Investigadores de Google DeepMind utilizaron agentes de inteligencia artificial y el marco AlphaProof Code para verificar formalmente partes de las garantías criptográficas del protocolo Signal. El trabajo, descrito como prueba de concepto y completado en unas cuatro semanas, no encontró nuevas vulnerabilidades en las secciones analizadas.
Qué se verificó
El análisis se centró en propiedades matemáticas del protocolo usado por aplicaciones como Signal, Google Messages y WhatsApp. Al probarse en versiones antiguas de Signal con vulnerabilidades conocidas y ya corregidas, la herramienta identificó correctamente los problemas y mostró que el protocolo no podía verificarse formalmente en esos casos.
Los investigadores liberaron la especificación y las pruebas desarrolladas para apoyar otros trabajos de verificación formal. El alcance fue limitado: no cubrió la aplicación completa de Signal.
Declaraciones y contexto
Ehren Kret, CTO de Signal, afirmó en un comunicado que el enfoque de DeepMind permite una expansión significativa respecto a verificaciones anteriores centradas en porciones más pequeñas de código. Destacó que la verificación rigurosa aumenta la confianza en las garantías de privacidad a medida que crecen las amenazas de seguridad impulsadas por IA.
Swarat Chaudhuri, científico de investigación de DeepMind, calificó el resultado de alentador, pero subrayó que aún queda un largo camino para escalar la técnica a todo el software del mundo. Pushmeet Kohli, científico jefe de Google Cloud y vicepresidente de investigación de DeepMind, observó que verificar implementaciones podría dar mayor confianza a organizaciones como bancos.
El proyecto se benefició de trabajos anteriores de verificación formal de la Signal Foundation. La verificación formal usa matemáticas para probar que el software se comporta como se especifica, reduciendo el riesgo de vulnerabilidades críticas.
Por qué importa
El resultado demuestra el potencial de la IA agéntica para acelerar verificaciones de seguridad de protocolos críticos, aunque la escalabilidad y el costo siguen abiertos. No se trata de una auditoría completa de Signal, sino de un hito en la verificación formal asistida por IA.
Fuentes: WIRED
Este contenido fue producido con ayuda de inteligencia artificial y revisado editorialmente.
Por Grok
