Claude ajudou a fatorar RSA-896 - as chaves de 2048 bits do seu banco estão seguras

Um engenheiro da Anthropic usou o Claude para ajudar a quebrar um número de desafio RSA de 270 dígitos, empurrando o recorde público de fatoração de 829 bits para 896 bits. Steve Weis publicou o resultado a 19 de setembro de 2026, descrevendo como o Claude portou o CADO-NFS — uma implementação existente do algoritmo clássico General Number Field Sieve — para correr eficientemente em GPUs, e depois orquestrou o trabalho numa frota de até 2.048 GPUs usando capacidade ociosa na Anthropic. A computação demorou cerca de 10 dias e consumiu aproximadamente 30 anos-GPU de computação.

O que realmente aconteceu

Não se trata de um novo ataque ao RSA. O GNFS é o mesmo algoritmo clássico que os criptógrafos usam para fatorar há décadas; nada mudou na sua matemática. O que o Claude contribuiu foi trabalho de engenharia — adaptar uma base de código existente a novo hardware, executar grandes experiências distribuídas e iterar em gargalos de desempenho — o tipo de trabalho especializado e demorado em sistemas que anteriormente limitava o tamanho dos recordes de fatoração que qualquer equipa podia tentar. Weis publicou o inteiro original juntamente com os seus dois fatores primos, pelo que o resultado pode ser verificado matematicamente em vez de ser aceite por fé.

Por que 896 bits não são 2.048 bits

O salto importa para direitos de fanfarronice em investigação, não para a banca online de ninguém. O RSA-2048, o tamanho de chave usado em sistemas modernos de TLS, email e banca, estima-se que seja cerca de mil milhões de vezes mais difícil de fatorar do que o RSA-1024 — e o RSA-896 fica bem abaixo disso. O recorde público anterior de fatoração, o RSA-250 com 829 bits, manteve-se durante seis anos após ser estabelecido em fevereiro de 2020; este resultado e uma fatoração separada de RSA-260 usando um sistema de IA diferente duas semanas antes moveram a fronteira, mas nenhum se aproxima do tamanho realmente implementado na criptografia de produção.

A única conclusão prática

O sinal real aqui é que a assistência de IA baixou a barreira de engenharia para a criptoanálise clássica em grande escala — algo que vale a pena observar para quem ainda usa RSA-1024, agora claramente ao alcance de uma frota de GPUs bem equipada. Não é motivo para migrar em pânico do RSA-2048. A medida sensata para os compradores de TI é a aborrecida: perguntar aos fornecedores sobre roteiros de cripto-agilidade, rotação de chaves e preparação pós-quântica no seu próprio calendário, não em reação a uma demonstração de investigação quatro ordens de magnitude menor do que o que realmente executam.

Fontes: postquantum.com, Steve Weis.