Anthropic ilmoitti tiistaina, että heidän Claude-tekoälynsä löysi uusia heikkouksia kahdesta salausjärjestelmästä. Salausmatematiikka suojaa viestisi, kirjautumistietosi ja pankkitietosi ulkopuolisilta.
Mikään nykyisin käyttämäsi ei ole vaarassa. Uutinen on kuitenkin merkittävä toisesta syystä: kone löysi asioita, joita ihmisten parhaat asiantuntijat eivät olleet huomanneet.
Mikä on HAWK ja mitä hajosi
HAWK on digitaalinen allekirjoitus. Vertaile sitä henkilöllisyystarkastukseen verkkosivustoissa ja viesteissä. Se on suunniteltu kestämään tulevaisuuden kvanttitietokoneet. Asiantuntijat tutkivat sitä kahden vuoden ajan, eivätkä löytäneet heikkouksia. Claude löysi piilotetun kaavan HAWK:n matematiikasta 60 tunnissa.
Seuraa meitä X:ssä, niin saat tuoreimmat uutiset heti
Anthropicin omien henkilötietojen mukaan pienimmän HAWK-avaimen murtaminen vaati enää 2^38 askelta aiemman 2^64 sijaan. Tämä on noin 67 miljoonaa kertaa vähemmän työtä. Menetelmä julkaistiin Anthropicin julkaisussa.
Korjaus on yksinkertainen mutta hankala: avaimen koko pitää tuplata. Se poistaa HAWK:n tärkeimmän edun.
AES-tulos yksinkertaistettuna
AES (Advanced Encryption Standard) salaa suurimman osan internetliikenteestä. Se on suojannut tietoja vuodesta 2001.
Anthropic ei murtautunut AES:iin. Claude hyökkäsi heikompaan versioon, jossa oli 7 tavanomaisen 10 sijaan.
Claude keksi oikopolun ja nimesi sen Möbius Bridgeksi. Tämä menetelmä poisti yhden arvailun vaiheen.
Tämä nopeutti tehokkainta hyökkäystä 200–800-kertaiseksi.
Claude työskenteli yksin kolme päivää. Kaksi ihmistä varmisti vastauksen lähes kuukauden ajan.
Miksi tämä on tärkeää
Työn tarkistus on nyt hitain osuus. Anthropicin mukaan ihmiset eivät pysy mallin perässä.
Koodien suunnittelu on epäonnistunut aiemminkin myöhäisessä vaiheessa. Vuonna 2022 tutkijat onnistuivat murtamaan SIKE:n, toisen kandidaatin, noin tunnissa tavallisella kannettavalla.
Bitcoin (BTC) ja Ethereum (ETH) käyttävät eri järjestelmää. Asiantuntijat väittelevät yhä siitä, milloin kvanttitietokoneet onnistuvat murtamaan sen. Nämä hyökkäykset eivät koske niitä.
Aika kuitenkin kuluu. Googlen suunnitelman mukaan se aikoo siirtyä uusiin salausratkaisuihin vuoteen 2029 mennessä. Yhdysvaltain viranomaisten kvanttikynnys on vuonna 2031.
Mihin kannattaa kiinnittää huomiota seuraavaksi
NIST (National Institute of Standards and Technology) joutuu nyt harkitsemaan avointa hyökkäystä järjestelmään, jota se oli vielä arvioimassa. Anthropic vihjasi, että sillä on vielä julkaisemattomia tuloksia. Lisäksi se aikoo järjestää työpajan akateemikoille lähiviikkoina.
Luottaisitko tekoälyyn koetellessasi oman datasi lukkoja?
