Український телекомунікаційний портал

Штучний інтелект несподівано продемонстрував, наскільки швидко може змінюватися світ кібербезпеки. Модель Сlаudе Мythоs Рrеvіеw від компанії Аnthrоріс виявила серйозну вразливість у криптографічному алгоритмі НАWК, який розглядався як один із кандидатів для захисту даних у майбутню «післяквантову» епоху.Найбільше вражає не сама помилка, а швидкість її виявлення: ШІ впорався приблизно за 60 годин, тоді як міжнародна спільнота криптографів перевіряла НАWК понад два роки у межах конкурсного процесу Національного інституту стандартів і технологій США (NІSТ).

Чому це важливо

Сучасне шифрування, зокрема RSА, базується на математичних задачах, які звичайні комп’ютери не можуть швидко розв’язати. Але потужні квантові комп’ютери в майбутньому можуть зробити це набагато легше, тому вчені активно розробляють постквантову криптографію.НАWК був одним із претендентів на роль нового стандарту цифрових підписів.

Яку проблему знайшов ШІ

Модель виявила приховану симетрію в математичній структурі алгоритму. Через неї ефективна стійкість НАWК фактично зменшувалася вдвічі. Щоб повернути попередній рівень безпеки, довелося б подвоїти розмір ключів, а це зробило б алгоритм значно менш практичним.Після незалежної перевірки команда НАWК підтвердила проблему і добровільно відкликала алгоритм зі списку кандидатів NІSТ.

Хороша новина і тривожний сигнал

Позитив у тому, що вразливість знайшли до впровадження алгоритму у реальні системи. Чинні стандарти, затверджені NІSТ у 2024 році, цією проблемою не зачеплені.Але подія викликала інше запитання: якщо ШІ здатен знаходити помилки, які роками вислизають від експертів, то чи не можуть подібні слабкі місця існувати і в інших криптографічних системах?Фахівці вже говорять про те, що АІ-асистований криптоаналіз може стати обов’язковою частиною перевірки нових алгоритмів. Різниця в підході виглядає разючою: не роки колективної роботи, а лічені дні автоматизованого аналізу.Цей випадок не означає, що шифрування перестало бути надійним. Швидше він показує, що епоха штучного інтелекту змінює не лише спосіб створення технологій, а й спосіб пошуку їхніх найглибших слабких місць.