গুগল ডিপমাইন্ড বলেছে যে এআই এজেন্টরা লিগ্যাসি 1024-বিট RSA-তে সপ্তাহের মধ্যে দুটি দুর্বলতা খুঁজে পেয়েছে; আধুনিক কীগুলি প্রভাবিত হয় না

গুগল ডিপমাইন্ড 6 নভেম্বর বলেছে যে মানব নির্দেশনায় কাজ করা AI এজেন্টরা কয়েক সপ্তাহের মধ্যে উত্তরাধিকার 1024-বিট RSA এনক্রিপশনে দুটি দুর্বলতা খুঁজে পেয়েছে: ডিজিটাল স্বাক্ষর জাল করার একটি সস্তা উপায় এবং একসাথে অনেকগুলি কী ক্র্যাক করার একটি সস্তা উপায়৷ দল জোর দিয়েছিল যে আধুনিক 2048-বিট এবং বড় কীগুলি প্রভাবিত হয় না; দুটি কাজের কাগজ সমকক্ষ পর্যালোচনা করা হয়নি. (ছবি: গুগল ডিপমাইন্ড লোগোর ফাইল ফটো।)

দুটি দুর্বলতা: স্বাক্ষর জালিয়াতি এবং ব্যাচ ক্র্যাকিং

প্রথম দুর্বলতা ডিজিটাল স্বাক্ষর নিয়ে উদ্বিগ্ন: যখন একজন আক্রমণকারী স্বাক্ষরিত ব্লকের প্রায় অর্ধেক নিয়ন্ত্রণ করে, তখন স্বাক্ষর প্যাডিং সামান্য সুরক্ষা প্রদান করে। ডিপমাইন্ড বলেছেন যে একটি স্যান্ডবক্সে পুনরুত্পাদিত একটি জালিয়াতি মূল পদ্ধতির সিপিইউ সময়ের প্রায় এক তৃতীয়াংশ সময় নেয় এবং এটি অনুমান করে যে একটি নতুন পদ্ধতি 32-বাইট ফিঙ্গারপ্রিন্টের মতো কঠিন ক্ষেত্রে তত্ত্বে প্রায় 1,600 গুণ দ্রুততর হতে পারে। দ্বিতীয় দুর্বলতা, যাকে "ফ্যান ফ্যাক্টরি" বলা হয়, এটি একটি নতুন ব্যাচ-ফ্যাক্টরিং অ্যালগরিদম যা প্রতিটি অতিরিক্ত 1024-বিট কী ক্র্যাক করার গড় খরচ প্রায় 30 গুণ কমাতে পারে — শুধুমাত্র একটি অনুমান; এমন কোনো মেশিন তৈরি হয়নি।

পরিমাপ ফলাফল এবং অনুমান একই নয়

প্রকৃতপক্ষে চালানোর একমাত্র ফলাফল ছিল একটি পরিচিত 1024-বিট আক্রমণের পুনরায় চালানো: মূল দলটি 1,380 CPU কোর-বছর ব্যয় করেছে; ডিপমাইন্ডের এজেন্টরা এটি 391 কোর-বছরে, 3.2 দিনে 300,000 পর্যন্ত প্রসেসর কোর ব্যবহার করে করেছে। সঞ্চয়টি বেশিরভাগই ভাল কোড থেকে এসেছে, একটি নতুন অ্যালগরিদম নয়। 1,600x এবং 30x পরিসংখ্যান তাত্ত্বিক অনুমান। কাজের নেতৃত্বে ছিলেন ডিপমাইন্ডের ডিজে দ্বিজোথাম এবং অভ্রদীপ ঠাকুরতা, ইউসি সান দিয়েগোর নাদিয়া হেনিঙ্গার এবং ইনরিয়ার ইমানুয়েল থমে; ৫ ও ৬ নভেম্বর দুটি কার্যপত্র প্রকাশিত হয়।

আধুনিক কী নিরাপদ; পুরানো ডিভাইস ঝুঁকি থেকে যায়

ডিপমাইন্ড স্পষ্টভাবে বলেছে যে 2048 বিট এবং তার উপরে RSA কীগুলি প্রভাবিত হয় না, তাই দৈনন্দিন ব্যবহারকারীদের উদ্বিগ্ন হওয়ার কিছু নেই। 1024-বিট RSA ইতিমধ্যেই অপ্রচলিত বলে বিবেচিত হয়েছিল: ইউএস ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি 2013 সাল থেকে এটিকে নতুন স্বাক্ষরের জন্য অস্বীকৃতি জানিয়েছে৷ কিন্তু কিছু পুরানো ডিভাইস এবং স্বাক্ষরিত ফার্মওয়্যার এখনও 1024-বিট কী ব্যবহার করে এবং ফেজ-আউটটি অসম্পূর্ণ৷ আসল তাৎপর্য হল গতি — যে কাজটি একবার মানুষের ক্রিপ্টোগ্রাফারদের মাস বা বছর লেগেছিল তা AI এজেন্টরা কয়েক সপ্তাহে সম্পন্ন করেছিল — যদিও কাগজপত্রগুলি এখনও সহকর্মী পর্যালোচনা এবং স্বাধীন প্রতিলিপির জন্য অপেক্ষা করছে।