La o săptămână după ce OpenAI a renunțat la 722 de manuscrise matematice scrise de un model AI neanunțat, comunitatea criptografiei se ceartă cu privire la o întrebare pe care majoritatea oamenilor o puseseră în temeiul science fiction: ar putea un sistem AI să rupă în cele din urmă criptarea care protejează internetul? Potrivit unui raport al Scientific American, experții sunt cu adevărat împărțiți.
Dezbaterea provine din lansarea OpenAI de stabilire a recordurilor, în care fiecare lucrare a fost scrisă de un model pe care publicul nu îl poate accesa. Rezultatul a fost departe de a fi impecabil - OpenAI a retras trei dintre lucrări în decurs de o zi din cauza unei erori, iar matematicienii încă le revizuiesc pe restul - dar amploarea și incisivitatea lucrării i-au zguduit pe cercetătorii care au presupus că matematica generată de mașini era la câțiva ani distanță. Am acoperit lansarea inițială a celor 722 de manuscrise și retragerile ulterioare așa cum au avut loc.
Reacția comunității de matematică la lansarea în sine a fost combativă – matematicieni de frunte, inclusiv medaliați Fields, au cerut public norme de verificare mai puternice pentru dovezile realizate de AI, iar dezbaterea despre criptografie este în multe privințe o extensie a acestui argument în securitatea aplicată. Dacă matematica generată de inteligența artificială nu poate fi încă pe deplin de încredere, întrebarea devine ce părți ale infrastructurii de încredere își pot permite să aștepte.
Îngrijorarea de 15 la sută
Matematica este fundamentul criptografiei. Fiecare mesaj criptat și autentificare bancară se bazează pe o problemă de matematică despre care se crede că este practic imposibil de inversat. Matthew Green, un criptograf la Universitatea Johns Hopkins, a pus o serie de îngrijorări într-o postare pe rețelele de socializare la câteva zile după lansare: vede o șansă de aproximativ 15% ca lumea să-și piardă încrederea în algoritmii existenți de criptare cu chei publice – sistemele care permit browserelor să stabilească conexiuni sigure și să verifice identitățile digitale fără a partaja o cheie secretă în avans.
Frica are precedent istoric. Criptografii au crezut cândva că cheile RSA de 512 biți sunt sigure, până când sita câmpului numeric a făcut spargerea lor dramatic mai ușoară și a forțat industria să prelungească cheile - 2.048 de biți este acum minimul acceptat. Îngrijorarea lui Green este că AI ar putea găsi o comandă rapidă similară în criptografia cu curbe eliptice, care securizează o mare parte din web și majoritatea criptomonedelor, identificând structura pe care oamenii au ratat-o de zeci de ani.
Scepticii: Nicio dovadă a unei descoperiri
Mulți criptografi de top nu văd niciun motiv de alarmă. Yehuda Lindell, profesor la Universitatea Bar-Ilan și șef de criptografie la Coinbase, a scris că nu există nicio dovadă a unei descoperiri împotriva problemelor matematice care stau la baza criptării moderne. Dan Boneh, profesor de criptografie la Stanford, a subliniat că nici una dintre cele 722 de lucrări OpenAI nu se ocupă deloc de criptografie.
Govind Pimpale, cercetător la Fundația pentru Inovație Americană, a recunoscut clar starea actuală: niciun algoritm implementat în prezent nu a fost rupt de AI. Preocuparea lui este mai degrabă structurală decât imediată – criptografia cu cheie publică se bazează pe o mână de probleme de matematică studiate de comunități mici, iar mașinile ar putea depune mult mai mult efort asupra acestor ținte înguste decât au făcut vreodată cercetătorii umani.
Ce arată de fapt dovezile
Cel mai concret punct de date provine dintr-o preprint recentă a lui Florian Tramèr, un informatician la ETH Zurich, și a colegilor, inclusiv trei cercetători de la Anthropic. Echipa a pus în față modelele AI de vârf cu 191 de provocări de spargere a codurilor, iar Tramèr a spus că este clar că capacitatea de criptoanaliza a modelelor crește extrem de rapid.
Alți cercetători redirecționează îngrijorarea către riscuri pe termen mai apropiat. Eyal Ronen de la Universitatea din Tel Aviv, un coautor al studiului de criptoanaliza, a remarcat că AI este deja foarte bună la găsirea vulnerabilităților software - o amenințare mai imediată decât întreruperile ipotetice de criptare, deoarece atacatorii iau în mare parte cea mai ușoară cale disponibilă, cum ar fi furtul cheilor de la o mașină compromisă. Bart Preneel, profesor de criptografie la KU Leuven, a adăugat că scala contează: chiar și un avans matematic care a făcut atacurile de un miliard de ori mai rapide le-ar putea lăsa încă impracticabile din punct de vedere computațional împotriva sistemelor configurate corespunzător.
De ce mizele sunt atât de mari
Criptografia cu cheie publică securizează în liniște conexiunile browserului, semnăturile de actualizare a software-ului, tranzacțiile cu criptomonede și aplicațiile de mesagerie. O întrerupere reală ar permite atacatorilor să uzurpare identitatea băncilor, să facă actualizări de software și să citească ani de trafic criptat stocat - se presupune că agențiile de informații despre scenariul recolta acum, decriptează mai târziu încearcă deja să facă față tranzițiilor post-cuantice.
Chiar și un rezultat parțial ar forța o migrație globală dureroasă. Green a avertizat că procesul de actualizare în sine ar putea fi o catastrofă, menționând că tranzițiile criptografice greșite au introdus istoric noi puncte slabe. Acest risc a fost afișat chiar în această lună, când sistemul Claude Mythos de la Anthropic a identificat slăbiciuni necunoscute anterior în implementările de criptare, un memento că același progres AI care impresionează matematicienii este, de asemenea, vizat de cercetarea securității.
Deocamdată, consensul se află acolo unde se întâmplă de obicei în criptografie: niciun sistem implementat nu este stricat, dar costul presupunerii că durează pentru totdeauna este prea mare pentru a fi ignorat. Ceea ce s-a schimbat luna aceasta este că ritmul descoperirii matematice în sine a devenit variabila supravegheată.
---
Rămâneți înaintea AIObțineți cele mai recente știri, analize și descoperiri despre AI - toate într-un singur loc.
Citiți mai multe știri AI →
