$GOOGL $ANTHROPIC $ZEC #AI #谷歌 #X
أعلنت Google DeepMind في 6 نوفمبر عن بحثين في تحليل الشفرات، استخدما وكلاء ذكاء اصطناعي تحت إشراف بشري لاكتشاف نقطتي ضعف في تشفير RSA القديم ذي المفتاح 1024 بت. وشرح Pushmeet Kohli، نائب رئيس الشؤون العلمية في DeepMind، في منشور مطوّل على X أن هذا يعني أن هذه الأنظمة قادرة على كسر التشفير بقدرة حاسوبية أقل مما كان يُعتقد سابقًا.
وشدّد Kohli على أن النتائج لا تؤثر إلا في تشفير RSA ذي المفتاح 1024 بت، الذي لم يعد مستخدمًا، وأن بروتوكولات التشفير الحالية، التي تستخدم تقريبًا كلها مفاتيح بطول 2048 بت أو أكثر، لا تزال آمنة.
DeepMind: إنجازات كانت تستغرق سنوات إلى عقود، حققها الذكاء الاصطناعي في أسابيع
يعتمد أمان RSA على «مسألة» رياضية صعبة: فضرب عددين أوليين كبيرين أمر سهل، لكن تحليل حاصل الضرب وإعادته إلى عوامله الأولية بالغ الصعوبة. ويستخدم مجتمع التشفير RSA-1024، الذي أُحيل إلى التقاعد، ساحةً للاختبار لمواصلة التحقق من هذه الفرضيات.
قال كوهلي إن مثل هذه الاختراقات كانت تستغرق في الماضي سنوات أو حتى عقودًا، ما أتاح للمدافعين افتراض أن هامش الأمان يتغير ببطء؛ لكن وكلاء الذكاء الاصطناعي حققوا تقدمين مهمين خلال أسابيع قليلة.
قاد البحث كل من دي جي دفيجوثام وأبهراديب ثاكورتا من DeepMind، وشارك فيهما ناديا هينينغر من جامعة كاليفورنيا في سان دييغو والمعهد الفرنسي لعلوم الحاسوب والأتمتة (Inria)، وإيمانويل توم من Inria.
نقطة الضعف الأولى: عندما يتحكم المهاجم بنصف المحتوى، لا يعود حشو التوقيع الرقمي مفيدًا
تتعلق النتيجة الأولى بالتوقيعات الرقمية، وهي الآلية التي تستخدمها الحواسيب للتحقق من أن تحديثًا برمجيًا أو مستندًا أو موقعًا إلكترونيًا صادر فعلًا عن الجهة التي يدّعي صدوره عنها. وتضيف معايير توقيع كثيرة بيانات محددة مسبقًا، تُعرف باسم «الحشو» (padding)، قبل التوقيع لمنع التزوير.
اكتشفت DeepMind أن العامل الحاسم هو مقدار الكتل الموقعة التي يستطيع المهاجم التحكم بها. فبمجرد أن يتحكم بنحو النصف أو أكثر، يفقد الحشو أثره الوقائي تمامًا، ويصبح تزوير التوقيع سهلًا بقدر سهولته من دونه.
اختبر الفريق ذلك في بيئة محاكاة معزولة، من دون المساس بأي نظام قيد التشغيل. وأعاد وكيل ذكاء اصطناعي تجربةً باستخدام مفتاح بطول 1024 بت سبق أن نجحت أبحاث أكاديمية في كسره، فقلّ وقت المعالج المركزي بمقدار 3.5 مرات، واستخدمت العملية أقل من واحد بالألف من القدرة الحاسوبية اللازمة لكسر المفتاح نفسه.
إذا كان المحتوى الذي يستطيع المهاجم التحكم به أقل، كأن يكون مجرد بصمة رقمية بطول 32 بايت، يصبح التزوير أصعب. ومع ذلك، توصل الفريق إلى خوارزمية جديدة تشير التقديرات النظرية إلى أنها أسرع بنحو 1,600 مرة من أفضل طريقة سابقة عند التعامل مع مفاتيح بطول 1024 بت.
نقطة الضعف الثانية: كسر عدد كبير من المفاتيح دفعة واحدة وخفض تكلفة كل مفتاح بنحو 30 مرة
تتمثل النتيجة الثانية في تحليل أعداد كثيرة ذات الطول نفسه في آن واحد. فعادةً ما تستخدم مفاتيح RSA أطوالًا معيارية، مثل 1024 أو 2048 بت. وإذا أراد المهاجم كسر عدد كبير من المفاتيح، أمكنه توزيع تكلفة عملية تمهيدية كبيرة واحدة على كل مفتاح.
توصل وكلاء الذكاء الاصطناعي إلى خوارزمية جديدة تخفض متوسط تكلفة تحليل كل مفتاح إضافي بنحو 30 مرة ضمن مجموعة كبيرة من مفاتيح 1024 بت، مقارنة بطرق المعالجة الدفعية السابقة. ونُشرت الورقتان التقنيتان المتعلقتان بالنتيجتين على موقع DeepMind (التوقيعات الرقمية، وتحليل المفاتيح).
«لم يعد من الممكن اعتبار صعوبة التشفير افتراضًا ثابتًا»
كتب كوهلي أن أنظمة التشفير الحديثة، من الاتصالات المشفرة إلى العملات الرقمية، تعتمد على هذا النوع من الصعوبات الحسابية. وقال: «في العصر الجديد للرياضيات والحوسبة المدفوعتين بالذكاء الاصطناعي، لم يعد بإمكاننا اعتبار صعوبة التشفير افتراضًا ثابتًا لا يتغير». وأوضحت DeepMind أن نشر البحث يهدف إلى مساعدة مجتمع أمن المعلومات على قياس قوة التشفير بدقة أكبر وتعزيز المعايير قبل ظهور التهديدات.
ظهرت بالفعل حالات لاكتشاف الذكاء الاصطناعي ثغرات في التشفير ضمن قطاع العملات المشفرة. ففي يونيو من هذا العام، اكتشف نموذج Anthropic خلال أيام ثغرة ظلت مخفية في مجمع خصوصية Zcash لأربع سنوات، وفقًا لتقرير سابق.
نُشر هذا المقال، «DeepMind تستخدم الذكاء الاصطناعي لاكتشاف نقطتي ضعف في RSA بطول 1024 بت»، لأول مرة على .
【تحليل إضافي】
【وجهة نظري الإضافية】
يكمن الاستنتاج الأساسي من هذه الدراسة في «تأثير تسريع الذكاء الاصطناعي لحل المسائل الرياضية الصعبة». فقد استندت افتراضات الأمان في علم التشفير سابقًا إلى تطور الخوارزميات والقدرة الحاسوبية بوتيرة بطيئة نسبيًا، لكن وكلاء الذكاء الاصطناعي اختصروا اختراقات كانت تتطلب سنوات أو حتى عقودًا إلى بضعة أسابيع. وهذا يعني أن «الوقت الاحتياطي» للدفاعات الأمنية تقلّص بشدة، وأن الحاجة الملحّة إلى اعتماد معايير تشفير أعلى مستوى في المستقبل ستزداد بوضوح، سواء في البنية التحتية للإنترنت Web2 أو بروتوكولات التشفير Web3، مثل التشفير ما بعد الكم (PQC) أو المفاتيح ذات عدد البتات الأكبر.
【تأثير السوق】
1. سوق العملات المشفرة: التأثير الإجمالي يميل إلى 【الحياد】. تستخدم العملات الرئيسية مثل بيتكوين (BTC) وإيثريوم (ETH) خوارزمية التشفير بالمنحنيات الإهليلجية (Secp256k1)، وليس نظام RSA الذي تناولته هذه الدراسة، لذا لم يتأثر أمان التشفير الأساسي بها مباشرة. ومع ذلك، قد تميل معنويات السوق على المدى القصير إلى 【هبوط طفيف】 تجاه عملات الخصوصية مثل Zcash (ZEC) أو سلاسل الكتل المبكرة ذات البنى التقنية القديمة. وقد تفضّل الأموال المشروعات التي تسارع إلى الترقية إلى براهين المعرفة الصفرية الحديثة أو معايير أمان أعلى.
2. سوق الأسهم الأمريكية: يميل التأثير إلى 【الصعود】 بالنسبة إلى Alphabet (GOOGL) وقطاع الأمن السيبراني (مثل Palo Alto Networks وCrowdStrike). وتُظهر إنجازات DeepMind عمق خبرة Google في تطبيقات الذكاء الاصطناعي؛ كما أن مخاطر الاختراق المحتملة التي يفرضها الذكاء الاصطناعي ستدفع الشركات حول العالم إلى زيادة الإنفاق على أمن المعلومات.
3. سوق الأسهم التايواني: يميل التأثير إلى 【الصعود】 بالنسبة إلى الأسهم المرتبطة بأمن المعلومات وتكامل الأنظمة (مثل Zero One وSystex). ومن المتوقع أن يؤدي تحديث الأنظمة الأمنية والتحول إلى التشفير في المراحل اللاحقة إلى زيادة الأعمال.
【متابعة التطورات】
إذا امتدت أبحاث وكلاء الذكاء الاصطناعي لاحقًا إلى RSA بطول 2048 بت أو حتى خوارزميات المنحنيات الإهليلجية، فقد يثير ذلك تحذيرات أوسع نطاقًا في القطاع. وينبغي متابعة وتيرة تطبيق معايير التشفير ما بعد الكم الصادرة عن المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST)، وكذلك خرائط طريق التحديث الأمني في مجتمعات سلاسل الكتل الرئيسية.
【تنبيه بشأن المخاطر】
ينبغي للمستثمرين الحذر من الذعر غير المبرر في السوق الناجم عن فكرة «اختراق التشفير بواسطة الذكاء الاصطناعي» (FUD). فقد خرج RSA-1024 المتأثر بهذه النتائج من الاستخدام الشائع منذ زمن، وما تزال البروتوكولات المالية والشبكية الحديثة والرئيسية آمنة حاليًا. فلا تدعوا المبالغة في تفسير النتائج تدفعكم إلى البيع العشوائي.