У вівторок компанія Anthropic повідомила, що її ШІ Claude знайшов нові слабкі місця у двох системах шифрування. Шифрування — це математика, яка приховує ваші повідомлення, логіни та банківські дані від сторонніх.

Нічому з того, чим ви користуєтеся сьогодні, нічого не загрожує. Але ця новина важлива з іншої причини. Машина зробила роботу, яку пропустили провідні фахівці.

Що таке HAWK і що в ньому зламалося

HAWK — це цифровий підпис. Вважайте його перевіркою посвідчення особи для сайтів і повідомлень. Його створили, щоб він вистояв проти майбутніх квантових комп'ютерів. Експерти вивчали його два роки й нічого не знайшли. Claude виявив приховану закономірність у математиці HAWK за 60 годин.

Підписуйтесь на нас у X, щоб отримувати свіжі новини щойно вони з'являються

За власними даними Anthropic, злам найменшого ключа HAWK потребував уже не 2^64 кроків, а 2^38. Це приблизно в 67 мільйонів разів менше роботи. Метод описано у статті Anthropic.

Виправлення просте, але болісне. Подвоїти розмір ключа. А це позбавляє HAWK головної переваги, заради якої його обирали.

Результат щодо AES простими словами

AES шифрує більшу частину інтернет-трафіку. Він захищає дані з 2001 року.

Anthropic не зламала AES. Вона атакувала послаблену версію із 7 із зазвичай 10 раундів перемішування.

Claude винайшов скорочений шлях, який назвав «Міст Мебіуса». Цей прийом прибрав один крок перебору.

Це зробило найкращу з відомих атак у 200–800 разів швидшою.

Claude працював самотужки три дні. Потім двоє людей витратили майже місяць на перевірку його відповіді.

Чому це важливо

Перевірка роботи тепер стала найповільнішою частиною. Anthropic заявляє, що люди не встигають за моделлю.

Криптографічні схеми й раніше руйнувалися на пізній стадії. У 2022 році дослідники зламали SIKE, іншого кандидата, приблизно за годину на ноутбуці.

Bitcoin (BTC) та Ethereum (ETH) покладаються на іншу систему. Експерти досі сперечаються, коли квантові комп'ютери її зламають. Ці атаки її не зачіпають.

Але час усе одно спливає. Google планує перейти до 2029 року згідно зі своїм графіком міграції. Відомствам США встановлено квантовий дедлайн — 2031 рік.

За чим стежити далі

Тепер NIST доведеться оцінити публічну атаку на схему, яку він усе ще розглядав. Anthropic натякнула на нові результати, які поки що не опубліковано. Вона також планує провести семінар з науковцями найближчими тижнями.

Чи довірили б ви ШІ перевірити замки на ваших власних даних?

Джерело: BeInCrypto