Tim Google DeepMind memakai kecerdasan buatan (AI) untuk membuktikan secara matematis bahwa protokol enkripsi Signal bekerja sesuai rancangannya. Hasil riset dengan sistem bernama AlphaProof Code ini dilaporkan The Register pada 10 November 2026.
Protokol Signal adalah aturan enkripsi yang dipakai aplikasi pesan Signal dan menjadi dasar banyak sistem pesan terenkripsi lain. Verifikasi semacam ini dulu bisa memakan waktu bertahun-tahun, tetapi kali ini selesai dalam empat minggu.
Protokol Signal Terbukti Bekerja Sesuai Rancangan
Enkripsi end-to-end ibarat surat dalam amplop tersegel yang hanya bisa dibuka pengirim dan penerima. Verifikasi formal adalah cara memastikan segel itu benar-benar bekerja di semua kemungkinan kondisi, bukan hanya pada beberapa kali percobaan.
Menurut The Register, AlphaProof Code memverifikasi dua bagian penting: proses jabat tangan PQXDH yang tahan serangan komputer kuantum, dan mekanisme Triple Ratchet. Hasilnya mengonfirmasi sejumlah sifat keamanan pustaka libsignal, antara lain forward secrecy (pesan lama tetap aman meski kunci saat ini bocor), autentikasi, keamanan setelah perangkat sempat dibobol, dan kerahasiaan proses jabat tangan.
Kolaborasi Manusia dan Agen AI
Cara kerjanya melibatkan agen AI yang dipandu manusia untuk menulis spesifikasi dalam bahasa pembuktian Lean. Agen lain lalu menyusun buktinya, yang kemudian diperiksa oleh inti sistem Lean. Agen berbasis Gemini Carbon menghasilkan sekitar 6,5 juta baris kode Lean, dan bagian tertentu ditandai untuk ditinjau manusia.
Lean adalah bahasa pemrograman sekaligus alat bantu pembuktian matematika. Setiap langkah bukti harus lolos pemeriksaan mesin, sehingga kesalahan logika sekecil apa pun akan langsung ketahuan. Inilah yang membuat hasil verifikasi formal dianggap jauh lebih kuat dibanding pengujian biasa.
Pekerjaan ini dilakukan oleh tim lima orang selama empat minggu. Sebagai pembanding, verifikasi mikrokernel seL4 dulu memakan 20 tahun kerja orang, sementara kompiler CompCert membutuhkan enam tahun.
“Ini adalah sistem yang pada dasarnya dibangun untuk kolaborasi manusia dan AI,” kata Swarat Chaudhuri, ilmuwan riset di Google DeepMind sekaligus profesor di University of Texas at Austin, kepada The Register.
Ada Batasan yang Perlu Dipahami
Hasil ini tidak berarti Signal mustahil diretas. The Register mencatat pembuktian tersebut mengasumsikan kriptografi yang dipakai sempurna, dan tidak menjamin kerahasiaan secara komputasi pada tingkat data mentah. Celah juga masih mungkin muncul di luar protokol, misalnya pada ponsel yang terinfeksi aplikasi jahat atau ketika pengguna tertipu membagikan kode verifikasi.
Apa Artinya bagi Pengguna Aplikasi Pesan
Bagi pengguna, kabar ini menambah keyakinan bahwa fondasi enkripsi Signal sudah diperiksa jauh lebih ketat. Dampak yang lebih luas ada pada cara perangkat lunak keamanan diuji ke depan: bila verifikasi yang dulu butuh bertahun-tahun bisa dipangkas menjadi hitungan minggu, lebih banyak aplikasi berpotensi diperiksa dengan standar setinggi ini. The Register tidak menyebut apakah AlphaProof Code akan dibuka untuk publik.
Model Gemini untuk keamanan siber sebelumnya kami bahas dalam artikel Google rilis Gemini 4 Carbon. Makalah riset berjudul “AlphaProof Code: Verifying Signal’s Security at the Machine-Code Level” menjadi rujukan utama temuan ini.
