Во вторник компания Anthropic сообщила, что её ИИ Claude нашёл новые слабые места в двух системах шифрования. Шифрование — это математика, которая скрывает ваши сообщения, логины и банковские данные от посторонних.

Ничему из того, чем вы пользуетесь сегодня, ничего не угрожает. Но эта новость важна по другой причине. Машина проделала работу, которую упустили ведущие специалисты.

Что такое HAWK и что в нём сломалось

HAWK — это цифровая подпись. Считайте её проверкой удостоверения личности для сайтов и сообщений. Она была создана, чтобы выстоять против будущих квантовых компьютеров. Эксперты изучали её два года и ничего не нашли. Claude обнаружил скрытую закономерность в математике HAWK за 60 часов.

Подписывайтесь на нас в X, чтобы получать свежие новости по мере их появления

По собственным данным Anthropic, взлом наименьшего ключа HAWK потребовал уже не 2^64 шагов, а 2^38. Это примерно в 67 миллионов раз меньше работы. Метод описан в статье Anthropic.

Исправление простое, но болезненное. Удвоить размер ключа. А это лишает HAWK главного преимущества, ради которого его выбирали.

Результат по AES простыми словами

AES шифрует большую часть интернет-трафика. Он защищает данные с 2001 года.

Anthropic не взломала AES. Она атаковала ослабленную версию с 7 из обычных 10 раундов перемешивания.

Claude изобрёл сокращённый путь, который назвал «Мост Мёбиуса». Этот приём убрал один шаг перебора.

Это сделало лучшую из известных атак в 200–800 раз быстрее.

Claude работал в одиночку три дня. Затем двое людей потратили почти месяц на проверку его ответа.

Почему это важно

Проверка работы теперь стала самой медленной частью. Anthropic заявляет, что люди не успевают за моделью.

Криптографические схемы и раньше рушились на поздней стадии. В 2022 году исследователи взломали SIKE, другого кандидата, примерно за час на ноутбуке.

Bitcoin (BTC) и Ethereum (ETH) полагаются на другую систему. Эксперты до сих пор спорят, когда квантовые компьютеры её взломают. Эти атаки её не затрагивают.

Но время всё равно идёт. Google планирует перейти к 2029 году согласно своему графику миграции. Ведомствам США установлен квантовый дедлайн — 2031 год.

За чем следить дальше

Теперь NIST придётся оценить публичную атаку на схему, которую он всё ещё рассматривал. Anthropic намекнула на новые результаты, которые пока не опубликованы. Она также планирует провести семинар с учёными в ближайшие недели.

Доверили бы вы ИИ проверить замки на ваших собственных данных?

Источник: BeInCrypto