Google DeepMind'ın yapay zekâ ajanları 1024 bitlik RSA anahtarlarına saldırıyı ucuzlattı

DeepMind, insan denetimindeki ajanların 1024 bitlik RSA anahtarlarına yönelik saldırıları daha ucuz hale getiren iki yol bulduğunu, 2048 bit ve üzeri anahtarların ise güvende kaldığını açıkladı.

Google DeepMind, insan denetiminde çalışan yapay zekâ ajanlarının 1024 bitlik RSA anahtarlarına yönelik saldırıları ucuzlatan iki yol bulduğunu duyurdu. Şirket, modern protokollerde kullanılan 2048 bit ve daha büyük anahtarların güvende kaldığını özellikle vurguladı.

Bulgulardan birinde, bir saldırgan imzalanmış bloğun yaklaşık yarısını ya da daha fazlasını kontrol ettiğinde PKCS#1 v1.5 formatındaki dolgunun hiçbir koruma sağlamadığı görüldü. Ajanlar, daha önce akademik bir sahte imza saldırısını 1024 bitlik bir anahtar üzerinde yeniden çalıştırdı ve sanal bir ortamda işlemci süresini 3,5 kat azalttı.

İkinci bulgu, aynı boyuttaki anahtarlardan oluşan bir grupta her yeni anahtarın çarpanlarına ayrılma maliyetini ortalama yaklaşık 30 kat düşürebilecek bir algoritma. Ancak bu rakam teorik bir tahmin ve yöntem henüz uygulanmış değil.

DeepMind ayrıca, dört haftalık bir projede Signal protokolünün temel kriptografik garantilerinin bir kısmını resmî olarak doğrulamak için ajanlı yapay zekâyı kullandı. İncelenen bölümlerde yeni bir güvenlik açığı bulunmadı; araç, eski Signal sürümlerindeki bilinen ve düzeltilmiş açıkları doğru biçimde tespit etti. Ancak analiz Signal'in tüm mobil uygulamasını kapsamadı. Araştırmacılar bunu resmî doğrulamayı ölçeklendirmede bir kilometre taşı olarak tanımlıyor; maliyeti ve ticari bir ürün olup olmayacağı ise belirsiz.