Claude Mythos ซึ่งเป็นตัวอย่างงานวิจัย AI ใหม่ของ Anthropic ได้ตรวจพบจุดอ่อนที่สำคัญในโครงสร้างการเข้ารหัสลับสองรูปแบบในการทำงานเพียงครั้งเดียว ในระบบลายเซ็นดิจิทัล HAWK-256 โมเดลนี้ได้ระบุถึงความสมมาตรของแลตทิซ (lattice symmetry) ที่ลดระดับความปลอดภัยทางทฤษฎีจาก 2⁶⁴ ลงเหลือเพียง 2³⁸ และใน AES-128 รูปแบบ 7 รอบ (7-round variant) มันได้ใช้วิธีการ “Mobius Bridge” ซึ่งช่วยเร่งความเร็วในการโจมตีได้ประมาณ 200-800 เท่า

ทำไมการค้นพบนี้จึงสำคัญ

รหัสลับทั้งสองนี้อยู่คนละขั้วของสเปกตรัมด้านความปลอดภัย HAWK-256 กำลังถูกพัฒนาให้เป็นอัลกอริทึมลายเซ็นดิจิทัลยุคหลังควอนตัม (post-quantum signature algorithm) ที่สามารถปกป้องการสื่อสารในอนาคตจากการโจมตีของคอมพิวเตอร์ควอนตัม ในทางกลับกัน AES-128 คือสิ่งที่ใช้เข้ารหัสข้อมูลส่วนใหญ่บนอินเทอร์เน็ตในปัจจุบัน ตั้งแต่การธนาคารไปจนถึงการจัดเก็บข้อมูลบนคลาวด์

เส้นทางสู่การค้นพบ

นักวิจัยที่เป็นมนุษย์ได้ตรวจสอบ HAWK มาเป็นเวลาสองปีโดยไม่มีการรายงานข้อบกพร่องใดๆ พวกเขาเน้นไปที่คณิตศาสตร์แบบแลตทิซ (lattice-based math) ของอัลกอริทึม ซึ่งขึ้นชื่อเรื่องความยากในการตรวจสอบอย่างละเอียดถี่ถ้วน แต่ Claude Mythos กลับพบความสมมาตรทางคณิตศาสตร์ในโครงสร้างแลตทิซที่มนุษย์มองข้ามไป ความสมมาตรนั้นช่วยให้สามารถทำการโจมตีเพื่อกู้คืนรหัส (key-recovery attack) ได้ ซึ่งช่วยลดความพยายามที่ต้องใช้ในการปลอมแปลงลายเซ็นจากประมาณ 2⁶⁴ การดำเนินการ เหลือเพียงประมาณ 2³⁸ แม้ว่าจะยังเกินความสามารถของฮาร์ดแวร์ในปัจจุบัน แต่ก็นับเป็นการลดระดับความปลอดภัยทางทฤษฎีอย่างมหาศาล

ผลลัพธ์ของ AES-128 มีขอบเขตที่แคบกว่า นักวิจัยมักจะลดจำนวนรอบของ AES ลงเพื่อศึกษาการทำงานภายใน โดยเวอร์ชัน 7 รอบเป็นชุดทดสอบที่ใช้กันทั่วไป Claude Mythos ได้นำเสนอวิธีการ “Mobius Bridge” แบบใหม่ที่เชื่อมโยงคุณสมบัติทางพีชคณิต (algebraic properties) ข้ามรอบต่างๆ ซึ่งช่วยลดความซับซ้อนลงได้ 200-800 เท่า เมื่อเทียบกับการโจมตีที่ดีที่สุดเท่าที่เคยมีมาบนรหัสลับที่ถูกลดทอนลงในลักษณะเดียวกัน ทั้งนี้ AI ไม่ได้เจาะระบบ AES เวอร์ชันเต็ม

ความสำเร็จทั้งสองครั้งนี้ทำให้โครงการต้องเสียค่าใช้จ่ายในการใช้งาน API เป็นจำนวนหลักแสน และนักวิเคราะห์ที่เป็นมนุษย์ต้องใช้เวลาหลายร้อยชั่วโมงเพื่อตรวจสอบเบาะแสที่ AI สร้างขึ้น โดยเฉพาะในกรณีของ AES ที่ต้องมีการจำลองการโจมตีซ้ำและวัดผลความเร็วที่เพิ่มขึ้นให้เป็นรูปธรรม

ใครได้ประโยชน์ ใครต้องกังวล

  • นักวิจัย ได้รับเครื่องมือวิเคราะห์ใหม่ๆ AI จะสร้างรูปแบบที่เป็นไปได้ขึ้นมา ช่วยให้ผู้เชี่ยวชาญสามารถไปมุ่งเน้นที่การพิสูจน์และช่วยเร่งกระบวนการค้นพบให้เร็วขึ้น
  • คณะกรรมการกำหนดมาตรฐาน ได้รับการเตือนล่วงหน้า แม้ว่า HAWK จะยังอยู่ในระหว่างการประเมิน และการโจมตี AES จะมุ่งเป้าไปที่เวอร์ชันที่ถูกลดทอนลง แต่การค้นพบนี้แสดงให้เห็นว่าสมมติฐานของอัลกอริทึมอาจมีความเปราะบางได้
  • ผู้ให้บริการและผู้ใช้งาน ยังคงเบาใจได้ในขณะนี้ เนื่องจากช่องโหว่ทั้งสองไม่ได้ส่งผลกระทบต่อระบบที่ใช้งานจริง HAWK ยังไม่ได้ถูกนำมาใช้งาน และการโจมตี AES นั้นใช้ได้กับเฉพาะเวอร์ชันสำหรับการวิจัยเท่านั้น

ต้นทุนที่ซ่อนอยู่

การรัน Claude Mythos ในระดับที่จำเป็นต่อการค้นหาโครงสร้างแลตทิซและการแปลงรอบของ AES ต้องใช้ค่าใช้จ่ายในการประมวลผลมหาศาล—หลักแสนต่อการค้นพบหนึ่งครั้ง แม้ว่าค่าใช้จ่ายดังกล่าวจะสมเหตุสมผลสำหรับการวิจัยที่มีผลกระทบสูง แต่ก็ทำให้เกิดคำถามเกี่ยวกับความคุ้มค่าทางเศรษฐศาสตร์ของการวิเคราะห์รหัสลับด้วยความช่วยเหลือของ AI ในระดับที่ใหญ่ขึ้น

การตรวจสอบโดยมนุษย์ยังคงเป็นคอขวดสำคัญ

มุมมองแย้ง: ไม่ใช่สัญญาณให้ตื่นตระหนก

นักวิจารณ์แย้งว่าผลลัพธ์นี้ถูกประโคมข่าวเกินจริง เนื่องจากไม่ได้ส่งผลกระทบต่อสภาพแวดล้อมการทำงานจริง (production environment) ตราบใดที่ยังไม่มีการโจมตีที่เกิดขึ้นจริงกับระบบที่ใช้งานอยู่ ความเสี่ยงในปัจจุบันจึงยังคงเป็นเพียงทางทฤษฎี

สิ่งที่ต้องจับตามองต่อไป

  • การตรวจสอบด้วย AI เพิ่มเติม สำหรับอัลกอริทึมตัวเลือกอื่นๆ ในยุคหลังควอนตัม
  • การประเมินแนวทางปฏิบัติ ในการวิจัย AES-128 ใหม่

สรุปใจความสำคัญ: AI สามารถเผยจุดอ่อนของการเข้ารหัสที่สายตามนุษย์มองข้ามไปได้ แต่การเปลี่ยนเบาะแสให้กลายเป็นข้อบกพร่องที่ได้รับการยืนยันยังคงต้องอาศัยนักวิเคราะห์ที่มีประสบการณ์ การค้นพบทั้งสองอย่างของ Claude Mythos ตอกย้ำทั้งความหวังและข้อจำกัดของการวิจัยด้านความปลอดภัยที่ใช้เครื่องจักรเป็นตัวนำ