Urmăriți ultimele noutăți din lumea digitală și descoperiți știrea de securitate a zilei: Inteligența artificială dezvoltată de Anthropic descoperă noi puncte slabe ale algoritmilor de criptografie post-cuantică.

Potrivit Hacker News:
Anthropic susține că modelul său de inteligență artificială, Claude Mythos Preview, a contribuit la identificarea unor noi vulnerabilități în HAWK, un candidat pentru criptografia post-cuantică, și a accelerat dezvoltarea unui atac asupra unei versiuni simplificate a algoritmului de criptare AES-128.

Modelul AI a descoperit o simetrie matematică necunoscută până acum, care a făcut posibil un atac practic de recuperare a cheii criptografice împotriva HAWK-256, un set de parametri utilizați pentru testarea algoritmilor de criptografie. În urma acestor descoperiri, echipa HAWK a retras algoritmul din procesul de standardizare a criptografiei post-cuantice coordonat de NIST.

De asemenea, AI a dezvoltat o tehnică prin care un atac existent asupra unei versiuni AES-128 cu șapte runde a devenit de 200 până la 800 de ori mai rapid, deși rămâne neaplicabil în practică. Anthropic precizează că sistemele aflate în producție nu sunt afectate, însă rezultatele studiului demonstrează rolul tot mai important pe care AI îl poate avea în dezvoltarea criptanalizei avansate și în cercetarea din domeniul securității cibernetice.

Descoperiți și punctul de vedere al specialistului Ondrej Kubovic, Security Awareness Specialist la ESET:  
   
„Cazul demonstrează încă o dată cât de eficiente pot fi modelele de inteligență artificială în identificarea tiparelor și conexiunilor din volume mari de date – relații pe care chiar și un expert foarte bine pregătit le-ar putea observa cu dificultate. Aici, modelul a identificat o simetrie matematică subtilă, ceea ce i-a determinat pe creatorii HAWK-256 să-și retragă algoritmul din procesul de testare.

Cât despre AES-128, inteligența artificială nu a făcut decât să confirme ce știm deja din atacurile observate în practică: această tehnologie poate crește semnificativ eficiența tehnicilor de atac existente. Fapt demonstrat prin accelerarea de 200 până la 800 de ori a unei metode de atac deja cunoscute împotriva AES-128.”