Το AI άρχισε να ψάχνει τις ρωγμές της κρυπτογράφησης. Η νέα απειλή για την ασφάλεια του διαδικτύου

Το Claude Mythos Preview, σύμφωνα με την Anthropic, κατάφερε να ανακαλύψει νέες μεθόδους επίθεσης σε κρυπτογραφικούς αλγορίθμους. Ανάμεσά τους ήταν μια νέα τεχνική απέναντι σε μια αποδυναμωμένη έκδοση του AES-128, ενός αλγορίθμου που αποτελεί εδώ και περισσότερες από δύο δεκαετίες θεμέλιο της ψηφιακής ασφάλειας.

Ο AES χρησιμοποιείται σε αμέτρητα συστήματα: από καθημερινές συσκευές και ασύρματα δίκτυα μέχρι εταιρικές υποδομές, κυβερνητικά συστήματα και εφαρμογές που διαχειρίζονται ευαίσθητα δεδομένα. 

Η αδυναμία που εντοπίστηκε αφορά πειραματικές, αποδυναμωμένες εκδοχές του αλγορίθμου, οι οποίες χρησιμοποιούνται από τους ερευνητές για να καταλάβουν αν υπάρχουν κρυμμένα μοτίβα που μπορεί κάποτε να απειληθούν από ισχυρότερα συστήματα.

Δεν υπάρχει όμως λόγος πανικού, όχι ακόμη τουλάχιστον. Οι τραπεζικές συναλλαγές, οι εφαρμογές μηνυμάτων και τα δεδομένα που αποθηκεύονται σήμερα στο διαδίκτυο δεν βρίσκονται ξαφνικά εκτεθειμένα σε ρομποτικές κυβερνοεπιθέσεις. Η αδυναμία που εντοπίστηκε αφορά πειραματικές, αποδυναμωμένες εκδοχές του αλγορίθμου, οι οποίες χρησιμοποιούνται από τους ερευνητές για να καταλάβουν αν υπάρχουν κρυμμένα μοτίβα που μπορεί κάποτε να απειληθούν από ισχυρότερα συστήματα.

Η σημασία του πειράματος βρίσκεται αλλού. Αν όσα αναφέρει η Anthropic ανταποκρίνονται στην πραγματικότητα, ένα μοντέλο τεχνητής νοημοσύνης απέδειξε ότι μπορεί να συμμετέχει ενεργά στη διαδικασία ανακάλυψης νέων κρυπτογραφικών αδυναμιών, και μάλιστα σε μεγάλο βαθμό αυτόνομα.

Για περισσότερα από 20 χρόνια, ο AES αποτελεί ένα από τα βασικά δομικά στοιχεία πάνω στα οποία χτίστηκε το σύγχρονο διαδίκτυο. Υιοθετήθηκε ως πρότυπο από την αμερικανική κυβέρνηση το 2001 και θεωρήθηκε σχεδόν αδύνατο να παραβιαστεί με τις διαθέσιμες υπολογιστικές δυνατότητες.

Ο αριθμός των πιθανών συνδυασμών ενός ισχυρού κλειδιού AES είναι τόσο τεράστιος ώστε συχνά συγκρίνεται με το συνολικό πλήθος των ατόμων στο ορατό σύμπαν. Η παραδοσιακή μέθοδος brute force, η προσπάθεια δηλαδή να δοκιμαστούν όλοι οι πιθανοί συνδυασμοί, δεν αποτελεί πρακτική επιλογή. 

Η ασφάλεια όμως της κρυπτογράφησης δεν βασίζεται μόνο στη δύναμη των υπολογιστών, αλλά και στην ικανότητα των ανθρώπων να ανακαλύπτουν και να διορθώνουν αδυναμίες πριν αυτές γίνουν πραγματικές απειλές.

Τι ανακοίνωσε η Anthropic

Σε αυτή τη δοκιμή, το Claude κατάφερε να βελτιώσει σημαντικά προηγούμενες τεχνικές επίθεσης σε μια περιορισμένη έκδοση του AES. Σύμφωνα με την Anthropic, η νέα μέθοδος, που ονομάστηκε «Möbius Bridge», έκανε την επίθεση 200 έως 800 φορές ταχύτερη από την προηγούμενη ανθρώπινη προσπάθεια, ένα ρεκόρ που διατηρούνταν από το 2013.

Ακόμη πιο εντυπωσιακό είναι το πώς έφτασε εκεί. Στα πρώτα πειράματα, όταν οι ερευνητές ζήτησαν από το μοντέλο να αναζητήσει μια νέα μέθοδο επίθεσης κατά του AES, το Claude απάντησε ότι δεν υπήρχε κάτι νέο να βρεθεί. Το AES, ανέφερε, είναι «το πιο μελετημένο block cipher που υπάρχει». Οι ερευνητές επέμειναν.

Aκόμη και νέες τεχνολογίες που σχεδιάζονται για να αντέξουν τις μελλοντικές απειλές θα πρέπει πλέον να εξετάζονται και υπό το πρίσμα των δυνατοτήτων της τεχνητής νοημοσύνης.

Μετά από περίπου τρεις ημέρες επιπλέον ανάλυσης, το μοντέλο παρουσίασε τη «Möbius Bridge», όχι ως βελτίωση μιας υπάρχουσας τεχνικής, αλλά ως μια νέα προσέγγιση. Έπειτα, συνέχισε να βελτιώνει τη μέθοδό του, παράγοντας περίπου ένα δισεκατομμύριο tokens εξόδου. Δύο ανθρώπινοι ερευνητές χρειάστηκαν στη συνέχεια σημαντικό χρόνο για να επιβεβαιώσουν ότι η επίθεση ήταν μαθηματικά ορθή.

Παράλληλα με το AES, το Mythos βελτίωσε και μια επίθεση απέναντι στο HAWK, ένα υποψήφιο σύστημα ψηφιακών υπογραφών σχεδιασμένο για την εποχή μετά τους κβαντικούς υπολογιστές και το οποίο εξετάζει το National Institute of Standards and Technology (NIST).

Το HAWK δεν χρησιμοποιείται σήμερα σε πραγματικά συστήματα, όμως η ανακάλυψη δείχνει ότι ακόμη και νέες τεχνολογίες που σχεδιάζονται για να αντέξουν τις μελλοντικές απειλές θα πρέπει πλέον να εξετάζονται και υπό το πρίσμα των δυνατοτήτων της τεχνητής νοημοσύνης.

Γιατί έχει σημασία

Μάλιστα, οι εξελίξεις αυτές έρχονται σε μια περίοδο όπου οι κυβερνήσεις ήδη ανησυχούν για τις δυνατότητες των πιο ισχυρών μοντέλων AI.

Τον περασμένο μήνα, η κυβέρνηση Τραμπ επέβαλε περιορισμούς στα πιο προηγμένα μοντέλα της Anthropic, αφού οι δυνατότητές τους στην κυβερνοασφάλεια προκάλεσαν ανησυχίες για πιθανή κατάχρηση –αργότερα τους ήρε. Η εταιρεία είχε ήδη περιορίσει τη διάθεση των συγκεκριμένων μοντέλων σε επιλεγμένους οργανισμούς λόγω των δυνατοτήτων τους στην ανάλυση κώδικα και στον εντοπισμό ευπαθειών.

Η κρυπτογράφηση αποτελεί το θεμέλιο σχεδόν κάθε ψηφιακής δραστηριότητας στον πλανήτη. Για δεκαετίες, η ασφάλειά της βασίστηκε στην υπόθεση ότι ορισμένα μαθηματικά προβλήματα είναι υπερβολικά δύσκολα για να λυθούν μέσα σε πρακτικό χρόνο.

Την προηγούμενη εβδομάδα, η συζήτηση γύρω από την ασφάλεια των frontier AI μοντέλων εντάθηκε ξανά, όταν η OpenAI αποκάλυψε ότι ένα μοντέλο της, σε περιβάλλον δοκιμών, κατάφερε να ξεπεράσει ορισμένους περιορισμούς του sandbox στο πλαίσιο αξιολόγησης των δυνατοτήτων του.

Κανένα από αυτά τα περιστατικά δεν σημαίνει ότι η τεχνητή νοημοσύνη έχει γίνει ανεξέλεγκτη ή ότι μπορεί να παραβιάσει οποιοδήποτε σύστημα θέλει. Δείχνουν όμως κάτι σημαντικό: τα πιο προηγμένα μοντέλα δεν περιορίζονται πλέον στο να απαντούν ερωτήσεις ή να δημιουργούν περιεχόμενο.

Αρχίζουν να λειτουργούν ως ερευνητικά εργαλεία, ικανά να εξετάζουν προβλήματα που μέχρι πρόσφατα απαιτούσαν χρόνια εξειδίκευσης από κορυφαίους επιστήμονες.

Και αυτό είναι που κάνει την ανακάλυψη της Anthropic σημαντική. Η κρυπτογράφηση αποτελεί το θεμέλιο σχεδόν κάθε ψηφιακής δραστηριότητας στον πλανήτη. Για δεκαετίες, η ασφάλειά της βασίστηκε στην υπόθεση ότι ορισμένα μαθηματικά προβλήματα είναι υπερβολικά δύσκολα για να λυθούν μέσα σε πρακτικό χρόνο.

Η μεγαλύτερη απειλή θεωρούνταν μέχρι σήμερα οι κβαντικοί υπολογιστές, που θεωρητικά μπορούν κάποτε να αλλάξουν τους κανόνες του παιχνιδιού. Το AI προσθέτει όμως έναν διαφορετικό παράγοντα: μια μηχανή που μπορεί να αναζητά αδυναμίες, να δοκιμάζει νέες ιδέες και να βρίσκει μοτίβα που οι άνθρωποι δεν έχουν εντοπίσει.

Και προκύπτει ένα ζήτημα για το μέλλον. Ποιος θα χρησιμοποιήσει πρώτος την τεχνητή νοημοσύνη για να βρει τις ρωγμές; Εκείνοι που προστατεύουν τα συστήματα ή εκείνοι που θέλουν να τα εκμεταλλευτούν;