Google DeepMind និយាយថាភ្នាក់ងារ AI ដែលធ្វើការក្រោមការត្រួតពិនិត្យរបស់មនុស្សបានរកឃើញវិធីពីរយ៉ាងដើម្បីកាត់បន្ថយការចំណាយលើការវាយប្រហារលើប្រព័ន្ធគ្រីបតូ RSA 1024 ប៊ីត ដែលជាលទ្ធផលដែលផ្លាស់ប្តូរការសន្មត់អំពីការអ៊ិនគ្រីបកេរ្តិ៍ដំណែល ទោះបីជាក្រុមហ៊ុនសង្កត់ធ្ងន់ថាសោទំនើប 2048-ប៊ីត និងធំជាងនៅតែមានសុវត្ថិភាពក៏ដោយ។

ការស្រាវជ្រាវដែលធ្វើឡើងជាមួយអ្នកសរសេរកូដពី UC San Diego និង Inria បង្ហាញថាការវាយប្រហារលើកេរ្តិ៍ដំណែល RSA-1024 ទាមទារការគណនាតិចជាងការសន្មត់ពីមុន នេះបើយោងតាមរបាយការណ៍របស់ SecurityWeek ស្តីពីការរកឃើញ។ Pushmeet Kohli អនុប្រធានក្រុមហ៊ុន Google DeepMind និងជាប្រធានអ្នកវិទ្យាសាស្ត្រនៅ Google Cloud បាននិយាយថា "នៅក្នុងការអនុវត្ត លទ្ធផលទាំងនេះប៉ះពាល់តែប្រព័ន្ធ RSA 1024-bit ដែលលែងប្រើ ហើយពិធីការអ៊ិនគ្រីបទំនើប ដែលស្ទើរតែជាសកលប្រើប្រាស់ 2048-bit ឬធំជាងនេះ នៅតែមានសុវត្ថិភាព"។ For more context on this story, see our ongoing AI trends.

ស្វែងរកមួយ៖ ទ្រនាប់ការពារតិចជាងយើងគិត

ការរកឃើញដំបូងទាក់ទងនឹងហត្ថលេខាឌីជីថល និងការបិទភ្ជាប់ — ទិន្នន័យកំណត់ជាមុនដែលស្តង់ដារហត្ថលេខាជាច្រើនបានបន្ថែមទៅសារដើម្បីនាំវាទៅទំហំប្លុកថេរ។ Padding ត្រូវ​បាន​គេ​យល់​ថា​ជា​យូរ​មក​ហើយ​ដើម្បី​ធ្វើ​ឱ្យ​ការ​ក្លែង​បន្លំ​កាន់តែ​ពិបាក ប៉ុន្តែ​តម្លៃ​របស់​វា​ប្រឆាំង​នឹង​អ្នក​វាយ​ប្រហារ​ដែល​អាច​ជ្រើស​រើស​អ្វី​ដែល​ត្រូវ​បាន​ចុះហត្ថលេខា​គឺ​មិន​ច្បាស់​លាស់។

DeepMind បានកំណត់ថាចម្លើយគឺអាស្រ័យលើចំនួននៃការទប់ស្កាត់ដែលបានចុះហត្ថលេខាដែលអ្នកវាយប្រហារគ្រប់គ្រង។ Kohli ពន្យល់ថា "នៅពេលដែលពួកគេគ្រប់គ្រងប្រហែលពាក់កណ្តាលនៃប្លុកឬច្រើនជាងនេះ ទ្រនាប់មិនបន្ថែមការការពារអ្វីទាំងអស់" ។ យោងតាមក្រដាសដែលភ្ជាប់មកជាមួយ នេះអនុវត្តចំពោះទម្រង់ PKCS#1 v1.5 ដែលប្រើដោយចំណុចប្រទាក់ចុះហត្ថលេខា PKCS#11 នៃឧបករណ៍គ្រីបគ្រីប ដូចជាម៉ូឌុលសុវត្ថិភាពផ្នែករឹង — ឧបករណ៍ដែលសហគ្រាសពឹងផ្អែកលើដើម្បីរក្សាការចុះហត្ថលេខាលើសោមិនទៅដល់។

ក្រុមមិនបានឈប់នៅទ្រឹស្តីទេ។ នៅក្នុងការធ្វើតេស្ត Sandbox ភ្នាក់ងាររបស់ DeepMind បានដំណើរការឡើងវិញនូវការវាយប្រហារលើការក្លែងបន្លំការសិក្សាមុនៗលើគន្លឹះ 1024-bit ដូចគ្នា និងកាត់បន្ថយពេលវេលា CPU ដែលត្រូវការ 3.5 ដង៖ ការក្លែងបន្លំដំបូងបានចំណាយពេល 391 CPU core-years ធៀបនឹង 1,380 នៅក្នុងការសិក្សាដើម។ ប្រហែលជាគួរឱ្យកត់សម្គាល់បំផុតគឺរបៀបដែលការងារបានបញ្ចប់ — ភ្នាក់ងារ AI ពីរបានរចនា ដំណើរការ និងបំបាត់កំហុសលើការគណនាការក្លែងបន្លំក្នុងរយៈពេលតិចជាង 4 ថ្ងៃជាមួយនឹងសារប្រហែល 20 ពីអ្នកស្រាវជ្រាវមនុស្ស ដែលភាគច្រើនជាការយល់ព្រម។

សូម្បីតែនៅក្នុងករណីអភិរក្ស ដែលអ្នកវាយប្រហារគ្រប់គ្រងប្លុកតិចជាងមុន ដូចជាសញ្ញា 32 បៃ - DeepMind បានរកឃើញក្បួនដោះស្រាយដែលតាមការប៉ាន់ស្មានតាមទ្រឹស្តីរបស់វាគឺប្រហែល 1,600 ដងប្រសើរជាងវិធីសាស្ត្រដ៏ល្អបំផុតពីមុនប្រឆាំងនឹង 1024 ប៊ីត។

ស្វែងរកពីរ៖ កត្តាបាច់ទទួលបាន 30x ថោកជាង

ការរកឃើញទីពីរទាក់ទងនឹងការយកកូនសោ RSA ជាច្រើនដែលមានទំហំដូចគ្នា។ នៅពេលដែលអ្នកវាយប្រហារកំណត់គោលដៅជាច្រើនក្នុងពេលតែមួយ ការចំណាយលើការគណនាជាមុនធំមួយអាចត្រូវបានចែករំលែកនៅទូទាំងពួកវាទាំងអស់។ ភ្នាក់ងាររបស់ DeepMind បានបង្កើតនូវក្បួនដោះស្រាយដែលធ្វើឱ្យការធ្វើកត្តាបន្ថែម 1024-bit key នីមួយៗមានតម្លៃថោកជាងជាមធ្យម 30 ដងជាងវិធីសាស្រ្តមុនដ៏ល្អបំផុត។

Google មានការប្រុងប្រយ័ត្នចំពោះដែនកំណត់នៅទីនេះ៖ ការប៉ាន់ប្រមាណគឺទ្រឹស្តី វិធីសាស្ត្រមិនត្រូវបានអនុវត្តទេ ហើយវាសន្មតថាការគណនាដំបូងមានតម្លៃថ្លៃដូចការបញ្ចូលកូនសោតែមួយ។

ហេតុអ្វីនេះមិនមែនជាការគំរាមកំហែងភ្លាមៗ

ការដាស់តឿនមានសារៈសំខាន់ដូចលេខចំណងជើង។ ការវាយប្រហារហត្ថលេខាមិនយកសោឯកជនមកវិញទេ។ វាតម្រូវឱ្យមានការចុះហត្ថលេខាប្រហែល 4 ពាន់លានសំណួរដែលបានធ្វើឡើងជាមុន ហើយវាមិនដំណើរការប្រឆាំងនឹងឧបករណ៍ដែលបំបែកសារនៅខាងក្នុងទេ - ដែលបដិសេធការដាក់ពង្រាយសម័យទំនើបជាច្រើន។ កត្តាពេញលេញនៃកូនសោ 1024 ប៊ីតនៅតែជាកិច្ចការដ៏ធំសម្បើម ដោយមានការប៉ាន់ប្រមាណពី 500,000 ទៅ 1 លាន CPU core-years ។

ដូច្នេះហានិភ័យជាក់ស្តែងប្រមូលផ្តុំកន្លែងដែលវាជាធម្មតាធ្វើនៅក្នុងការគ្រីប: ប្រព័ន្ធចាស់ដែលគួរត្រូវបានចូលនិវត្តន៍។ RSA-1024 ស្ថិតនៅក្នុងម៉ូឌុលសុវត្ថិភាពផ្នែករឹងចាស់ ហេដ្ឋារចនាសម្ព័ន្ធ PKI វ័យចំណាស់ និងប្រព័ន្ធបង្កប់ដែលគ្មាននរណាម្នាក់មានថវិកាដើម្បីធ្វើចំណាកស្រុក។ ការស្រាវជ្រាវនេះមិនធ្វើឱ្យប្រព័ន្ធទាំងនោះអាចបំបែកបាននៅថ្ងៃស្អែកនោះទេ ប៉ុន្តែវាបានបង្រួមរឹមរវាង "ការវាយប្រហារគឺមិនអាចអនុវត្តបាន" និង "ការវាយប្រហារមានតម្លៃថ្លៃ ប៉ុន្តែអាចជឿទុកចិត្តបាន" សម្រាប់សត្រូវដែលមានធនធានល្អ។

សម្រាប់ស្ថាប័នដែលនៅតែដំណើរការ 1024-bit RSA គ្រប់ទីកន្លែងនៅក្នុងជង់របស់ពួកគេ ការរកឃើញនេះពង្រឹងករណីសម្រាប់ការពន្លឿនការធ្វើចំណាកស្រុកទៅ 2048-bit ឬកូនសោធំជាង — និងសម្រាប់ការពិនិត្យមើលថាតើឧបករណ៍ចុះហត្ថលេខារបស់ពួកគេមានសារ hash នៅខាងក្នុងមុនពេលសន្មតថាការវាយប្រហារហត្ថលេខាក្លែងក្លាយមិនត្រូវបានអនុវត្តទេ។

ភ្នាក់ងារ AI ជាអ្នកសាកល្បងភាពផ្ទុយគ្នារបស់គ្រីបតូ

សារៈសំខាន់កាន់តែស៊ីជម្រៅនៃការងារអាចជាវិធីសាស្រ្ត។ ជាជាងក្រុមមនុស្សចំណាយពេលជាច្រើនឆ្នាំក្នុងការកែលម្អបច្ចេកទេសវាយប្រហារ ភ្នាក់ងាររបស់ DeepMind បានរុករកកន្លែងវាយប្រហារ អនុវត្តការគណនា និងបំបាត់កំហុសដោយស្វ័យភាព ដោយមានអ្នកស្រាវជ្រាវផ្តល់ការណែនាំ និងការយល់ព្រម។

Kohli បាននិយាយថា "រួមគ្នា លទ្ធផលទាំងនេះបង្ហាញថា នៅក្នុងយុគសម័យថ្មីនៃគណិតវិទ្យា និងការគណនាដែលដំណើរការដោយ AI យើងមិនអាចចាត់ទុកការរឹងនៃគ្រីបគ្រីបជាការសន្មត់ថេរបានទេ" Kohli បាននិយាយ។ "ការប្រើប្រាស់ AI ដើម្បីសាកល្បងយ៉ាងម៉ត់ចត់នូវការសន្មត់របស់យើងពីមុននឹងធានាថាការអ៊ិនគ្រីបទំនើបមានសុវត្ថិភាព។"

ស៊ុមនោះបង្ហាញពីគំរូដែលនឹងមកដល់ក្នុងការស្រាវជ្រាវសន្តិសុខ៖ ប្រព័ន្ធ AI ស្ត្រេស-សាកល្បងការសន្មត់ដែលគាំទ្រហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ស្វែងរកចំណុចខ្សោយមុនពេលសត្រូវធ្វើ។ ជាគោលការណ៍ សមត្ថភាពភ្នាក់ងារដូចគ្នាដែលកាត់បន្ថយថ្លៃដើមនៃការវាយប្រហារលើប្រព័ន្ធកេរ្តិ៍ដំណែលអាចត្រូវបានចង្អុលបង្ហាញពីការពង្រឹងការជំនួស។ អ្នកសរសេរកូដសម្ងាត់បានចំណាយពេលជាច្រើនទស្សវត្សរ៍ដោយសន្មត់ថាជញ្ជាំងនឹងរក្សារហូតដល់ការគណនាកង់ទិចមកដល់។ លទ្ធផលរបស់ DeepMind គឺជាការរំលឹកថា ការវាយប្រហារបែបបុរាណក៏អាចមានតម្លៃថោកផងដែរ ហើយថាជាន់នៃ "មិនអាចទៅរួច" គឺខ្ពស់ជាងវាពីមុន។

នាំមុខ AI

ឥឡូវនេះប្រព័ន្ធ AI កំពុងស៊ើបអង្កេតមូលដ្ឋានគ្រឹះនៃសុវត្ថិភាពឌីជីថលដោយខ្លួនឯង។ នាំមុខ AI ជាមួយ AI Buzz Wire — របកគំហើញនៃការស្រាវជ្រាវ ការអភិវឌ្ឍន៍សុវត្ថិភាព និងព័ត៌មានគំរូនៅពេលពួកគេកើតឡើង។

អានព័ត៌មាន AI បន្ថែម →