Google DeepMind ujar manawa agen AI sing makarya ing sangisore pengawasan manungsa wis nemokake rong cara kanggo nyuda biaya serangan kriptosistem RSA 1024-bit - asil sing nggawe maneh asumsi babagan enkripsi warisan, sanajan perusahaan kasebut negesake manawa kunci modern 2048-bit-lan-luwih gedhe tetep aman.
Panliten kasebut, sing ditindakake karo kriptografi saka UC San Diego lan Inria, nuduhake manawa serangan ing warisan RSA-1024 mbutuhake komputasi sing kurang saka sing dianggep sadurunge, miturut laporan SecurityWeek babagan temuan kasebut. "Ing praktik, asil iki mung mengaruhi sistem RSA 1024-bit sing wis usang, lan protokol enkripsi modern, sing meh universal nggunakake tombol 2048-bit utawa luwih gedhe, tetep aman," ujare Pushmeet Kohli, VP ing Google DeepMind lan kepala ilmuwan ing Google Cloud. For more context on this story, see our ongoing breaking AI news.
Nemokake Siji: Padding Nglindhungi Kurang saka sing Dikira
Panemuan pisanan babagan teken digital lan padding - data prasetel sing akeh standar teken ditambahake menyang pesen kanggo nggawa menyang ukuran blok tetep. Padding wis suwe dingerteni nggawe pemalsuan luwih angel, nanging regane kanggo penyerang sing bisa milih apa sing bakal ditandatangani ora jelas.
DeepMind nemtokake manawa jawaban kasebut gumantung saka jumlah blok sing ditandatangani sing dikontrol penyerang. "Sawise ngontrol kira-kira setengah saka blok utawa luwih, padding ora nambah perlindungan," ujare Kohli. Miturut kertas gawan, iki ditrapake kanggo PKCS # 1 v1.5 format digunakake dening PKCS # 11 tandha antarmuka saka piranti kriptografi kayata modul keamanan hardware — piranti Enterprises gumantung ing tombol teken supaya ora tekan.
Tim ora mandheg ing teori. Ing tes kothak wedhi, agen DeepMind nglakokake maneh serangan pemalsuan akademik sadurungé ing tombol 1024-bit sing padha lan ngethok wektu CPU sing dibutuhake 3,5 kali: pemalsuan pisanan njupuk 391 taun inti CPU, lawan 1,380 ing sinau asli. Mbok menawa sing paling penting yaiku carane karya rampung - loro agen AI ngrancang, mlayu, lan debug komputasi pemalsuan sajrone patang dina, kanthi kira-kira 20 pesen saka peneliti manungsa, umume disetujoni.
Malah ing kasus konservatif, ing ngendi panyerang ngontrol blok sing kurang - kayata hash 32-byte - DeepMind nemokake algoritma sing, miturut prakiraan teoretis, kira-kira 1,600 kaping luwih apik tinimbang cara paling apik sadurunge nglawan tombol 1024-bit.
Nemokake Loro: Batch Factoring entuk 30x luwih murah
Panemuan kapindho nyangkut akeh kunci RSA kanthi ukuran sing padha. Nalika panyerang nargetake akeh tombol bebarengan, biaya siji komputasi ngarep gedhe bisa dienggo bareng kabeh. Agen DeepMind nggawe algoritma sing nggawe faktor saben kunci 1024-bit tambahan kira-kira 30 kaping luwih murah tinimbang pendekatan sadurunge sing paling apik.
Google ngati-ati babagan watesan ing kene: perkiraan kasebut minangka teoritis, metode kasebut durung ditindakake, lan nganggep komputasi awal larang regane minangka faktor kunci siji.
Apa Iki Ora Ancaman Langsung
Caveats penting minangka nomer judhul. Serangan teken ora mbalekake kunci pribadi. Mbutuhake kira-kira 4 milyar pitakon teken sing digawe luwih dhisik, lan ora bisa digunakake kanggo piranti sing duwe pesen hash sacara internal - sing ngilangi akeh penyebaran modern. Pemfaktoran lengkap saka siji tombol 1024-bit tetep dadi tugas sing gedhe banget, kanthi perkiraan antara 500,000 nganti 1 yuta taun inti CPU.
Dadi resiko praktis konsentrasi ing ngendi biasane ing kriptografi: sistem lawas sing kudu wis pensiun. RSA-1024 tetep ana ing modul keamanan hardware lawas, infrastruktur PKI sing wis tuwa, lan sistem sing dipasang sing ora ana sing dianggarake kanggo migrasi. Panaliten iki ora nggawe sistem kasebut bisa rusak sesuk - nanging mbatesi wates antarane "serangan ora bisa ditindakake" lan "serangan larang nanging bisa ditindakake" kanggo mungsuh sing duwe sumber daya.
Kanggo organisasi sing isih nganggo RSA 1024-bit ing endi wae ing tumpukan, temuan kasebut ngiyataken kasus kanggo nyepetake migrasi menyang tombol 2048-bit utawa luwih gedhe - lan kanggo mriksa apa piranti tandha tandha hash pesen internal sadurunge nganggep serangan pemalsuan tandha ora ditrapake.
Agen AI minangka Penguji Adversarial Kriptografi
Pentinge karya sing luwih jero bisa uga metodologis. Tinimbang tim manungsa nglampahi pirang-pirang taun kanggo nyaring teknik serangan, agen DeepMind njelajah ruang serangan, nglakokake komputasi, lan debug kanthi otonom - kanthi peneliti sing menehi pandhuan lan persetujuan.
"Bebarengan, asil kasebut nuduhake yen ing jaman anyar matematika lan komputasi sing aktif AI, kita ora bisa nganggep kekerasan kriptografi minangka asumsi tetep," ujare Kohli. "Nggunakake AI kanggo nguji kanthi ketat asumsi sing ditindakake sadurunge bakal mesthekake yen enkripsi modern tetep aman."
Framing kasebut nuduhake pola sing bakal teka ing riset keamanan: Sistem AI nguji stres asumsi sing ndhukung infrastruktur kritis, nemokake titik lemah sadurunge mungsuh. Kapabilitas agen sing padha sing nyuda biaya nyerang sistem warisan bisa, ing prinsip, bisa dideleng ing hardening panggantos. Kriptografer wis ngentekake pirang-pirang dekade kanthi nganggep tembok bakal terus nganti komputasi kuantum teka; Asil DeepMind minangka pangeling yen serangan klasik bisa uga luwih murah, lan lantai "ora bisa ditindakake" luwih dhuwur tinimbang sadurunge.
Tetep Ahead saka AI
Sistem AI saiki nliti dhasar keamanan digital dhewe. Tetep maju ing AI karo AI Buzz Wire — terobosan riset, pangembangan keamanan, lan warta model nalika kedadeyan.
Waca liyane AI warta →
