VEŠTAČKA INTELIGENCIJA PRONAŠLA SLABOST U KRIPTOGRAFIJI ZA NEKOLIKO DANA: Lozinke nisu probijene, ali upozorenje je ozbiljno
Veštačka inteligencija sve češće se koristi za pisanje programa i rešavanje matematičkih problema, ali novi eksperiment pokazuje da može postati i moćan alat za pronalaženje slabosti u kriptografskim sistemima.
Istraživači su koristili napredni eksperimentalni model kako bi analizirali algoritme namenjene zaštiti digitalnih potpisa i šifrovanih podataka. Sistem je za približno 60 sati unapredio poznati napad na HAWK, jednog od kandidata za postkvantne digitalne potpise.
Portal Tech Startups objavio je 29. jula da je model osmislio i postupak nazvan „Möbius Bridge”, koji ubrzava napade na pojednostavljenu verziju AES enkripcije. Važno je da puna verzija AES-a, koja se koristi u stvarnim sistemima, nije probijena, dok HAWK još nije široko primenjen.
Postkvantna kriptografija razvija se kako bi zaštitila podatke od budućih kvantnih računara. Kandidati prolaze višegodišnje testiranje jer mala matematička slabost može potpuno promeniti procenu njihove sigurnosti.
Veštačka inteligencija ovde nije jednostavno isprobavala lozinke velikom brzinom. Ona je analizirala matematičku strukturu i predlagala nove načine spajanja poznatih metoda, slično radu istraživačkog tima.
To može biti korisno za bezbednost. Što se slabost ranije pronađe u algoritmu koji još nije uveden, manja je mogućnost da kasnije ugrozi banke, državne sisteme ili privatnu komunikaciju.
Ista sposobnost, međutim, može pomoći i napadačima. Modeli mogu smanjiti količinu stručnog znanja potrebnog za analizu ranjivosti i ubrzati prelazak od teorijskog problema do praktičnog napada.
Zbog toga razvoj AI alata za kriptografiju zahteva kontrolisan pristup, proveru rezultata i odgovorno objavljivanje slabosti. Pronalazak problema ne bi trebalo automatski učiniti dostupnim u obliku uputstva za zloupotrebu.
Najvažnija poruka nije da je savremena enkripcija odjednom beskorisna. Naprotiv, konkretni sistemi koji štite većinu komunikacija ostaju bezbedni prema dostupnim podacima.
Promenila se brzina istraživanja. Matematički problem za koji bi timu možda bile potrebne nedelje ili meseci, model može početi da razlaže tokom jednog vikenda. Trka između zaštite i napada time ulazi u novu fazu.
S.B.
