Через неделю после того, как OpenAI опубликовала 722 математические рукописи, написанные с помощью неизданной модели ИИ, криптографическое сообщество спорит о вопросе, который большинство людей задавали как научную фантастику: сможет ли система ИИ в конечном итоге взломать шифрование, защищающее Интернет? Согласно отчету Scientific American, мнения экспертов действительно разделились.

Дебаты возникли из-за рекордного релиза OpenAI, в котором каждая статья была написана по модели, к которой общественность не имеет доступа. Результаты были далеко не безупречными — OpenAI отозвала три статьи в течение дня из-за ошибки знака, а математики все еще рассматривают остальные — но масштаб и острота работы встревожили исследователей, которые предполагали, что до машинной математики еще много лет. Мы рассказали о первоначальном выпуске 722 рукописей и последующем изъятии из них по мере их возникновения.

Реакция математического сообщества на сам релиз была воинственной: ведущие математики, в том числе медалисты Филдса, публично потребовали более строгих норм проверки для доказательств, созданных ИИ, а дебаты по криптографии во многом являются продолжением этого аргумента в области прикладной безопасности. Если математике, созданной ИИ, пока нельзя полностью доверять, возникает вопрос, какие части инфраструктуры доверия могут позволить себе подождать.

15 процентов беспокойства

Математика является основой криптографии. Каждое зашифрованное сообщение и вход в банк основаны на математической задаче, которую, как полагают, практически невозможно решить. Мэтью Грин, криптограф из Университета Джонса Хопкинса, выразил обеспокоенность в сообщении в социальных сетях через несколько дней после публикации: он видит примерно 15-процентную вероятность того, что мир может потерять доверие к существующим алгоритмам шифрования с открытым ключом — системам, которые позволяют браузерам устанавливать безопасные соединения и проверять цифровые личности без предварительного раскрытия секретного ключа.

Этот страх имеет исторический прецедент. Криптографы когда-то думали, что 512-битные ключи RSA безопасны, пока сито числовых полей не сделало их взлом значительно проще и не заставило отрасль удлинить ключи — теперь общепринятым минимумом является 2048 бит. Грин обеспокоен тем, что ИИ может найти аналогичный путь в криптографии на основе эллиптических кривых, которая защищает большую часть Интернета и большинство криптовалют, обнаруживая структуры, которые люди упускали из виду на протяжении десятилетий.

Скептики: нет свидетельств прорыва

Многие ведущие криптографы не видят причин для беспокойства. Иегуда Линделл, профессор Университета Бар-Илан и руководитель отдела криптографии Coinbase, написал, что нет никаких свидетельств прорыва в решении математических проблем, лежащих в основе современного шифрования. Дэн Боне, профессор криптографии из Стэнфорда, отметил, что ни одна из 722 статей OpenAI вообще не посвящена криптографии.

Говинд Пимпал, научный сотрудник Фонда американских инноваций, прямо признал текущее состояние дел: ни один из используемых в настоящее время алгоритмов не был взломан ИИ. Его беспокойство носит скорее структурный, чем сиюминутный характер: криптография с открытым ключом основана на нескольких математических задачах, изучаемых небольшими сообществами, и машины могут приложить гораздо больше усилий для решения этих узких задач, чем когда-либо делали исследователи-люди.

Что на самом деле показывают доказательства

Наиболее конкретные данные взяты из недавнего препринта Флориана Трамера, ученого-компьютерщика из ETH Zurich, и его коллег, в том числе трех исследователей из Anthropic. Команда столкнула ведущие модели ИИ с 191 задачей по взлому кода, и Трамер сказал, что очевидно, что возможности моделей в криптоанализе растут чрезвычайно быстро.

Другие исследователи перенаправляют беспокойство на риски ближайшей перспективы. Эяль Ронен из Тель-Авивского университета, соавтор исследования по криптоанализу, отметил, что ИИ уже очень хорош в поиске уязвимостей программного обеспечения — это более непосредственная угроза, чем гипотетические взломы шифрования, поскольку злоумышленники в подавляющем большинстве выбирают самый простой доступный маршрут, например, кражу ключей со скомпрометированной машины. Барт Пренель, профессор криптографии в Левенском университете, добавил, что масштаб имеет значение: даже математический прогресс, который ускоряет атаки в миллиард раз, все равно может сделать их вычислительно непрактичными против правильно настроенных систем.

Почему ставки так высоки

Криптография с открытым ключом незаметно защищает соединения браузера, подписи обновлений программного обеспечения, транзакции криптовалюты и приложения для обмена сообщениями. Настоящий прорыв позволил бы злоумышленникам выдавать себя за банки, подделывать обновления программного обеспечения и считывать годами накопленный зашифрованный трафик — предполагается, что спецслужбы уже пытаются противодействовать постквантовому переходу по сценарию «собери сейчас, дешифруй потом».

Даже частичный результат вызовет болезненную глобальную миграцию. Грин предупредил, что сам процесс обновления может обернуться катастрофой, отметив, что неудачные криптографические переходы исторически приводили к появлению новых слабых мест. Этот риск был продемонстрирован только в этом месяце, когда система Claude Mythos от Anthropic выявила ранее неизвестные недостатки в реализации шифрования, что является напоминанием о том, что тот же прогресс ИИ, который впечатляет математиков, также направлен на исследования в области безопасности.

На данный момент консенсус находится там, где он обычно бывает в криптографии: ни одна развернутая система не сломана, но цена предположения, что это будет длиться вечно, слишком высока, чтобы ее игнорировать. Что изменилось в этом месяце, так это то, что темп математических открытий сам по себе стал переменной, находящейся под наблюдением.

---

Будьте впереди ИИ

Получайте последние новости, анализ и открытия в области искусственного интеллекта — все в одном месте.

Подробнее новости AI →