Google DeepMind မှ ပြောကြားသည်မှာ လူသား၏ ကြီးကြပ်မှုအောက်တွင် အလုပ်လုပ်သော AI အေးဂျင့်များသည် 1024-bit RSA cryptosystems များကို တိုက်ခိုက်ခြင်း၏ ကုန်ကျစရိတ်ကို လျှော့ချရန် နည်းလမ်းနှစ်သွယ်ကို ရှာဖွေတွေ့ရှိခဲ့သည် — ရလဒ်အနေဖြင့် ကုမ္ပဏီသည် ခေတ်မီ 2048-bit-and-larger keys များကို လုံခြုံမှုရှိစေမည့် အမွေအနှစ်ဆိုင်ရာ ကုဒ်ဝှက်ခြင်းဆိုင်ရာ ယူဆချက်များကို ပြန်လည်ပြင်ဆင်ပေးသည့် ရလဒ်ဖြစ်သည်။

UC San Diego နှင့် Inria မှ cryptographers များဖြင့်ပြုလုပ်သော သုတေသနသည် အမွေအနှစ် RSA-1024 ကို တိုက်ခိုက်ခြင်းသည် ယခင်က ယူဆထားသည်ထက် တွက်ချက်မှုနည်းပါးကြောင်း တွေ့ရှိချက်အပေါ် SecurityWeek ၏ အစီရင်ခံစာအရ သိရသည်။ "လက်တွေ့တွင်၊ ဤရလဒ်များသည် အသုံးမပြုတော့သော 1024-bit RSA စနစ်များနှင့် 2048-bit သို့မဟုတ် ပိုကြီးသောသော့များကို တစ်ကမ္ဘာလုံးနီးပါးအသုံးပြုသည့် ခေတ်မီ ကုဒ်ဝှက်ရေးပရိုတိုကောများကိုသာ အကျိုးသက်ရောက်သည်" ဟု Google DeepMind မှ VP နှင့် Google Cloud မှ သိပ္ပံပညာရှင်ချုပ် Pushmeet Kohli က ပြောကြားခဲ့သည်။ For more context on this story, see our ongoing AI news.

တစ်ခုရှာခြင်း- Padding သည် ကျွန်ုပ်တို့ထင်သည်ထက်နည်းအောင် ကာကွယ်ပေးသည်။

ပထမဆုံးရှာဖွေတွေ့ရှိမှုမှာ ဒစ်ဂျစ်တယ် လက်မှတ်များနှင့် အကွက်များ ဖြစ်သည် — သတ်မှတ်ထားသော ဘလောက်အရွယ်အစားသို့ ရောက်စေရန် မက်ဆေ့ခ်ျတစ်ခုသို့ လက်မှတ်စံချိန်စံညွှန်းများစွာ ပေါင်းထည့်ထားသည့် ကြိုတင်သတ်မှတ်ဒေတာ။ Padding သည် အတုအပပြုလုပ်ရန် ပိုမိုခက်ခဲစေရန် ကာလကြာရှည်စွာ နားလည်ထားသော်လည်း လက်မှတ်ထိုးမည့်သူကို ရွေးချယ်နိုင်သည့် တိုက်ခိုက်သူအပေါ် ၎င်း၏တန်ဖိုးမှာ မရှင်းလင်းပါ။

DeepMind မှ အဖြေသည် တိုက်ခိုက်သူထိန်းချုပ်မှုတွင် လက်မှတ်ရေးထိုးထားသော ပိတ်ဆို့မှု မည်မျှအပေါ် မူတည်ကြောင်း ဆုံးဖြတ်ခဲ့သည်။ "သူတို့က အကြမ်းဖျင်းရဲ့ တစ်ဝက်လောက် ဒါမှမဟုတ် ဒီထက်ပိုပြီး ထိန်းချုပ်ပြီးတာနဲ့ padding က အကာအကွယ်လုံးဝမထည့်ပါဘူး" ဟု Kohli မှ ရှင်းပြသည်။ ပူးတွဲပါစာရွက်အရ၊ ၎င်းသည် ဟာ့ဒ်ဝဲလုံခြုံရေး မော်ဂျူးများကဲ့သို့သော ကုဒ်ဝှက်ပစ္စည်းများ၏ PKCS#11 လက်မှတ်ရေးထိုးခြင်းအင်တာဖေ့စ်မှအသုံးပြုသော PKCS#1 v1.5 ဖော်မတ်နှင့် သက်ဆိုင်သည် — စက်ပစ္စည်းလုပ်ငန်းများသည် သော့များကို လက်လှမ်းမမီစေရန်အတွက် အားကိုးနေပါသည်။

အဖွဲ့သည် သီအိုရီတွင် မရပ်တန့်ခဲ့ပါ။ Sandboxed စမ်းသပ်မှုတွင် DeepMind ၏အေးဂျင့်များသည် 1024-bit သော့တစ်ခုတည်းတွင် အစောပိုင်းပညာရေးအတုအပတိုက်ခိုက်မှုကို ပြန်လည်လုပ်ဆောင်ခဲ့ပြီး လိုအပ်သော CPU အချိန်ကို 3.5-ဆ ဖြတ်တောက်ခဲ့သည်- ပထမအကြိမ်အတုပြုလုပ်မှုသည် 391 CPU core-years ဖြစ်ပြီး မူရင်းလေ့လာမှုတွင် 1,380 နှင့် 1,380 ဖြစ်သည်။ အသိသာဆုံးမှာ အလုပ်ပြီးမြောက်ခြင်း ဖြစ်နိုင်သည် — AI အေးဂျင့်နှစ်ဦးသည် လေးရက်အတွင်း အတုအပတွက်ချက်မှုအား ဒီဇိုင်းထုတ်၊ လုပ်ဆောင်ကာ အမှားအယွင်းပြုလုပ်ကာ လူသားသုတေသီထံမှ အကြမ်းဖျင်း မက်ဆေ့ချ် 20 ခန့်၊ အများစုမှာ အတည်ပြုချက်ဖြစ်သည်။

တိုက်ခိုက်သူသည် 32-byte hash ကဲ့သို့သော ပိတ်ဆို့ခြင်းကို လျော့နည်းထိန်းချုပ်သည့် ရှေးရိုးဆန်သောကိစ္စတွင်ပင် DeepMind သည် ၎င်း၏သီအိုရီခန့်မှန်းချက်များအရ 1024-bit သော့များကို ဆန့်ကျင်သည့် ယခင်အကောင်းဆုံးနည်းလမ်းထက် အဆ 1,600 သာလွန်သည့် algorithm တစ်ခုကို တွေ့ရှိခဲ့သည်။

နှစ်ခုကိုရှာဖွေခြင်း- Batch Factoring သည် 30 ဆ စျေးသက်သာသည်။

ဒုတိယရှာဖွေတွေ့ရှိချက်မှာ အရွယ်အစားတူ RSA သော့များစွာကို ခွဲခြားသတ်မှတ်ခြင်းမှာ စိုးရိမ်စရာဖြစ်သည်။ တိုက်ခိုက်သူတစ်ဦးသည် သော့များစွာကို တစ်ပြိုင်နက်တည်း ပစ်မှတ်ထားသည့်အခါ၊ ကြီးမားသောကြိုတင်တွက်ချက်မှုတစ်ခု၏ကုန်ကျစရိတ်ကို ၎င်းတို့အားလုံးတွင် မျှဝေနိုင်သည်။ DeepMind ၏ အေးဂျင့်များသည် အပိုဆောင်း 1024-bit ကီးတစ်ခုစီကို တွက်ချက်ရာတွင် အကောင်းဆုံးယခင်ချဉ်းကပ်မှုထက် ပျမ်းမျှအားဖြင့် အဆ 30 စျေးသက်သာသည့် algorithm တစ်ခုကို တီထွင်ခဲ့သည်။

ဤနေရာတွင် Google သည် ကန့်သတ်ချက်များကို သတိထားပါသည်- ခန့်မှန်းချက်သည် သီအိုရီအရ၊ အဆိုပါနည်းလမ်းကို အကောင်အထည်မဖော်သေးဘဲ သော့တစ်ခုတည်းကို တွက်ချက်ခြင်းကဲ့သို့ ကုန်ကျစရိတ်များစွာဖြင့် ကနဦးတွက်ချက်ခြင်းဖြစ်သည်ဟု ယူဆပါသည်။

ဒါက ချက်ချင်း ခြိမ်းခြောက်မှု မဟုတ်တာ ဘာကြောင့်လဲ။

သတိပေးချက်များသည် ခေါင်းစီးနံပါတ်များကဲ့သို့ အရေးကြီးသည်။ လက်မှတ်တိုက်ခိုက်မှုသည် သီးသန့်သော့ကို ပြန်လည်ရယူခြင်းမရှိပါ။ ၎င်းသည် အကြမ်းဖျင်းအားဖြင့် 4 ဘီလီယံ ကြိုတင်ပြုလုပ်ထားသော ခေါ်ယူမေးမြန်းမှုများ လိုအပ်ပြီး ခေတ်မီ ဖြန့်ကျက်မှုများစွာကို တားမြစ်ထားသည့် မက်ဆေ့ချ်များကို အတွင်းပိုင်း၌ ဟက်ခ်လုပ်သည့် စက်ပစ္စည်းများနှင့် ၎င်းသည် အလုပ်မလုပ်ပါ။ CPU core-years 500,000 မှ 1 million မှ ခန့်မှန်းချက်များဖြင့် 1024-bit သော့တစ်ခုတည်းကို အပြည့်အဝထည့်သွင်းခြင်းသည် ကြီးမားသောလုပ်ဆောင်မှုတစ်ခုအဖြစ် ဆက်လက်တည်ရှိနေပါသည်။

ထို့ကြောင့် လက်တွေ့ကျသောအန္တရာယ်သည် လျှို့ဝှက်စာဝှက်စနစ်တွင် လုပ်ဆောင်လေ့ရှိသည့်နေရာဖြစ်သည်- အနားယူသင့်သောစနစ်ဟောင်းများ။ RSA-1024 သည် ဟောင်းနွမ်းနေသော ဟာ့ဒ်ဝဲလုံခြုံရေး မော်ဂျူးများ၊ သက်တမ်းရင့် PKI အခြေခံအဆောက်အအုံနှင့် ပြောင်းရွှေ့ရန် ဘတ်ဂျက်မသတ်မှတ်ထားသည့် မြှုပ်သွင်းထားသော စနစ်များတွင် တည်ရှိနေပါသည်။ ဤသုတေသနပြုချက်သည် ထိုစနစ်များကို မနက်ဖြန်တွင် ဖောက်ဖျက်နိုင်စေမည်မဟုတ်ပေ — သို့သော် ၎င်းသည် "တိုက်ခိုက်မှုသည်မဖြစ်နိုင်" နှင့် "တိုက်ခိုက်မှုသည် တန်ဖိုးကြီးမားသော်လည်း ဖြစ်နိုင်ချေရှိသည်" အကြားအနားသတ်ကို ကျဉ်းမြောင်းစေသည်။

1024-bit RSA ကို ၎င်းတို့၏ stack တွင် မည်သည့်နေရာတွင်မဆို လုပ်ဆောင်နေသေးသော အဖွဲ့အစည်းများအတွက်၊ တွေ့ရှိချက်များသည် 2048-bit သို့မဟုတ် ပိုကြီးသောသော့များဆီသို့ အရှိန်မြှင့်ရွှေ့ပြောင်းခြင်းအတွက် ခိုင်ခံ့စေသည် — နှင့် ၎င်းတို့၏ လက်မှတ်ထိုးစက်များသည် လက်မှတ်အတုပြုလုပ်ထားသော တိုက်ခိုက်မှုများကို မသက်ရောက်မီအတွင်းတွင် ဟက်ခ်မက်ဆေ့ချ်များကို ပြန်လည်သုံးသပ်ခြင်းအတွက် ဖြစ်သည်။

AI အေးဂျင့်များသည် Cryptography's Adversarial Testers အဖြစ်

အလုပ်၏ နက်နဲသော အရေးပါမှုသည် နည်းစနစ်ကျသော ဖြစ်နိုင်သည်။ လူသားအဖွဲ့တစ်ဖွဲ့သည် တိုက်ခိုက်မှုနည်းပညာများကို ပြုပြင်မွမ်းမံရန် နှစ်ပေါင်းများစွာ အချိန်ဖြုန်းမည့်အစား DeepMind ၏ အေးဂျင့်များသည် တိုက်ခိုက်မှုနေရာကို စူးစမ်းလေ့လာခဲ့ပြီး တွက်ချက်မှုများ လုပ်ဆောင်ကာ ၎င်းတို့ကို သုတေသီတစ်ဦးမှ လမ်းညွှန်မှုနှင့် အတည်ပြုချက်များပေးဆောင်ကာ ၎င်းတို့ကို အလိုအလျောက် အမှားရှာစစ်ဆေးခဲ့သည်။

"အတူတူ၊ ဒီရလဒ်တွေက AI-ဖွင့်ထားတဲ့ သင်္ချာနဲ့ တွက်ချက်မှုခေတ်သစ်မှာ၊ ပုံသေယူဆချက်တစ်ခုအနေနဲ့ cryptographic hardness ကို ကျွန်တော်တို့ မကုသနိုင်ဘူးလို့ Kohli က ဆိုပါတယ်။ "ကျွန်ုပ်တို့၏ယခင်ကသတ်မှတ်ထားသောယူဆချက်များကိုပြင်းထန်စွာစမ်းသပ်ရန် AI ကိုအသုံးပြုခြင်းသည် ခေတ်မီကုဒ်ဝှက်ခြင်းလုံခြုံကြောင်းသေချာစေမည်ဖြစ်သည်။"

ထိုဘောင်သည် လုံခြုံရေး သုတေသနတွင် လာမည့်ပုံစံကို အကြံပြုသည်- AI စနစ်များသည် အရေးကြီးသော အခြေခံအဆောက်အဦများကို ပံ့ပိုးပေးသည့် ယူဆချက်များကို ဖိအားပေးသည့် စမ်းသပ်မှု၊ ရန်ဘက်များမလုပ်ဆောင်မီ အားနည်းချက်များကို ရှာဖွေခြင်း။ အမွေအနှစ်စနစ်များကို တိုက်ခိုက်ရာတွင် ကုန်ကျစရိတ်ကို လျှော့ချပေးသည့် တူညီသော အေးဂျင့်စွမ်းရည်များသည် အစားထိုးမှုများကို ခိုင်မာစေရန်အတွက် မူအားဖြင့် ထောက်ပြနိုင်သည်။ ကွမ်တမ် ကွန်ပြူတာ မရောက်မချင်း နံရံကို ထိန်းထားနိုင်သည်ဟု ရေးနည်းဆရာများက ဆယ်စုနှစ်များစွာ သုံးစွဲခဲ့သည်။ DeepMind ၏ရလဒ်များသည် ရှေးရိုးတိုက်ခိုက်မှုများသည်လည်း စျေးသက်သာနိုင်ပြီး၊ "infeasible" ၏ကြမ်းပြင်သည် ယခင်ထက်ပိုမိုမြင့်မားကြောင်း သတိပေးချက်တစ်ခုဖြစ်သည်။

AI ထက်သာလွန်နေပါစေ။

ယခုအခါ AI စနစ်များသည် ဒစ်ဂျစ်တယ်လုံခြုံရေး၏ အခြေခံအုတ်မြစ်များကို ကိုယ်တိုင်စမ်းသပ်လျက်ရှိသည်။ AI Buzz Wire — သုတေသနအောင်မြင်မှုများ၊ လုံခြုံရေးဖွံ့ဖြိုးတိုးတက်မှုများနှင့် မော်ဒယ်သတင်းများ ဖြစ်ပေါ်လာသည့်အတိုင်း AI ၏ရှေ့တွင်နေပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →