Ce s-a întâmplat
Recent, a fost dezvăluit faptul că un model specializat al Anthropic, denumit Claude Mythos, a reușit să identifice un atac matematic nou și eficient împotriva unei scheme de semnătură digitală concepute pentru a rezista computerelor cuantice. Algoritmul vizat făcea parte din procesul de selecție al NIST (Institutul Național de Standarde și Tehnologie din SUA) pentru standardizarea criptografiei post-cuantice. Ceea ce este remarcabil este faptul că experții în criptografie de talie mondială au analizat acest algoritm ani la rând fără a găsi această breșă, în timp ce AI-ul a reușit să „spargă” logica de securitate într-un timp record.
Context tehnologic
Criptografia actuală se bazează pe probleme matematice care sunt extrem de greu de rezolvat pentru computerele clasice (cum ar fi factorizarea numerelor prime mari). Totuși, se anticipează că viitoarele computere cuantice vor putea rezolva aceste probleme aproape instantaneu, făcând actualele sisteme de securitate (RSA, ECC) inutile.
Criptografia Post-Cuantică (PQC) reprezintă o nouă generație de algoritmi matematici proiectați să fie siguri chiar și în fața puterii de calcul cuantice. Claude Mythos nu este un model public, ci o variantă „deblocată” sau specializată, utilizată în medii de cercetare pentru a testa limitele logicii și ale raționamentului matematic abstract (LLM-based reasoning).
De ce contează
Acest eveniment marchează o schimbare de paradigmă în securitatea digitală. Până acum, principala temere era „Ziua Q” (când computerele cuantice vor deveni funcționale). Descoperirea făcută de Claude Mythos demonstrează că Inteligența Artificială reprezintă o amenințare la fel de presantă și imediată pentru standardele criptografice.
Dacă un model AI poate găsi vulnerabilități în algoritmi considerați „de ultimă generație”, înseamnă că procesul de validare a noilor standarde trebuie să includă obligatoriu audituri realizate de AI. De asemenea, sugerează că agențiile de stat sau actorii malițioși ar putea folosi modele similare pentru a compromite comunicațiile securizate mult mai devreme decât se anticipa.
Impact
Pe termen scurt, NIST și comunitatea academică vor trebui să reevalueze algoritmii propuși pentru standardizare, crescând rigoarea testelor. Pe termen mediu, am putea asista la o cursă a înarmării în domeniul securității: pe de o parte, AI-ul va fi folosit pentru a sparge coduri, iar pe de altă parte, va fi utilizat pentru a crea sisteme de apărare mult mai robuste și dinamice decât cele create exclusiv de oameni.
Ce urmează
Ne așteptăm ca „AI-driven cryptanalysis” (criptanaliza condusă de AI) să devină o disciplină standard. Este foarte probabil ca viitoarele protocoale de securitate să fie generate sau cel puțin verificate formal de agenți AI autonomi. De asemenea, companiile de tehnologie vor investi masiv în modele de limbaj specializate pe matematică și logică formală, mutând frontiera securității cibernetice din zona hardware (cuantică) în zona software și algoritmică (AI).
*