Verificar el código de Signal era un reto que llevaba años de trabajo de expertos. DeepMind dice que su IA lo ha hecho en un mes

Detailed summary

Google DeepMind dice que sus agentes de IA han demostrado matemáticamente que partes clave del código que está detrás del protocolo de cifrado de Signal hacen lo que se supone que…

Google DeepMind dice que sus agentes de IA han demostrado matemáticamente que partes clave del código que está detrás del protocolo de cifrado de Signal hacen lo que se supone que deben hacer. El protocolo protege las conversaciones privadas en Signal y Google Messages, y también sustenta el cifrado de WhatsApp, tal y como comparten en Wired. La compañía lo describe como un hito en la seguridad del software, aunque los propios investigadores recalcan que es un paso en un proceso más largo.

Comprobado, el protocolo funciona. La verificación formal significa usar matemáticas, en lugar de pruebas, para demostrar que el software se comporta como se pretende. Se considera la garantía de seguridad más sólida disponible, pero tradicionalmente ha sido lenta y laboriosa. La mayor parte de la verificación de protocolos criptográficos se detiene en la fase de diseño. DeepMind afirma que su sistema ha ido más allá, comprobando la implementación real, que es precisamente donde a menudo se esconden los errores del mundo real.

La compañía dice que es la primera vez que la implementación de un protocolo ampliamente desplegado como este ha sido verificada formalmente por cualquier método, con o sin IA.

Cómo funciona. El sistema se llama AlphaProof Code, un marco que combina varios modelos de IA con expertos humanos. Para ello, investigadores de DeepMind y varios modelos de IA tradujeron los objetivos de seguridad de Signal en especificaciones formales, y expertos humanos revisaron cada una de ellas. Los agentes, impulsados por Gemini Carbon, escribieron las pruebas, generando más de seis millones de líneas de Lean, un lenguaje que permite a un ordenador comprobar las pruebas automáticamente.

Tras ello, los agentes auditaron su propio trabajo y señalaron aproximadamente el 1% de la base de código que necesitaba una segunda revisión por parte de un humano. DeepMind dice que el trabajo llevó cuatro semanas, una tarea que históricamente lleva años a equipos de expertos.

¿Detecta realmente…

En…

Opening of the article, excerpted from Xataka. To read the rest, open the article on the publisher's site.