Anthropic во вторник рассказала, что ИИ Claude обнаружил новые уязвимости в двух системах шифрования. Речь идет о математике, которая защищает сообщения, логины и банковские данные от посторонних.
То, чем люди пользуются сейчас, под угрозой не оказалось. Однако новость важна по другой причине: машина обнаружила то, что не заметили ведущие специалисты.
Что такое HAWK и какую уязвимость нашли
HAWK — это цифровая подпись. Ее можно сравнить с проверкой личности на сайтах и в сообщениях. Система изначально создавалась с учетом угрозы квантовых компьютеров. За два года исследований эксперты не нашли изъянов, а Claude всего за 60 часов заметил скрытую закономерность в математической основе HAWK.
Подписывайтесь на нас в X — узнавайте новости первыми
По расчетам Anthropic, взломать самый маленький ключ HAWK теперь можно за 2^38 шагов вместо 2^64. Затраты вычислительных ресурсов сократились примерно в 67 млн раз. Подробности — в документе компании.
Решение есть, но оно неприятное: нужно удвоить размер ключа. В итоге главное преимущество HAWK теряется.
Что показал тест на AES простым языком
AES (Advanced Encryption Standard) — основной стандарт, который шифрует большую часть трафика в интернете. С 2001 года на нем строится защита данных.
Anthropic не удалось взломать полноценный AES. Claude анализировал более простую версию алгоритма — с 7 раундами вместо стандартных 10.
Claude нашел нестандартный способ, который назвал Möbius Bridge. Суть трюка — одна стадия подбора оказалась лишней.
В результате самую эффективную атаку получилось ускорить в 200—800 раз.
Claude понадобилось три дня на работу в одиночку. Затем двое специалистов почти месяц перепроверяли ответ.
В чем значение этой работы
Теперь основная задержка возникает на этапе проверки результата. Anthropic отмечает: люди уже не успевают за темпом модели.
Такое случалось и раньше — иногда ошибки находят лишь на поздних стадиях. В 2022 году исследователи смогли взломать другой постквантовый алгоритм SIKE примерно за час на обычном ноутбуке.
Биткоин (BTC) и Ethereum (ETH) работают по другому принципу. Эксперты продолжают спорить, когда квантовые компьютеры смогут взломать эти сети. Такие атаки их не затрагивают.
Время все равно идет. В Google собираются перейти на новые стандарты к 2029 году согласно плану миграции. Американские государственные организации получили квантовый дедлайн — 2031 год.
На что обратить внимание дальше
Теперь NIST (Национальный институт стандартов и технологий) предстоит оценить публичную атаку на алгоритм, который еще рассматривали к внедрению. В Anthropic дали понять, что не все результаты атаки уже опубликованы. В ближайшее время компания планирует провести специальный семинар с учеными.
Должна ли проверка защищенности ваших данных лежать на искусственном интеллекте?
The post ИИ Anthropic выявил уязвимости в технологиях защиты данных appeared first on BeInCrypto.