Google DeepMind usa una herramienta de IA agéntica para verificar formalmente garantías clave de seguridad del protocolo Signal
WIRED informa de que la prueba de concepto de cuatro semanas con un nuevo marco, AlphaProof Code, no halló fallos nuevos en las partes revisadas y detectó errores conocidos ya corregidos en versiones antiguas; no abarcó toda la app Signal y Google no reveló el coste.
Por qué importa
La verificación formal usa demostraciones matemáticas para probar que el software se comporta según lo especificado, pero escribir a mano especificaciones y pruebas la ha hecho demasiado lenta para la mayoría del código. DeepMind dice que los agentes hicieron gran parte del trabajo con revisión humana en puntos clave, y el CTO de Signal, Ehren Kret, afirmó que el enfoque va más allá de verificaciones previas que cubrían partes menores del código. Los investigadores publican la especificación y la prueba. La duda es si la verificación con IA puede escalar a grandes bases de código a un coste viable; hay que vigilar revisiones independientes y un posible producto comercial.
Datos clave
- Marco: AlphaProof Code, de Google DeepMind
- El proyecto duró cuatro semanas
- No halló vulnerabilidades nuevas en las partes analizadas
- Detectó fallos conocidos ya corregidos en versiones antiguas de Signal
- No verificó toda la app móvil de Signal
- Se publican la especificación y la prueba