اینتھروپک نے جمعہ کو اطلاع دی کہ کلاڈ کے اندرونی تحقیقی ورژن نے خفیہ نگاری کے سب سے طویل عرصے سے چلنے والے کھلے سوالات میں سے ایک کو آدھے گھنٹے سے کم وقت میں حل کر دیا: NIST کے معیاری بیضوی منحنی خطوط کے پیچھے پراسرار "بیجوں" کی اصل۔ کمپنی کے تحقیقی بلاگ پر شائع ہونے والا جواب، خفیہ پاسفریز کا ہیش نہیں ہے، جیسا کہ کئی دہائیوں کی قیاس آرائیوں نے تجویز کیا ہے، بلکہ `lrand48` کا آؤٹ پٹ — C معیاری لائبریری کا سیوڈورنڈم نمبر جنریٹر — یونکس ٹائم اسٹیمپ کے ساتھ ترتیب دیا گیا ہے۔

تلاش ایک ایسے سوال کو بند کرتی ہے جس نے ECDSA کو سایہ کیا ہے، جو سب سے زیادہ استعمال ہونے والے بیضوی وکر کرپٹوگرافی معیار ہے، جب سے NIST نے اسے 2000 میں FIPS 186-2 ڈیجیٹل دستخطی معیار کے حصے کے طور پر اپنایا تھا۔ اور یہ حقیقی تحقیق میں حصہ ڈالنے والے AI سسٹمز کے بڑھتے ہوئے ریکارڈ میں ایک اور ڈیٹا پوائنٹ کے طور پر اترتا ہے: اس رجحان کی مزید کوریج اور دیگر بریکنگ AI نیوز کے لیے، AI Buzz Wire ہر پیش رفت کو اس کے ہوتے ہی ٹریک کرتا ہے۔

سادہ نظروں میں چھپا ایک راز

ECDSA مختلف سائز اور حفاظتی سطحوں کے معیاری بیضوی منحنی خطوط کا ایک سیٹ بتاتا ہے۔ پرائم اور بائنری فیلڈز کے منحنی خطوط کے لیے، تصریحات میں ایک "بیج" پیرامیٹر شامل ہوتا ہے جس کی ہیش ویلیو وکر کے گتانک بی کو متعین کرنے کے لیے استعمال ہوتی ہے۔ وہ بیج بغیر کسی وضاحت یا جواز کے NSA کی طرف سے فراہم کیے گئے تھے - ایک ایسا فرق ہے جس نے کرپٹوگرافروں کو دو دہائیوں سے زیادہ عرصے تک بے چین کر رکھا تھا۔

NIST P-256 وکر، مثال کے طور پر، بیج `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90` کی فہرست دیتا ہے، اس بارے میں کوئی معلومات نہیں کہ یہ کہاں سے آیا ہے۔ سیکورٹی کے اہم معیارات میں غیر وضاحتی مستقل کوئی معمولی تشویش نہیں ہے: خفیہ نگاروں نے یہ سوچنے میں برسوں گزارے تھے کہ آیا منحنی خطوط کو جان بوجھ کر کمزوریوں کے ساتھ منتخب کیا جا سکتا ہے، یہ شک پہلے Dual_EC_DRBG ایپی سوڈ کے ذریعے تشکیل دیا گیا تھا۔ کریپٹوگرافرز نیل کوبلٹز اور الفریڈ مینیزز نے تاریخ اور بیج کی قدروں کے ارد گرد کی پریشانیوں کے لیے ایک کاغذ، "ایک پہیلی لپٹی،" کے لیے وقف کیا، اور بعد میں شوقیہ تحقیقات نے ہر اس شخص کے لیے انعام کی پیشکش کی جو اپنی اصلیت کا پتہ لگا سکتا تھا۔

پاسفریز کی کہانی جو نہیں تھی۔

سب سے مشہور وضاحت جیری سولیناس کی طرف سے آئی، جو کہ بیجوں کے پیچھے طویل عرصے سے NSA کے ملازم تھے۔ 2015 کی ایک یاد میں، سولیناس نے کہا کہ بیج ایک مزاحیہ پاسفریز کو ہیش کرنے سے پیدا کیے گئے تھے - کچھ "باب اور جیری کو بڑھاو" یا "باب اور جیری کے اصول" کی خطوط پر۔ اس نے متنبہ کیا کہ اسے تفصیلات یاد نہیں ہیں، باب ریٹر نے کوڈ لکھا ہے، اور اس دور کا کوئی آرکائیوز باقی نہیں بچا ہے۔ "اگر وہ موجود ہیں، تو بلاشبہ وہ عہد کے صندوق کے قریب ہارڈ ڈرائیو پر بیٹھے ہیں،" سولیناس نے لکھا۔

کہانی رنگین تھی، لیکن ناقابل تصدیق۔ سولیناس کا انتقال 2023 میں ہوا، اور سابق ساتھی جوابدہ نہیں تھے، سوال کو کھلا چھوڑ کر - اور پاسفریز ہنٹ کو خالی ہاتھ چھوڑ دیا۔

کلاڈ درج کریں۔

اکتوبر 2026 میں، ایک متجسس اینتھروپک ملازم نے ایک داخلی تحقیقی ماڈل سے پوچھا کہ کیا یہ معلوم کر سکتا ہے کہ وہ بیج کیسے پیدا ہوئے — پاسفریز کے اشارے کی طرف اشارہ کیے بغیر۔ اینتھروپک کے مطابق، آدھے گھنٹے سے کم وقت میں کلاڈ نے پانچوں معیاری منحنی خطوط کے لیے بیجوں کی اصلیت دریافت کر لی: P-192، P-224، P-256، P-384 اور P-521۔

ان میں سے کوئی بھی ہیش الگورتھم کا آؤٹ پٹ نہیں تھا۔ وہ `lrand48` کا آؤٹ پٹ تھا، سیوڈورنڈم نمبر جنریٹر جو 1990 کی دہائی کی C لائبریریوں کے ساتھ بھیج دیا گیا تھا، جسے یونکس ٹائم اسٹیمپ کے ساتھ شروع کیا گیا تھا۔ پیدا کرنے والے الگورتھم نے آر این جی سے کچھ تعداد میں تکرار کے لیے بائٹس کا نمونہ لیا، فی امیدوار بیج 20 بائٹس ڈرائنگ؛ پہلے 20 بائٹس امیدوار ایک، اگلے 20 امیدوار دو، اور اسی طرح کے تھے۔ سرکاری P-256 بیج کو دوبارہ تیار کرنے کے لیے 1,842 تکرار کی ضرورت ہے۔

ماڈل وہاں کیسے پہنچی۔

افواہ والے پاسفریز کے ارد گرد بنائی گئی پہلے کی تلاشیں خالی تھیں، اور کلاڈ نے ایک مختلف زاویہ اختیار کیا: کسی فقرے کا شکار کرنے کے بجائے، اس نے اندازہ لگایا کہ منحنی خطوط پیدا کرنے والے سافٹ ویئر نے کس طرح کام کیا ہوگا۔ اینتھروپک کا کہنا ہے کہ ماڈل نے اندازہ لگایا کہ 1990 کی دہائی کے ٹولنگ میں سی معیاری لائبریری سے ایک سیوڈورنڈم نمبر جنریٹر استعمال کیا گیا ہوگا - جنریٹر اتنے کمزور ہیں کہ جب آپ جانتے ہوں کہ کیا تلاش کرنا ہے تو ان کی آؤٹ پٹ کو پہچانا جا سکتا ہے۔ اس پہچان کے قدم نے نامعلوم تاروں پر ایک ناقابل تلاش تلاش کو ٹائم اسٹیمپ اور تکرار کی گنتی کے ایک چھوٹے پیرامیٹر کی جگہ پر ایک قابل تلاش تلاش میں تبدیل کردیا۔

اس کا کیا مطلب ہے - اور کیا نہیں ہے۔

انتھروپک حدود کے بارے میں واضح ہے: یہ ایک خفیہ بریک، ایک نیا حملہ، یا ECDSA منحنی خطوط میں کمزوری نہیں ہے، اور کسی کے لیے کوئی کارروائی نہیں ہے۔ اگر کچھ بھی ہے تو، کمپنی کا استدلال ہے، تلاش سے یہ اعتماد بڑھتا ہے کہ منحنی خطوط کو بغیر دروازوں یا ارادی کمزوریوں کے منتخب کیا گیا تھا۔ گھڑی سے شروع کیے جانے والے ایک عام، تولیدی سیوڈورنڈم جنریٹر کے ذریعے پیدا ہونے والا بیج کسی غیر واضح مستقل کے مقابلے میں تخریب کے لیے بہت کم جگہ چھوڑتا ہے۔

کمپنی نے نتیجہ کو "ایک تفریحی اختتامی باب اور سالوں کی قیاس آرائیوں کے اختتام" کے طور پر تیار کیا، یہ نوٹ کرتے ہوئے کہ زیادہ تر محققین پہلے ہی منحنی خطوط پر بھروسہ کرتے ہیں۔ یہ اعتماد اب کنونشن سے بہتر کسی چیز پر منحصر ہے: کوئی بھی یونکس ٹائم اسٹیمپ سے بیج کی نسل کو دوبارہ تیار کرسکتا ہے اور شائع شدہ مستقل کے خلاف اس کی تصدیق کرسکتا ہے۔

AI کی مدد سے تحقیق کے لیے ایک اور نشان

اور کچھ بھی ہو، یہ واقعہ ایک تحقیقی ٹول کا ایک شاندار مظاہرہ ہے جو وہ کر رہا ہے جو انسانی ٹیمیں نہیں کر سکتی تھی: ایک ایسے حل کو بازیافت کرنا جس کا انحصار 1990 کی دہائی کے سسٹم پروگرامنگ کی ذہنیت کی تشکیل نو پر تھا، اسے سخت کرپٹوگرافک کنسٹنٹ کے خلاف جانچنا، اور ایک ایسے سوال کا تصفیہ کرنا جو ان لوگوں سے زیادہ زندہ رہے جو یادداشت سے اس کا جواب دے سکتے تھے۔ باؤنٹی شکاری جو برسوں سے ایک پاسفریز کا پیچھا کرتے تھے شاعری کی تلاش میں تھے۔ جواب، یہ پتہ چلتا ہے، بک کیپنگ تھا.

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →