Google DeepMind म्हणते की मानवी देखरेखीखाली काम करणाऱ्या AI एजंट्सनी 1024-बिट RSA क्रिप्टोसिस्टमवर हल्ला करण्याची किंमत कमी करण्याचे दोन मार्ग शोधले आहेत - याचा परिणाम म्हणजे लेगसी एन्क्रिप्शनबद्दलच्या गृहितकांना आकार दिला जातो, जरी कंपनीने आधुनिक 2048-बिट-आणि-मोठ्या की सुरक्षित राहण्यावर जोर दिला.
यूसी सॅन डिएगो आणि इनरिया येथील क्रिप्टोग्राफर्ससह केलेले संशोधन, असे सूचित करते की लेगसी RSA-1024 वरील हल्ल्यांना पूर्वी गृहीत धरल्यापेक्षा कमी गणना आवश्यक आहे, निष्कर्षांवरील सिक्युरिटी वीकच्या अहवालानुसार. "अभ्यासात, हे परिणाम केवळ अप्रचलित 1024-बिट RSA प्रणालींवर परिणाम करतात आणि आधुनिक एन्क्रिप्शन प्रोटोकॉल, जे जवळजवळ सर्वत्र 2048-बिट किंवा मोठ्या की वापरतात, सुरक्षित राहतात," पुष्मीत कोहली, Google DeepMind चे VP आणि Google Cloud चे मुख्य शास्त्रज्ञ म्हणाले. For more context on this story, see our ongoing AI trends.
एक शोधणे: पॅडिंग आम्ही विचार केला त्यापेक्षा कमी संरक्षण करते
पहिला शोध डिजिटल स्वाक्षरी आणि पॅडिंगशी संबंधित आहे — प्रीसेट डेटा जो अनेक स्वाक्षरी मानके संदेशामध्ये जोडतात आणि त्यास निश्चित ब्लॉक आकारात आणतात. पॅडिंगला खोटेपणा अधिक कठीण बनवण्यासाठी फार पूर्वीपासून समजले आहे, परंतु स्वाक्षरी केलेल्या आक्रमणकर्त्यासाठी त्याचे मूल्य अस्पष्ट होते.
DeepMind ने निर्धारित केले की आक्रमणकर्ता किती स्वाक्षरी केलेले ब्लॉक नियंत्रित करतो यावर उत्तर अवलंबून आहे. "एकदा त्यांनी ब्लॉकचा अर्धा किंवा त्याहून अधिक भाग नियंत्रित केला की, पॅडिंग अजिबात संरक्षण जोडत नाही," कोहलीने स्पष्ट केले. सोबतच्या पेपरनुसार, हे हार्डवेअर सिक्युरिटी मॉड्यूल्ससारख्या क्रिप्टोग्राफिक उपकरणांच्या PKCS#11 साइनिंग इंटरफेसद्वारे वापरल्या जाणाऱ्या PKCS#1 v1.5 फॉरमॅटवर लागू होते — साइनिंग की आवाक्याबाहेर ठेवण्यासाठी डिव्हाइस एंटरप्रायझेस अवलंबून असतात.
संघ सिद्धांतावर थांबला नाही. सँडबॉक्स केलेल्या चाचणीमध्ये, DeepMind च्या एजंटांनी त्याच 1024-बिट की वर पूर्वीचा शैक्षणिक बनावट हल्ला पुन्हा चालवला आणि आवश्यक CPU वेळ 3.5-पट कमी केला: पहिल्या खोट्याला 391 CPU कोर-वर्षे लागली, मूळ अभ्यासात 1,380 विरुद्ध. काम कसे केले गेले हे कदाचित सर्वात उल्लेखनीय आहे — दोन AI एजंट्सनी चार दिवसांत बनावट गणनेची रचना केली, धावली आणि डीबग केली, मानवी संशोधकाकडून अंदाजे 20 संदेशांसह, त्यापैकी बहुतेकांना मंजुरी मिळाली.
अगदी पुराणमतवादी प्रकरणातही, जिथे आक्रमणकर्ता कमी ब्लॉक नियंत्रित करतो — जसे की 32-बाइट हॅश — DeepMind ला एक अल्गोरिदम सापडला जो, त्याच्या सैद्धांतिक अंदाजानुसार, 1024-बिट की विरूद्ध मागील सर्वोत्तम पद्धतीपेक्षा अंदाजे 1,600 पट चांगला आहे.
दोन शोधणे: बॅच फॅक्टरिंग 30x स्वस्त मिळते
दुसऱ्या शोधात समान आकाराच्या अनेक RSA कळांचा समावेश होतो. जेव्हा आक्रमणकर्ता एकाच वेळी अनेक की लक्ष्य करतो, तेव्हा एका मोठ्या अपफ्रंट गणनेची किंमत त्या सर्वांमध्ये सामायिक केली जाऊ शकते. DeepMind च्या एजंट्सनी एक अल्गोरिदम आणला ज्यामुळे प्रत्येक अतिरिक्त 1024-बिट की फॅक्टरिंग सर्वोत्तम मागील पद्धतीपेक्षा सरासरी 30 पट स्वस्त होते.
Google येथे मर्यादांबद्दल सावध आहे: अंदाज सैद्धांतिक आहे, पद्धत अंमलात आणली गेली नाही आणि ती प्रारंभिक गणना एकच की फॅक्टर करण्याइतकी महाग गृहीत धरते.
हा तात्काळ धोका का नाही
हेडलाइन नंबर्सइतकेच कॅव्हेट्स महत्त्वाचे आहेत. स्वाक्षरी हल्ला खाजगी की पुनर्प्राप्त करत नाही. यासाठी अंदाजे 4 बिलियन स्वाक्षरी प्रश्नांची आगाऊ आवश्यकता आहे आणि ते अशा उपकरणांविरुद्ध कार्य करत नाही जे अंतर्गत संदेश हॅश करतात - जे अनेक आधुनिक उपयोजनांना नियमन करतात. 500,000 ते 1 दशलक्ष CPU कोर-वर्षांपर्यंतच्या अंदाजांसह, एकाच 1024-बिट कीचे संपूर्ण फॅक्टरिंग हे एक मोठे उपक्रम आहे.
त्यामुळे व्यावहारिक जोखीम क्रिप्टोग्राफीमध्ये सामान्यतः जेथे असते तेथे केंद्रित होते: जुन्या प्रणाली ज्या निवृत्त केल्या पाहिजेत. RSA-1024 हे लेगसी हार्डवेअर सिक्युरिटी मॉड्युल्स, वृद्धत्वाची PKI इन्फ्रास्ट्रक्चर आणि एम्बेडेड सिस्टीममध्ये राहते ज्यांचे स्थलांतर करण्यासाठी कोणीही बजेट केलेले नाही. हे संशोधन उद्या त्या प्रणालींना तोडण्यायोग्य बनवत नाही — परंतु ते "हल्ला अव्यवहार्य आहे" आणि "हल्ला महाग आहे परंतु प्रशंसनीय आहे" यामधील फरक कमी करते.
अजूनही त्यांच्या स्टॅकमध्ये कुठेही 1024-बिट RSA चालवणाऱ्या संस्थांसाठी, निष्कर्ष 2048-बिट किंवा मोठ्या की कडे स्थलांतराला गती देण्यासाठी केस मजबूत करतात — आणि स्वाक्षरी-बनावट हल्ले लागू होत नाहीत असे गृहीत धरण्यापूर्वी त्यांची स्वाक्षरी साधने अंतर्गत संदेश हॅश करतात की नाही याचे पुनरावलोकन करण्यासाठी.
क्रिप्टोग्राफीचे विरोधी परीक्षक म्हणून एआय एजंट
कामाचे सखोल महत्त्व पद्धतशीर असू शकते. मानवी संघाने हल्ला करण्याचे तंत्र सुधारण्यात वर्षे घालवण्याऐवजी, डीपमाइंडच्या एजंटांनी हल्ल्याची जागा एक्सप्लोर केली, गणनेची अंमलबजावणी केली आणि त्यांना मोठ्या प्रमाणात स्वायत्तपणे डीबग केले — मार्गदर्शन आणि मंजूरी पुरवणाऱ्या संशोधकासह.
"एकत्रितपणे, हे परिणाम दर्शवतात की एआय-सक्षम गणित आणि गणनेच्या नवीन युगात, आम्ही क्रिप्टोग्राफिक कडकपणाला एक निश्चित गृहीत धरू शकत नाही," कोहली म्हणाला. "आमच्या पूर्वीच्या गृहितकांची कठोरपणे चाचणी करण्यासाठी AI वापरणे हे सुनिश्चित करेल की आधुनिक एन्क्रिप्शन सुरक्षित राहतील."
ते फ्रेमिंग सुरक्षा संशोधनात एक येणारा नमुना सुचवते: AI सिस्टीम गंभीर पायाभूत सुविधांना अधोरेखित करणाऱ्या गृहितकांवर ताण-चाचणी करतात, प्रतिस्पर्ध्यांच्या आधी कमकुवत जागा शोधतात. समान एजंट क्षमता ज्या लेगेसी सिस्टमवर हल्ला करण्याची किंमत कमी करतात, तत्त्वतः, बदलांना कठोर बनवण्याकडे लक्ष वेधले जाऊ शकतात. क्वांटम कॉम्प्युटिंग येईपर्यंत भिंत धरून राहील असे गृहीत धरून क्रिप्टोग्राफरने दशके घालवली आहेत; डीपमाइंडचे निकाल हे एक स्मरणपत्र आहे की शास्त्रीय हल्ले स्वस्त देखील मिळू शकतात आणि "अव्यवहार्य" चा मजला पूर्वीपेक्षा जास्त आहे.
AI च्या पुढे रहा
एआय सिस्टम आता डिजिटल सुरक्षेचा पाया तपासत आहेत. AI Buzz Wire सह AI च्या पुढे रहा — संशोधनातील प्रगती, सुरक्षा घडामोडी आणि मॉडेल बातम्या जसे घडतात तसे.
अधिक एआय बातम्या वाचा →
