Google DeepMind anunció un resultado de verificación formal para la implementación criptográfica de producción de Signal, argumentando que la IA ahora puede cerrar una peligrosa brecha entre el diseño de un protocolo y el código máquina que realmente se ejecuta en los dispositivos. La empresa afirma que AlphaProof Code, mediante agentes impulsados por Gemini Carbon bajo revisión humana, demostró propiedades de seguridad seleccionadas del código central en cuatro semanas, un proceso que, según dice, históricamente habría llevado años a equipos de expertos.¹

El momento importa porque los protocolos criptográficos protegen desde mensajes privados hasta transacciones bancarias, y las debilidades suelen surgir durante la implementación en lugar de en el diseño abstracto. En su anuncio, DeepMind afirmó que los agentes generaron más de seis millones de líneas de código de prueba Lean, mientras que expertos humanos establecieron los objetivos y revisaron los resultados. También reintrodujo dos antiguos errores de Signal ya corregidos; el sistema mostró correctamente que ambas versiones modificadas eran inseguras.¹

Signal recibió el resultado como algo más que un ejercicio de laboratorio. El director de tecnología, Ehren Kret, afirmó que el enfoque permite una “expansión significativa” más allá de los esfuerzos de verificación anteriores y más limitados, y brinda a la organización “aún mayor confianza” en las garantías de privacidad de Signal.² El director ejecutivo de DeepMind, Demis Hassabis, destacó el hito en X, describiéndolo como una prueba de propiedades clave de seguridad en el código máquina detrás del protocolo de mensajería de Signal.Demis Hassabis (demishassabis)³

El CEO de Google, Sundar Pichai, subrayó que el trabajo verificó el protocolo hasta el código compilado para dispositivos, donde las garantías teóricas de otro modo pueden no sobrevivir al contacto con el software real.Sundar Pichai (sundarpichai)⁴

Pero el avance no es una declaración de que Signal, ni el software en general, sea invulnerable. La cobertura del proyecto señala que DeepMind no verificó formalmente toda la aplicación móvil de Signal, y que la cuestión central es si la verificación asistida por IA puede extenderse a enormes bases de código a un coste viable. El investigador científico Swarat Chaudhuri expresó claramente la limitación: “queda un largo camino por recorrer antes de que podamos escalar esto a todo el software del mundo”.²

Por ahora, la prueba es una contundente demostración de lo que puede hacer la revisión de seguridad asistida por IA, pero aún no la prueba universal de que todos los programas son seguros.