Cercetătorii de la Google DeepMind au publicat rezultatele unui proiect de cercetare de patru săptămâni în care a utilizat un nou cadru de inteligență artificială, AlphaProof Code, pentru a verifica formal securitatea protocolului criptografic al Signal. Această analiză servește drept o validare independentă a cifraturii care protejează comunicările pe platforme majore, incluzând Signal, Google Messages și WhatsApp. Deși nu au fost descoperite vulnerabilități noi în porțiunile analizate, sistemul a reușit să identifice corect vulnerabilități cunoscute și deja remediate în versiunile anterioare ale protocolului, demonstrând capacitatea său de a detecta defecte critice.
Proiectul evidențiază potențialul inteligenei artificiale agentică de a reduce semnificativ timpul necesar verificării formale, o metodă matematică considerată adesea „Sfântul Graal” al securității software. Înainte de era AI, procesul descris caracteristicile software și transformarea acestora în dovezi matematice era extrem de laborios. Noul proces implică o colaborare între om și AI, unde agenții contribuie și se auto-corectează în aproape fiecare fază, menținând totuși supervizarea umană la momentele cheie. Cercetătorii subliniază că aceasta este doar o etapă într-un proces mult mai larg, fără a garantează scalabilitatea imediată a tehnologiei pentru întregul ecosistem software.
Swarat Chaudhuri, un cercetător DeepMind, a declarat că există încă o distanță lungă de parcurs înainte de a putea scala această abordare la tot software-ul lumii. Ehren Kret, directorul tehnolog al Signal, a evidențiat că, în timp ce verificările anterioare se concentraseră pe porțiuni mai mici de cod, abordarea Google DeepMind permite o extindere semnificativă, oferind încredere sporită în garanțiile de confidențialitate ale implementării protocolului, în fața amenințărilor de securitate bazate pe IA. Pushmeet Kohli, vicepreședintele cercetării la DeepMind și Google Cloud, a sugerat că această capacitate ar putea fi vitală pentru industriile care depind de asigurări riguroase, cum ar fi sistemul bancar.
Deși analiza a fost realizată gratuit, în calitate de proiect de cercetare, întrebarea despre scalabilitatea economică a verificării formale automate rămâne deschisă. Google nu a divulgat costurile analizei nici nu a comentat planurile de a lansa un produs comercial de verificare formală. Cercetătorii au pus la dispoziție specificațiile și probele dezvoltate pentru a facilita alte lucrări de verificare formală. Studiul nu a acoperit întreaga aplicație mobilă Signal, ci s-a limitat la specifiice porțiuni ale protocolului de comunicații.