Google DeepMind கூறுகிறது AI முகவர்கள் வாரங்களுக்குள் மரபு 1024-பிட் RSA இல் இரண்டு பலவீனங்களைக் கண்டறிந்தனர்; நவீன விசைகள் பாதிக்கப்படவில்லை

Google DeepMind நவம்பர் 6 அன்று, மனித வழிகாட்டுதலின் கீழ் பணிபுரியும் AI முகவர்கள் மரபுவழி 1024-பிட் RSA குறியாக்கத்தில் இரண்டு பலவீனங்களைக் கண்டறிந்துள்ளனர்: டிஜிட்டல் கையொப்பங்களை உருவாக்குவதற்கான மலிவான வழி மற்றும் பல விசைகளை ஒரே நேரத்தில் சிதைப்பதற்கான மலிவான வழி. நவீன 2048-பிட் மற்றும் பெரிய விசைகள் பாதிக்கப்படவில்லை என்று குழு வலியுறுத்தியது; இரண்டு வேலை ஆவணங்களும் சமமாக மதிப்பாய்வு செய்யப்படவில்லை. (புகைப்படம்: Google DeepMind லோகோவின் கோப்பு புகைப்படம்.)

இரண்டு பலவீனங்கள்: கையெழுத்து மோசடி மற்றும் தொகுதி விரிசல்

முதல் பலவீனம் டிஜிட்டல் கையொப்பங்களைப் பற்றியது: தாக்குபவர் கையொப்பமிடப்பட்ட தொகுதியின் பாதியைக் கட்டுப்படுத்தும் போது, கையொப்பத் திணிப்பு சிறிய பாதுகாப்பை வழங்குகிறது. சாண்ட்பாக்ஸில் மறுஉருவாக்கம் செய்யப்பட்ட போலியானது அசல் முறையின் CPU நேரத்தின் மூன்றில் ஒரு பகுதியை எடுத்துக் கொண்டது, மேலும் 32-பைட் கைரேகைகள் போன்ற கடினமான நிகழ்வுகளுக்கு கோட்பாட்டில் ஒரு புதிய முறை 1,600 மடங்கு வேகமாக இருக்கும் என்று மதிப்பிடுகிறது. "விசிறி தொழிற்சாலை" என்று அழைக்கப்படும் இரண்டாவது பலவீனம், ஒரு புதிய தொகுதி-காரணி வழிமுறையாகும், இது ஒவ்வொரு கூடுதல் 1024-பிட் விசையையும் கிராக் செய்வதற்கான சராசரி செலவை சுமார் 30 மடங்கு குறைக்கும் - ஒரு மதிப்பீடு மட்டுமே; அத்தகைய இயந்திரம் எதுவும் உருவாக்கப்படவில்லை.

அளவிடப்பட்ட முடிவுகளும் மதிப்பீடுகளும் ஒரே மாதிரியானவை அல்ல

அறியப்பட்ட 1024-பிட் தாக்குதலின் மறு-இயக்கமே உண்மையில் இயங்கும் ஒரே முடிவு: அசல் குழு 1,380 CPU கோர்-ஆண்டுகளைக் கழித்தது; DeepMind இன் முகவர்கள் 391 முக்கிய ஆண்டுகளில் 3.2 நாட்களில் 300,000 செயலி கோர்களைப் பயன்படுத்தி அதைச் செய்தனர். சேமிப்பு பெரும்பாலும் சிறந்த குறியீட்டிலிருந்து வந்தது, புதிய அல்காரிதம் அல்ல. 1,600x மற்றும் 30x புள்ளிவிவரங்கள் கோட்பாட்டு மதிப்பீடுகள். டீப் மைண்டின் டிஜே த்விஜோதம் மற்றும் அப்ரதீப் தாகுர்தா ஆகியோர் இந்த பணியை வழிநடத்தினர், யுசி சான் டியாகோவின் நாடியா ஹெனிங்கர் மற்றும் இன்ரியாவின் இம்மானுவேல் தோம் ஆகியோருடன்; இரண்டு வேலை ஆவணங்களும் நவம்பர் 5 மற்றும் 6 ஆகிய தேதிகளில் வெளியிடப்பட்டன.

நவீன விசைகள் பாதுகாப்பானவை; பழைய சாதனங்கள் ஆபத்தில் உள்ளன

2048 பிட்கள் மற்றும் அதற்கு மேற்பட்ட RSA விசைகள் பாதிக்கப்படவில்லை என்று DeepMind வெளிப்படையாகக் கூறியது, எனவே அன்றாடப் பயனர்கள் கவலைப்பட வேண்டியதில்லை. 1024-பிட் RSA ஏற்கனவே வழக்கற்றுப் போனதாகக் கருதப்பட்டது: US நேஷனல் இன்ஸ்டிடியூட் ஆப் ஸ்டாண்டர்ட்ஸ் அண்ட் டெக்னாலஜி 2013 ஆம் ஆண்டு முதல் புதிய கையொப்பங்களை அனுமதிக்கவில்லை. ஆனால் சில பழைய சாதனங்கள் மற்றும் கையொப்பமிடப்பட்ட ஃபார்ம்வேர் இன்னும் 1024-பிட் விசைகளைப் பயன்படுத்துகின்றன, மேலும் ஃபேஸ்-அவுட் முழுமையடையவில்லை. உண்மையான முக்கியத்துவம் வேகம் - ஒருமுறை மனித கிரிப்டோகிராஃபர்களுக்கு மாதங்கள் அல்லது வருடங்கள் எடுக்கும் வேலை AI முகவர்களால் வாரங்களில் செய்யப்பட்டது - இருப்பினும் ஆவணங்கள் இன்னும் சக மதிப்பாய்வு மற்றும் சுயாதீனமான பிரதிகளுக்காக காத்திருக்கின்றன.