בינה מלאכותית מגלה חולשות מתמטיות באלגוריתמי קריפטוגרפיה

מחקרים שבוצעו על ידי אנתרופייק באמצעות מודלי בינה מלאכותית, כגון Claude Mythos Preview, נועדו לחשוף חולשות באלגורמים קריפטוגרפיים – המתמטיקה המשמשת להגנה על פרטיות הנתונים. המחקר הזה מציב צעד ראשון בניסיון להשתמש במערכות AI כדי לחזק את אבטחת הסייבר על ידי זיהוי פגמים לפני שהם יכולים להיות מנצלים על ידי גורמים זדוניים.

במסגרת המחקר, המודלים הצליחו לאתר חולשות באלגוריתמים שונים. לדוגמה, Claude זיהה פגיעויות במנגנוני חתימות דיגיטליות כמו HAWK, שהיא מועמדת למערכת חתימה פוסט-קוונטית. המחקר הראה כי המודל הצליח להפחית את מאמץ גרירת המפתח הנדרש לגניבת מפתח הקטן ממספרים של $2^{64}$ ל-$2^{38}$. בנוסף, המחקר התייחס גם לאלגוריתם AES (Advanced Encryption Standard), תוך זיהוי דרכים חדשות לתקוף גרסאות מופחתות של האלגוריתם.

החוקרים הדגישו כי הממצאים אינם משפיעים באופן מיידי על מערכות ייצור קיימות, מכיוון ש-HAWK עדיין נמצאת תחת סקרי ה-NIST ולא שוחררה ליישום מסחרי. עם זאת, המחקר מדגיש את הצורך לבחון מחדש כיצד קריפטוגרפיה מתפתחת צריכה להיבחן כאשר מערכות AI יכולות לסייע בניתוח מבנים מתמטיים מורכבים.

המחקר מצביע על כך ששימוש ב-AI יכול להאיץ את תהליך חקר החולשות המתמטיות, אך נותר עדיין אי-ודאות לגבי ההשלכות המדויקות של גילויים אלו על האבטחה בפועל של מערכות קריפטוגרפיות רחבות, במיוחד בהתחשב בכך שהממצאים מתייחסים לגרסאות מחקריות של האלגוריתמים ולא למערכות יישום מסחריות מלאות.