Google DeepMind का कहना है कि मानव पर्यवेक्षण के तहत काम करने वाले AI एजेंटों ने 1024-बिट आरएसए क्रिप्टोसिस्टम पर हमला करने की लागत को कम करने के दो तरीके ढूंढे हैं - एक परिणाम जो विरासत एन्क्रिप्शन के बारे में धारणाओं को नया आकार देता है, यहां तक कि कंपनी इस बात पर जोर देती है कि आधुनिक 2048-बिट और बड़ी कुंजी सुरक्षित रहती हैं।
निष्कर्षों पर सिक्योरिटीवीक की रिपोर्ट के अनुसार, यूसी सैन डिएगो और इनरिया के क्रिप्टोग्राफरों के साथ किए गए शोध से संकेत मिलता है कि विरासत आरएसए-1024 पर हमलों के लिए पहले की तुलना में कम गणना की आवश्यकता होती है। गूगल डीपमाइंड के वीपी और गूगल क्लाउड के मुख्य वैज्ञानिक पुशमीत कोहली ने कहा, "व्यवहार में, ये परिणाम केवल अप्रचलित 1024-बिट आरएसए सिस्टम को प्रभावित करते हैं, और आधुनिक एन्क्रिप्शन प्रोटोकॉल, जो लगभग सार्वभौमिक रूप से 2048-बिट या बड़ी कुंजियों का उपयोग करते हैं, सुरक्षित रहते हैं।" For more context on this story, see our ongoing AI trends.
एक ढूँढना: पैडिंग जितना हमने सोचा था उससे कम सुरक्षा करती है
पहली खोज डिजिटल हस्ताक्षर और पैडिंग से संबंधित है - पूर्व निर्धारित डेटा जो कई हस्ताक्षर मानक एक संदेश को एक निश्चित ब्लॉक आकार में लाने के लिए जोड़ते हैं। यह लंबे समय से समझा जाता रहा है कि पैडिंग जालसाजी को कठिन बनाती है, लेकिन एक हमलावर के खिलाफ इसका मूल्य जो यह चुन सकता है कि किस पर हस्ताक्षर किए जाएं, अस्पष्ट था।
डीपमाइंड ने निर्धारित किया कि उत्तर इस बात पर निर्भर करता है कि हमलावर कितने हस्ताक्षरित ब्लॉक को नियंत्रित करता है। कोहली ने बताया, "एक बार जब वे लगभग आधे ब्लॉक या उससे अधिक को नियंत्रित कर लेते हैं, तो पैडिंग में कोई सुरक्षा नहीं मिलती है।" संलग्न पेपर के अनुसार, यह PKCS#1 v1.5 प्रारूप पर लागू होता है जिसका उपयोग हार्डवेयर सुरक्षा मॉड्यूल जैसे क्रिप्टोग्राफ़िक उपकरणों के PKCS#11 साइनिंग इंटरफ़ेस द्वारा किया जाता है - उपकरण उद्यम साइनिंग कुंजी को पहुंच से दूर रखने के लिए भरोसा करते हैं।
टीम सिद्धांत पर नहीं रुकी। सैंडबॉक्स्ड परीक्षण में, डीपमाइंड के एजेंटों ने उसी 1024-बिट कुंजी पर पहले के अकादमिक जालसाजी हमले को फिर से चलाया और आवश्यक सीपीयू समय को 3.5 गुना कम कर दिया: पहले जालसाजी में 391 सीपीयू कोर-वर्ष लगे, जबकि मूल अध्ययन में 1,380 थे। शायद सबसे उल्लेखनीय यह है कि काम कैसे पूरा हुआ - दो एआई एजेंटों ने मानव शोधकर्ता के लगभग 20 संदेशों के साथ, चार दिनों के भीतर जालसाजी गणना को डिजाइन किया, चलाया और डीबग किया, जिनमें से अधिकांश स्वीकृत थे।
यहां तक कि रूढ़िवादी मामले में, जहां हमलावर ब्लॉक को कम नियंत्रित करता है - जैसे कि 32-बाइट हैश - डीपमाइंड ने एक एल्गोरिदम पाया, जो अपने सैद्धांतिक अनुमानों के अनुसार, 1024-बिट कुंजियों के मुकाबले पिछले सर्वोत्तम तरीके से लगभग 1,600 गुना बेहतर है।
दो ढूँढना: बैच फैक्टरिंग 30 गुना सस्ती हो जाती है
दूसरी खोज एक ही आकार की कई आरएसए कुंजियों को शामिल करने से संबंधित है। जब कोई हमलावर एक साथ कई कुंजियों को लक्षित करता है, तो एक बड़ी प्रारंभिक गणना की लागत उन सभी में साझा की जा सकती है। डीपमाइंड के एजेंट एक एल्गोरिदम लेकर आए हैं जो प्रत्येक अतिरिक्त 1024-बिट कुंजी को फैक्टरिंग करना पिछले सर्वोत्तम दृष्टिकोण की तुलना में औसतन लगभग 30 गुना सस्ता बनाता है।
Google यहां सीमाओं के बारे में सावधान है: अनुमान सैद्धांतिक है, विधि लागू नहीं की गई है, और यह प्रारंभिक गणना को एक कुंजी को फैक्टर करने जितना महंगा मानता है।
यह तत्काल खतरा क्यों नहीं है
चेतावनियाँ उतनी ही मायने रखती हैं जितनी शीर्षक संख्याएँ। हस्ताक्षर आक्रमण निजी कुंजी को पुनर्प्राप्त नहीं करता है। इसके लिए पहले से किए गए लगभग 4 बिलियन हस्ताक्षरित प्रश्नों की आवश्यकता होती है, और यह उन उपकरणों के विरुद्ध काम नहीं करता है जिनमें संदेशों को आंतरिक रूप से हैश किया जाता है - जो कई आधुनिक तैनाती को खारिज करता है। एकल 1024-बिट कुंजी की पूर्ण फैक्टरिंग एक बहुत बड़ा उपक्रम बनी हुई है, जिसका अनुमान 500,000 से 1 मिलियन सीपीयू कोर-वर्ष तक है।
इसलिए व्यावहारिक जोखिम वहीं केंद्रित होता है जहां यह आमतौर पर क्रिप्टोग्राफी में होता है: पुराने सिस्टम जिन्हें रिटायर कर दिया जाना चाहिए था। आरएसए-1024 पुराने हार्डवेयर सुरक्षा मॉड्यूल, पुराने पीकेआई बुनियादी ढांचे और एम्बेडेड सिस्टम में रहता है जिसे स्थानांतरित करने के लिए किसी ने भी बजट नहीं बनाया है। यह शोध उन प्रणालियों को कल टूटने योग्य नहीं बनाता है - लेकिन यह अच्छी तरह से संसाधन वाले विरोधियों के लिए "हमला अव्यवहार्य है" और "हमला महंगा है लेकिन प्रशंसनीय है" के बीच अंतर को कम करता है।
संगठनों के लिए अभी भी अपने स्टैक में कहीं भी 1024-बिट आरएसए चला रहे हैं, निष्कर्ष 2048-बिट या बड़ी कुंजियों में माइग्रेशन में तेजी लाने के मामले को मजबूत करते हैं - और यह समीक्षा करने के लिए कि क्या हस्ताक्षर-जालसाजी हमलों को लागू नहीं करने से पहले उनके हस्ताक्षर करने वाले उपकरणों में आंतरिक रूप से संदेश हैं।
क्रिप्टोग्राफी के सलाहकार परीक्षक के रूप में एआई एजेंट
कार्य का गहरा महत्व पद्धतिगत हो सकता है। हमले की तकनीकों को परिष्कृत करने में वर्षों बिताने वाली एक मानव टीम के बजाय, डीपमाइंड के एजेंटों ने हमले की जगह का पता लगाया, गणनाएं लागू कीं, और उन्हें बड़े पैमाने पर स्वायत्त रूप से डीबग किया - एक शोधकर्ता ने मार्गदर्शन और अनुमोदन प्रदान किया।
कोहली ने कहा, "एक साथ, ये परिणाम दिखाते हैं कि एआई-सक्षम गणित और गणना के एक नए युग में, हम क्रिप्टोग्राफ़िक कठोरता को एक निश्चित धारणा के रूप में नहीं मान सकते हैं।" "हमारी पूर्व धारणाओं का कड़ाई से परीक्षण करने के लिए एआई का उपयोग यह सुनिश्चित करेगा कि आधुनिक एन्क्रिप्शन सुरक्षित रहे।"
यह फ़्रेमिंग सुरक्षा अनुसंधान में एक आने वाले पैटर्न का सुझाव देती है: एआई सिस्टम उन मान्यताओं पर जोर देता है जो महत्वपूर्ण बुनियादी ढांचे को रेखांकित करते हैं, विरोधियों से पहले कमजोर स्थानों का पता लगाते हैं। वही एजेंट क्षमताएं जो विरासत प्रणालियों पर हमला करने की लागत को कम करती हैं, सिद्धांत रूप में, प्रतिस्थापन को सख्त करने की ओर इशारा कर सकती हैं। क्रिप्टोग्राफ़रों ने यह मानकर दशकों बिताए हैं कि क्वांटम कंप्यूटिंग आने तक दीवार बनी रहेगी; डीपमाइंड के परिणाम एक अनुस्मारक हैं कि शास्त्रीय हमले सस्ते भी हो सकते हैं, और "असंभव" की मंजिल पहले की तुलना में ऊंची है।
एआई से आगे रहें
एआई सिस्टम अब डिजिटल सुरक्षा की नींव की जांच कर रहे हैं। एआई बज़ वायर के साथ एआई से आगे रहें - अनुसंधान संबंधी सफलताएं, सुरक्षा विकास और मॉडल समाचार जैसे ही घटित होते हैं।
अधिक AI समाचार पढ़ें →
