აღმოჩენა არ ნიშნავს უსაფრთხოების სისტემის გატეხვას და ინტერნეტის მომხმარებლებს პაროლების შეცვლა არ სჭირდებათ.
Anthropic-ის კვლევითმა AI მოდელმა Claude-მა ნახევარ საათზე ნაკლებ დროში ამოხსნა კრიპტოგრაფიის 25-წლიანი თავსატეხი, რომელსაც ექსპერტები ათწლეულების განმავლობაში უშედეგოდ იკვლევდნენ. საქმე ეხება ციფრული ხელმოწერის სტანდარტს, სახელად ECDSA-ს, რომელსაც ინტერნეტის უდიდესი ნაწილი მონაცემების დასაცავად იყენებს. ამერიკის სტანდარტების ეროვნულმა ინსტიტუტმა, NIST-მა, ეს სტანდარტი 2000 წელს მიიღო, თუმცა დამცავი ფორმულების ამოსავალი ციფრები უსაფრთხოების სააგენტო NSA-მ ყოველგვარი ახსნა-განმარტების გარეშე გადასცა. რატომ იწვევდა ეს ეჭვს? კრიპტოგრაფიაში ამოსავალი ციფრები შემთხვევითი უნდა იყოს, მათი უცნობი წარმომავლობის გამო კი სპეციალისტები წლების განმავლობაში შიშობდნენ, რომ სააგენტომ სისტემაში საიდუმლო უკანა კარი დატოვა.
როგორ იპოვა პასუხი AI-მ
Anthropic-ის Frontier Red Team-ის მკვლევარმა Claude-ს ამ ციფრების წარმომავლობის დადგენა სთხოვა. მოდელმა ივარაუდა, რომ ავტორები 1990-იანი წლების მარტივ პროგრამულ უზრუნველყოფას გამოიყენებდნენ, დაწერა სპეციალური სკანერი და შენიშნა, რომ ციფრები სტანდარტული C ბიბლიოთეკის გენერატორით, lrand48-ით იყო მიღებული. ამ გენერატორს კომპიუტერის საათის დრო, ანუ ჩვეულებრივი Unix timestamp ჰქონდა მითითებული. მონაცემები 1997 წლის მაისიდან 1998 წლის აპრილამდე პერიოდს ეკუთვნის. მაგალითად, პოპულარული მრუდი P-256 შეიქმნა პროცესით, რომელიც ზუსტად 1997 წლის 16 აგვისტოს, 01:52:34 საათზე გაუშვეს.
როდესაც Claude-მა ფორმულა აღადგინა, თავად მოდელის მსჯელობაც საინტერესო აღმოჩნდა: „ეს გამაოგნებელია: მან 25-წლიანი საიდუმლო ამოხსნა. მოიცადე, სკეპტიკურად შევხედოთ: ხომ არ ვარ რაიმე სახის სიმულაციურ გარემოში?“ დაწერა Claude-მა, გადამოწმების შემდეგ კი დაასკვნა, რომ პასუხი ნამდვილი იყო. გარდა ამისა, მან FreeLIP-ის მათემატიკური ბიბლიოთეკის მეშვეობით კიდევ ექვსი მრუდის საწყისი წერტილების წარმოშობაც ახსნა, რაც აქამდე არავის გაუკეთებია.
საიდუმლო კარი გამოირიცხა
Anthropic-ის განმარტებით, ეს აღმოჩენა არ არის რაიმე სახის თავდასხმა ან ალგორითმის სისუსტე. პირიქით, იმის დამტკიცება, რომ ციფრები ჩვეულებრივი კომპიუტერის საათითა და მარტივი გენერატორით შეიქმნა, საიდუმლო უკანა კარის არსებობას ბევრად ნაკლებად სავარაუდოს ხდის. სისტემის მომხმარებლებს არაფრის შეცვლა არ მოუწევთ, რადგან ფორმულები საიმედო რჩება.
რამდენიმე დეტალი ჯერ კიდევ გაურკვეველია. მაგალითად, ბინარული მრუდი B-163 და რამდენიმე სხვა პარამეტრი კვლავ აუხსნელია, თუმცა მკვლევრები მიზანმიმართულ ჩარევას გამორიცხავენ. საიდუმლოს ამოხსნისთვის დაწესებული 36,864 დოლარის ოდენობის ჯილდო კი არაკომერციულ ორგანიზაცია ISRG-ს გადაეცემა, რომელიც Let’s Encrypt-ის უსაფრთხოების პროექტს მართავს.
| ამოხსნის დრო | 30 წუთზე ნაკლები |
| სტანდარტის მიღების წელი | 2000 |
| დათარიღების პერიოდი | 1997 წლის მაისიდან 1998 წლის აპრილამდე |
| ჯილდოს ოდენობა | $36,864 |
| ჯილდოს მიმღები | ISRG (Let’s Encrypt) |
წყარო: Anthropic: Claude reveals ECDSA curve origins | The Decoder
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
