Искусственный интеллект помог исследователям найти новые уязвимости в двух криптографических системах, включая упрощённую версию алгоритма AES-128 и экспериментальную постквантовую схему цифровой подписи HAWK. При этом речь не идёт о взломе шифрования, которое используется для защиты банковских данных, сообщений или интернет-соединений. Исследование показало, что ИИ может стать новым инструментом для проверки криптографических алгоритмов перед их внедрением. Telegram-канал создателя Трешбокса про технологии
Команда Frontier Red Team компании Anthropic сообщила, что модель Claude Mythos Preview самостоятельно разработала методы криптоанализа для двух разных систем. В первом случае ИИ работал с семираундовой версией AES-128, которая используется исследователями для проверки новых способов атак. Полная версия алгоритма AES-128 содержит десять раундов шифрования и по-прежнему считается безопасной.
По данным исследователей, Claude смог улучшить существующий метод восстановления ключа для упрощённой версии AES. Новая атака оказалась значительно быстрее предыдущих подходов, однако она не работает против полноценного алгоритма, который применяется в современных системах защиты данных.
Более важным результатом стала работа с HAWK, новой схемой цифровой подписи, созданной для защиты от возможных атак квантовых компьютеров. Эта система пока проходит оценку в рамках программы Национального института стандартов и технологий США по выбору постквантовых криптографических решений.
Исследователи Anthropic обнаружили математическое свойство HAWK, которое ранее не использовалось при анализе этой схемы. После объединения с уже известными методами атаки оно позволило упростить процесс восстановления секретного ключа и снизило запас прочности системы.
Криптографы считают, что главным результатом этой работы стало не обнаружение конкретной проблемы, а демонстрация возможностей искусственного интеллекта в области анализа сложных алгоритмов. По словам специалистов, ИИ может помогать проверять тысячи криптографических решений, на изучение которых у людей потребовались бы годы.
При этом эксперты отмечают, что пользователям не нужно менять пароли или переходить на новые алгоритмы шифрования из-за этого исследования. AES-128 продолжает защищать реальные системы, а найденные особенности HAWK были обнаружены до возможного широкого применения технологии.
Источник: trashbox.ru