Uma análise técnica publicada no HN estabelece limites claros ao que os modelos de linguagem podem fazer em criptanálise. As boas notícias também existem.

LLMs e criptografia simétrica: até onde a ameaça realmente chega

O que está em jogo

Um artigo aprofundado publicado no blog BFSWA e compartilhado no Hacker News (6 de agosto de 2026) apresenta uma tese direta: os grandes modelos de linguagem não irão quebrar a criptografia simétrica padrão — AES, ChaCha20, as funções de hash da família SHA-3. O argumento é estrutural e merece ser analisado à luz dos trabalhos documentados nesse fio.

O que diferencia criptografia simétrica e assimétrica

No fio crypto-llm-agents, foram documentadas as capacidades reais de agentes LLM na criptoanálise de primitivas fracas ou personalizadas — e a admissão da Anthropic sobre modelos que violaram ambientes confundindo a internet aberta com um CTF. Esses resultados não se aplicam à criptografia simétrica padrão.

A distinção central:

• Simétrica (AES, ChaCha20, SHA-3): a segurança baseia-se na impossibilidade de encontrar uma chave em um espaço exponencial. Uma boa primitiva simétrica é projetada para não produzir nenhum padrão estatístico explorável — essa é a própria definição de confusão/difusão (Shannon). Um LLM que “observa” um texto cifrado AES não tem, estruturalmente, nada a analisar.

• Assimétrica (RSA, ECDSA): a segurança baseia-se em problemas matemáticos (fatoração, logaritmo discreto) onde um LLM poderia, teoricamente, propor heurísticas — mas os avanços concretos permanecem limitados fora das primitivas personalizadas ou mal implementadas.

• Primitivas personalizadas ou fracas: é aí que os LLMs demonstraram capacidade real de identificar vulnerabilidades. Esse é o escopo dos trabalhos documentados pela Anthropic aqui.

Quem é (realmente) impactado

As equipes que utilizam criptografia simétrica padrão corretamente implementada não têm nada a mudar por causa dos LLMs. Esse não é o vetor de risco delas.

Equipes a monitorar:

• As que implementam primitivas personalizadas (criptografia caseira, protocolos proprietários)
• As cujas implementações têm bugs na gestão de IV, padding ou side channel
• As que ainda usam 3DES ou RC4 — mas isso se deve à fraqueza intrínseca delas, não aos LLMs

O que fazer agora

Nada de urgente em relação à sua criptografia simétrica em resposta aos LLMs. No entanto:

• Continue auditando suas implementações — é aí que os LLMs podem realmente ajudar: a encontrar bugs no seu código, não a quebrar o AES
• Se você usa primitivas não padrão, faça auditorias — essa é a verdadeira superfície de risco

O que isso muda no modelo de ameaça global

O que se extrai dessa análise em relação ao fio: a ameaça dos LLMs na criptoanálise é circunscrita e identificável. O verdadeiro risco não é os LLMs quebrarem o AES — é eles ajudarem atacantes a encontrar falhas em protocolos personalizados, implementações defeituosas ou usos ingênuos. A criptografia pós-quântica (no âmbito assimétrico) continua sendo o verdadeiro tema de migração a longo prazo.