Anthropic-ன் புதிய AI ஆராய்ச்சி முன்னோட்டமான Claude Mythos, ஒரே ஒரு முறை இயங்கியதன் மூலம் இரண்டு கிரிப்டோகிராஃபிக் கட்டமைப்புகளில் (cryptographic constructions) உள்ள முக்கியமான பலவீனங்களைக் கண்டறிந்துள்ளது. HAWK-256 கையொப்பத் திட்டத்தில் (signature scheme), அதன் தத்துவார்த்த பாதுகாப்பு நிலையை 2⁶⁴ என்பதிலிருந்து 2³⁸ ஆகக் குறைக்கும் ஒரு லேட்டிஸ் சமச்சீர்நிலையை (lattice symmetry) இந்த மாடல் கண்டறிந்துள்ளது. மேலும், AES-128-ன் 7-சுற்று மாறுபாட்டில் (7-round variant), தாக்குதல்களை தோராயமாக 200-800 மடங்கு வேகப்படுத்தும் "Mobius Bridge" நுட்பத்தை இது பயன்படுத்தியுள்ளது.

இந்த கண்டுபிடிப்புகள் ஏன் முக்கியம்

இந்த இரண்டு சிஃபர்களும் (ciphers) பாதுகாப்புத் துறையின் இரு வேறு முனைகளில் உள்ளன. HAWK-256 என்பது எதிர்காலத் தொடர்புகளை குவாண்டம் கணினிகளிடமிருந்து பாதுகாக்கக்கூடிய ஒரு போஸ்ட்-குவாண்டம் (post-quantum) கையொப்ப அல்காரிதமமாகத் தயார் செய்யப்பட்டு வருகிறது. இதற்கு நேர்மாறாக, AES-128 என்பது வங்கிச் சேவைகள் முதல் கிளவுட் ஸ்டோரேஜ் வரை இன்றைய இணையப் போக்குவரத்தின் பெரும்பகுதியை என்க்ரிப்ட் (encrypt) செய்கிறது.

இந்த கண்டுபிடிப்பிற்கான பாதை

மனித ஆராய்ச்சியாளர்கள் இரண்டு ஆண்டுகளாக HAWK-ஐ ஆய்வு செய்தும் எந்தக் குறையையும் கண்டறியவில்லை. அவர்கள் அல்காரிதத்தின் லேட்டிஸ் அடிப்படையிலான கணிதத்தில் கவனம் செலுத்தினர், இது முழுமையாக ஆராய்வதற்கு மிகவும் கடினமானது என்று அறியப்படுகிறது. மனிதர்களால் கவனிக்கப்படாத ஒரு கணித சமச்சீர்நிலையை Claude Mythos லேட்டிஸ் கட்டமைப்பில் கண்டறிந்தது. அந்த சமச்சீர்நிலை ஒரு கீ-ரிகவரித் தாக்குதலை (key-recovery attack) சாத்தியமாக்குகிறது, இது ஒரு கையொப்பத்தைப் போலியாக உருவாக்குவதற்குத் தேவைப்படும் முயற்சியை தோராயமாக 2⁶⁴ செயல்பாடுகளிலிருந்து சுமார் 2³⁸ ஆகக் குறைக்கிறது—இது தற்போதைய வன்பொருட்களுக்கு (hardware) இன்னும் எட்டாக்கனியாக இருந்தாலும், ஒரு மிகப்பெரிய தத்துவார்த்தப் பின்னடைவாகும்.

AES-128 முடிவானது மிகவும் குறுகிய எல்லைக்கு உட்பட்டது. ஆராய்ச்சியாளர்கள் அதன் உட்புறங்களை ஆய்வு செய்ய வழக்கமாக AES-ஐக் குறைவான சுற்றுகளாக (rounds) சுருக்குவார்கள்; 7-சுற்று பதிப்பு என்பது ஒரு பொதுவான சோதனைத் தளமாகும். Claude Mythos, சுற்றுகளுக்கு இடையிலான இயற்கணிதப் பண்புகளை (algebraic properties) இணைக்கும் ஒரு புதிய "Mobius Bridge" முறையை அறிமுகப்படுத்தியது, இது அதே குறைக்கப்பட்ட சிஃபர் மீதான சிறந்த அறியப்பட்ட தாக்குதல்களுடன் ஒப்பிடும்போது 200-800 மடங்கு வேகத்தைக் குறைக்கிறது. இந்த AI, AES-ன் முழுமையான பதிப்பை உடைக்கவில்லை.

இந்த இரண்டு முன்னேற்றங்களும் API பயன்பாட்டிற்காகத் திட்டத்திற்கு ஆறு இலக்கத் தொகையைச் செலவழிக்கச் செய்தன, மேலும் AI உருவாக்கியத் தடயங்களைச் சரிபார்க்க மனித ஆய்வாளர்கள் நூற்றுக்கணக்கான மணிநேரங்களைச் செலவிட்டனர், குறிப்பாக AES விஷயத்தில் தாக்குதலை மீண்டும் உருவாக்கி அதன் வேகத்தை அளவிட வேண்டியிருந்தது.

யார் வெற்றி பெறுகிறார்கள், யார் கவலைப்படுகிறார்கள்

  • ஆராய்ச்சியாளர்கள் ஒரு புதிய பகுப்பாய்வுக் கருவியைப் பெறுகிறார்கள். AI சாத்தியமான வடிவங்களை (candidate patterns) உருவாக்குகிறது, இது நிபுணர்கள் நிரூபணப் பணிகளில் கவனம் செலுத்தவும் கண்டுபிடிப்புச் செயல்பாட்டை வேகப்படுத்தவும் வழிவகுக்கிறது.
  • தரக்கட்டுப்பாட்டு குழுக்கள் (Standards committees) ஒரு முன்கூட்டிய எச்சரிக்கையைப் பெறுகின்றன. HAWK இன்னும் மதிப்பீட்டில் இருந்தாலும் மற்றும் AES தாக்குதல் ஒரு பலவீனமான பதிப்பை இலக்காகக் கொண்டிருந்தாலும், அல்காரிதக் கோட்பாடுகள் (algorithmic assumptions) எளிதில் உடையக்கூடியவை என்பதை இந்த கண்டுபிடிப்புகள் காட்டுகின்றன.
  • விற்பனையாளர்கள் மற்றும் பயனர்கள் இப்போதைக்கு நிம்மதி அடையலாம். எந்தப் பலவீனமும் தற்போது பயன்பாட்டில் உள்ள அமைப்புகளைப் பாதிக்கவில்லை; HAWK இன்னும் பயன்பாட்டுக்கு வரவில்லை, மேலும் AES தாக்குதல் ஆராய்ச்சி நோக்கத்திற்காக மட்டுமே பயன்படுத்தப்படும் ஒரு மாறுபாட்டிற்கு மட்டுமே பொருந்தும்.

மறைமுகச் செலவுகள்

லேட்டிஸ் கட்டமைப்புகள் மற்றும் AES சுற்று மாற்றங்களை (round transformations) ஆராய்வதற்குத் தேவையான அளவில் Claude Mythos-ஐ இயக்குவதற்கு கணிசமான கணினிச் செலவு (compute spend) தேவைப்பட்டது—ஒவ்வொரு கண்டுபிடிப்பிற்கும் ஆறு இலக்கத் தொகை செலவாகிறது. இந்தச் செலவு, அதிகத் தாக்கத்தை ஏற்படுத்தும் ஆராய்ச்சிக்கு நியாயமானதாக இருந்தாலும், பெரிய அளவில் AI-உதவி பெறும் கிரிப்டோஅனாலிசிஸின் (cryptanalysis) பொருளாதாரத்தைப் பற்றிய கேள்விகளை எழுப்புகிறது.

மனித சரிபார்ப்பு என்பது இன்னும் ஒரு தடையாகவும் (bottleneck) உள்ளது.

மாற்றுக்கருத்து: இது பீதி கிளப்ப வேண்டிய ஒன்றல்ல

இந்த முடிவுகள் எந்தவொரு பயன்பாட்டுச் சூழலையும் (production environment) பாதிக்காததால், அவை மிகைப்படுத்தப்பட்டவை என்று விமர்சகர்கள் வாதிடுகின்றனர். ஒரு நேரடி அமைப்பிற்கு (live system) எதிராக உறுதியானத் தாக்குதல் ஏற்படும் வரை, உடனடி ஆபத்து தத்துவார்த்த ரீதியாகவே இருக்கும்.

அடுத்து கவனிக்க வேண்டியவை

  • மற்ற போஸ்ட்-குவாண்டம் வேட்பாளர்களின் கூடுதல் AI தணிக்கைகள்.
  • AES-128 ஆராய்ச்சி நடைமுறைகளின் மறுமதிப்பீடு.

சுருக்கமாகச் சொன்னால்: மனிதக் கண்களுக்குத் தெரியாத கிரிப்டோகிராஃபிக் பலவீனங்களை AI வெளிச்சத்திற்குக் கொண்டு வர முடியும், ஆனால் ஒரு குறிப்பைக் கண்டறிந்து அதை உறுதிப்படுத்தப்பட்ட குறையாக மாற்றுவதற்கு இன்னும் அனுபவம் வாய்ந்த ஆய்வாளர்கள் தேவைப்படுகிறார்கள். Claude Mythos-ன் இரட்டை கண்டுபிடிப்புகள், இயந்திரம் சார்ந்த பாதுகாப்பு ஆராய்ச்சியின் வாக்குறுதி மற்றும் வரம்புகள் ஆகிய இரண்டையும் அடிக்கோடிட்டுக் காட்டுகின்றன.