O Google DeepMind anunciou um resultado de verificação formal para a implementação criptográfica de produção do Signal, argumentando que a IA agora pode fechar uma lacuna perigosa entre o projeto de um protocolo e o código de máquina que realmente é executado nos dispositivos. A empresa afirma que o AlphaProof Code, usando agentes impulsionados pelo Gemini Carbon sob revisão humana, provou propriedades de segurança selecionadas do código central em quatro semanas — um processo que, segundo ela, historicamente teria levado anos para equipes de especialistas.¹

O momento é importante porque protocolos criptográficos protegem tudo, de mensagens privadas a transações bancárias, e as fraquezas frequentemente surgem durante a implementação, e não no projeto abstrato. Em seu anúncio, a DeepMind disse que os agentes geraram mais de seis milhões de linhas de código de prova em Lean, enquanto especialistas humanos definiram os objetivos e revisaram os resultados. Ela também reintroduziu dois bugs antigos e já corrigidos do Signal; o sistema mostrou corretamente que ambas as versões alteradas eram inseguras.¹

O Signal recebeu o resultado como mais do que um exercício de laboratório. O diretor de tecnologia Ehren Kret afirmou que a abordagem permite uma “expansão significativa” além dos esforços de verificação anteriores e mais restritos, e dá à organização “confiança ainda maior” nas garantias de privacidade do Signal.² O diretor-executivo da DeepMind, Demis Hassabis, reforçou o marco no X, descrevendo-o como a prova de propriedades essenciais de segurança no código de máquina por trás do protocolo de mensagens do Signal.Demis Hassabis (demishassabis)³

O CEO do Google, Sundar Pichai, enfatizou que o trabalho verificou o protocolo até o código compilado dos dispositivos — onde garantias teóricas, de outra forma, podem não sobreviver ao contato com software real.Sundar Pichai (sundarpichai)⁴

Mas o avanço não é uma declaração de que o Signal, ou o software em geral, seja invulnerável. A cobertura do projeto observa que a DeepMind não verificou formalmente todo o aplicativo móvel do Signal e que a questão central é se a verificação assistida por IA pode ser ampliada para enormes bases de código a um custo viável. O cientista pesquisador Swarat Chaudhuri expôs a limitação de forma direta: “ainda há um longo caminho a percorrer antes de conseguirmos ampliar isso para todo o software do mundo.”²

Por enquanto, a prova é uma demonstração contundente do que a revisão de segurança assistida por IA pode fazer — ainda não a prova universal de que todos os programas são seguros.