA ou da ECC. Uma violação bem-sucedida desses sistemas – especialmente uma que vise os controles criptográficos – poderia causar perturbações no mundo real e colocar em risco a segurança pública. No contexto de ameaças de atores estatais, esses sistemas são alvos particularmente tentadores para espionagem e sabotagem.

O que Precisa Mudar

Aqui está a realidade: se você ainda está implantando RSA ou ECC em novos sistemas, já está atrasado. A IA não precisa quebrar completamente esses sistemas para torná-los inseguros – ela apenas precisa enfraquecê-los o suficiente para tornar a exploração prática para atores estatais ou adversários bem financiados.

As defesas modernas precisam mudar:

• Adotar criptografia pós-quântica como esquemas baseados em retículos, hash ou polinômios multivariados esquemas.
• Investigar plataformas de tecnologia que forneçam agilidade criptográfica para tornar atualizações criptográficas fáceis e indolores.
• Investir em métodos criptográficos resistentes à IA, ou seja, algoritmos projetados especificamente para resistir à análise aumentada por IA.
• Realizar testes de equipe vermelha com IA – simular adversários inteligentes que usam aprendizado de máquina para testar a pilha de segurança.
• Revisitar a higiene de implementação: muitos ataques de IA têm sucesso porque as implementações são descuidadas, não porque a teoria está falha.

O Ponto de Vista

A IA está fazendo com a criptografia o que já fez com outras indústrias: encontrando pontos fracos mais rápido do que podemos corrigi-los. O RSA e a ECC não estão mortos – ainda – mas a escrita está na parede. A velha guarda da criptografia não pode mais permanecer incontestada. Ou evoluímos, ou ficamos para trás.

Ataques assistidos por IA estão tornando esquemas de criptografia antigos obsoletos. Governos e pesquisadores estão lançando novos padrões de criptografia pós-quântica para se preparar para o que está por vir. Enquanto isso, sistemas ultrapassados que ainda usam RSA ou ECC – especialmente em infraestrutura crítica como redes de energia ou hospitais – estão cada vez mais em risco. Esses sistemas podem ser violados com efeitos devastadores, especialmente por atores estatais.

Esperar para agir não é mais uma opção. A segurança agora significa ser flexível, proativo e pronto para ameaças tanto alimentadas por IA quanto por quântica. Então, a mensagem para as indústrias de infraestrutura crítica é clara: comece a pensar como um adversário empoderado por IA – porque é exatamente quem está vindo atrás dos seus dados.