গুগল ডিপমাইন্ড বলেছে যে মানুষের তত্ত্বাবধানে কাজ করা AI এজেন্টরা 1024-বিট RSA ক্রিপ্টোসিস্টেমের আক্রমণের খরচ কমানোর দুটি উপায় খুঁজে পেয়েছে - যার ফলে উত্তরাধিকার এনক্রিপশন সম্পর্কে অনুমানগুলিকে নতুন আকার দেয়, এমনকি কোম্পানি জোর দেয় যে আধুনিক 2048-বিট-এবং-বৃহত্তর কীগুলি সুরক্ষিত থাকে৷

ইউসি সান দিয়েগো এবং ইনরিয়ার ক্রিপ্টোগ্রাফারদের সাথে পরিচালিত গবেষণাটি ইঙ্গিত করে যে উত্তরাধিকারী RSA-1024-এর আক্রমণগুলি পূর্বে অনুমান করা থেকে কম গণনার প্রয়োজন, ফলাফলের উপর সিকিউরিটিউইকের রিপোর্ট অনুসারে। "অভ্যাসগতভাবে, এই ফলাফলগুলি শুধুমাত্র অপ্রচলিত 1024-বিট RSA সিস্টেমগুলিকে প্রভাবিত করে, এবং আধুনিক এনক্রিপশন প্রোটোকল, যা প্রায় সর্বজনীনভাবে 2048-বিট বা বড় কী ব্যবহার করে, সুরক্ষিত থাকে," বলেছেন পুষমিত কোহলি, Google DeepMind-এর ভিপি এবং Google ক্লাউডের প্রধান বিজ্ঞানী৷ For more context on this story, see our ongoing AI trends.

একটি সন্ধান করা: প্যাডিং আমরা যা ভেবেছিলাম তার চেয়ে কম সুরক্ষা দেয়

প্রথম অনুসন্ধানটি ডিজিটাল স্বাক্ষর এবং প্যাডিং নিয়ে উদ্বিগ্ন - প্রিসেট ডেটা যা অনেক স্বাক্ষর মান একটি নির্দিষ্ট ব্লক আকারে আনতে একটি বার্তায় যোগ করে। প্যাডিং দীর্ঘদিন ধরে জালিয়াতিকে কঠিন করে তোলার জন্য বোঝা গেছে, কিন্তু আক্রমণকারীর বিরুদ্ধে এর মূল্য যে কি সাইন করা হবে তা বেছে নিতে পারে তা অস্পষ্ট ছিল।

ডিপমাইন্ড নির্ধারণ করেছে যে আক্রমণকারী কতটা স্বাক্ষরিত ব্লক নিয়ন্ত্রণ করে তার উপর উত্তর নির্ভর করে। "একবার তারা ব্লকের প্রায় অর্ধেক বা তার বেশি নিয়ন্ত্রণ করলে, প্যাডিং মোটেও সুরক্ষা যোগ করে না," কোহলি ব্যাখ্যা করেছিলেন। সাথে থাকা কাগজের মতে, এটি PKCS#1 v1.5 ফর্ম্যাটে প্রযোজ্য যা ক্রিপ্টোগ্রাফিক ডিভাইসের PKCS#11 সাইনিং ইন্টারফেস যেমন হার্ডওয়্যার সিকিউরিটি মডিউল দ্বারা ব্যবহৃত হয় — ডিভাইস এন্টারপ্রাইজগুলি সাইনিং কীগুলিকে নাগালের বাইরে রাখতে নির্ভর করে।

দলটি তত্ত্বে থামেনি। একটি স্যান্ডবক্সড পরীক্ষায়, ডিপমাইন্ডের এজেন্টরা একই 1024-বিট কী-তে আগের একাডেমিক ফোরজি আক্রমণ পুনরায় চালায় এবং প্রয়োজনীয় CPU সময় 3.5-গুণ কমিয়ে দেয়: প্রথম ফোরজিতে 391 CPU কোর-বছর লেগেছিল, মূল গবেষণায় 1,380 এর বিপরীতে। সম্ভবত সবচেয়ে উল্লেখযোগ্য হল কাজটি কীভাবে সম্পন্ন হয়েছে — দুইজন এআই এজেন্ট চার দিনের কম সময়ের মধ্যে জালিয়াতি গণনাটি ডিজাইন করেছে, দৌড়েছে এবং ডিবাগ করেছে, মানব গবেষকের কাছ থেকে প্রায় 20টি বার্তা রয়েছে, যার বেশিরভাগই অনুমোদন।

এমনকি রক্ষণশীল ক্ষেত্রেও, যেখানে আক্রমণকারী ব্লকের কম নিয়ন্ত্রণ করে — যেমন একটি 32-বাইট হ্যাশ — ডিপমাইন্ড একটি অ্যালগরিদম খুঁজে পেয়েছে যা, তার তাত্ত্বিক অনুমান অনুসারে, 1024-বিট কীগুলির বিপরীতে আগের সেরা পদ্ধতির তুলনায় প্রায় 1,600 গুণ ভাল৷

দুটি খোঁজা: ব্যাচ ফ্যাক্টরিং 30x সস্তা হয়

দ্বিতীয় অনুসন্ধান একই আকারের অনেক RSA কী ফ্যাক্টরিং উদ্বেগ. যখন একজন আক্রমণকারী একসাথে অনেকগুলি কী লক্ষ্য করে, তখন একটি বড় আপফ্রন্ট গণনার খরচ তাদের সকলের মধ্যে ভাগ করা যেতে পারে। ডিপমাইন্ডের এজেন্টরা এমন একটি অ্যালগরিদম নিয়ে এসেছে যা প্রতিটি অতিরিক্ত 1024-বিট কীকে ফ্যাক্টরিং করে গড়ে 30 গুণ কম খরচে আগের সেরা পদ্ধতির তুলনায়।

Google এখানে সীমা সম্পর্কে সতর্ক: অনুমানটি তাত্ত্বিক, পদ্ধতিটি বাস্তবায়িত হয়নি, এবং এটি একটি প্রাথমিক গণনাকে একটি একক কী ফ্যাক্টরিংয়ের মতো ব্যয়বহুল বলে ধরে নেয়।

কেন এটি একটি তাৎক্ষণিক হুমকি নয়

সতর্কতাগুলি শিরোনাম সংখ্যার মতোই গুরুত্বপূর্ণ। স্বাক্ষর আক্রমণ ব্যক্তিগত কী পুনরুদ্ধার করে না। এটির জন্য মোটামুটি 4 বিলিয়ন সাইনিং কোয়েরি আগে থেকেই করা প্রয়োজন, এবং এটি এমন ডিভাইসগুলির বিরুদ্ধে কাজ করে না যেগুলি অভ্যন্তরীণভাবে বার্তাগুলি হ্যাশ করে - যা অনেক আধুনিক স্থাপনাকে বাতিল করে। 500,000 থেকে 1 মিলিয়ন CPU কোর-বছরের অনুমান সহ একটি একক 1024-বিট কী-এর সম্পূর্ণ ফ্যাক্টরিং একটি বিশাল উদ্যোগ হিসাবে রয়ে গেছে।

সুতরাং ব্যবহারিক ঝুঁকি কেন্দ্রীভূত হয় যেখানে এটি সাধারণত ক্রিপ্টোগ্রাফিতে করে: পুরানো সিস্টেম যা অবসর নেওয়া উচিত ছিল। RSA-1024 লিগ্যাসি হার্ডওয়্যার সিকিউরিটি মডিউল, বার্ধক্যজনিত PKI অবকাঠামো, এবং এমবেডেড সিস্টেমে স্থির থাকে যা কেউ মাইগ্রেট করার জন্য বাজেট করেনি। এই গবেষণাটি আগামীকাল সেই সিস্টেমগুলিকে ভাঙার যোগ্য করে না — তবে এটি "আক্রমণ অসম্ভাব্য" এবং "আক্রমণ ব্যয়বহুল কিন্তু প্রশংসনীয়" এর মধ্যে ব্যবধানকে সংকুচিত করে।

যে সংস্থাগুলি এখনও তাদের স্ট্যাকের কোথাও 1024-বিট RSA চালাচ্ছে, ফলাফলগুলি 2048-বিট বা বড় কীগুলিতে স্থানান্তর ত্বরান্বিত করার ক্ষেত্রে এবং স্বাক্ষর-জালিয়াতি আক্রমণগুলি প্রযোজ্য নয় বলে ধরে নেওয়ার আগে তাদের সাইনিং ডিভাইসগুলি অভ্যন্তরীণভাবে হ্যাশ বার্তাগুলিকে পর্যালোচনা করার জন্য কেসকে শক্তিশালী করে৷

ক্রিপ্টোগ্রাফির প্রতিকূল পরীক্ষক হিসাবে এআই এজেন্ট

কাজের গভীর তাৎপর্য পদ্ধতিগত হতে পারে। একটি মানব দল আক্রমণের কৌশলগুলিকে পরিমার্জন করার জন্য বছরের পর বছর ব্যয় করার পরিবর্তে, ডিপমাইন্ডের এজেন্টরা আক্রমণের স্থানটি অন্বেষণ করেছে, গণনাগুলি প্রয়োগ করেছে এবং সেগুলিকে মূলত স্বায়ত্তশাসিতভাবে ডিবাগ করেছে — নির্দেশিকা এবং অনুমোদন সরবরাহকারী একজন গবেষকের সাথে।

"একসঙ্গে, এই ফলাফলগুলি দেখায় যে এআই-সক্ষম গণিত এবং গণনার একটি নতুন যুগে, আমরা ক্রিপ্টোগ্রাফিক কঠোরতাকে একটি নির্দিষ্ট অনুমান হিসাবে বিবেচনা করতে পারি না," কোহলি বলেছিলেন। "আমাদের পূর্বে অনুষ্ঠিত অনুমানগুলি কঠোরভাবে পরীক্ষা করার জন্য AI ব্যবহার করা নিশ্চিত করবে যে আধুনিক এনক্রিপশন সুরক্ষিত থাকবে।"

সেই ফ্রেমিং নিরাপত্তা গবেষণায় একটি আসন্ন প্যাটার্নের পরামর্শ দেয়: AI সিস্টেমগুলি স্ট্রেস-পরীক্ষা করে এমন অনুমানগুলি যা সমালোচনামূলক অবকাঠামোকে ভিত্তি করে, প্রতিপক্ষের আগে দুর্বল জায়গাগুলি খুঁজে বের করে। একই এজেন্ট ক্ষমতা যা উত্তরাধিকার ব্যবস্থাকে আক্রমণ করার খরচ কমায়, নীতিগতভাবে, প্রতিস্থাপনগুলিকে শক্ত করার দিকে নির্দেশ করা যেতে পারে। ক্রিপ্টোগ্রাফাররা কয়েক দশক ধরে ধরে নিয়েছে যে কোয়ান্টাম কম্পিউটিং না আসা পর্যন্ত প্রাচীরটি ধরে থাকবে; ডিপমাইন্ডের ফলাফলগুলি একটি অনুস্মারক যে শাস্ত্রীয় আক্রমণগুলিও সস্তা হতে পারে এবং "অসম্ভব" এর ফ্লোর আগের চেয়ে বেশি।

এআই থেকে এগিয়ে থাকুন

এআই সিস্টেমগুলি এখন নিজেই ডিজিটাল নিরাপত্তার ভিত্তি পরীক্ষা করছে। AI Buzz Wire — গবেষণার অগ্রগতি, নিরাপত্তা উন্নয়ন, এবং মডেল নিউজের সাথে সাথে AI এর থেকে এগিয়ে থাকুন।

আরও এআই খবর পড়ুন →