گوگل ڈیپ مائنڈ کا کہنا ہے کہ اے آئی ایجنٹس نے 1024 بٹ RSA میں ہفتوں کے اندر دو کمزوریاں پائی ہیں۔ جدید چابیاں متاثر نہیں ہوئیں

گوگل ڈیپ مائنڈ نے 6 نومبر کو کہا کہ انسانی رہنمائی کے تحت کام کرنے والے AI ایجنٹوں کو ہفتوں کے اندر لیگیسی 1024-بٹ RSA انکرپشن میں دو کمزوریاں نظر آئیں: ڈیجیٹل دستخطوں کو جعلی بنانے کا ایک سستا طریقہ اور ایک ساتھ کئی کیز کو توڑنے کا سستا طریقہ۔ ٹیم نے زور دیا کہ جدید 2048 بٹ اور بڑی کلیدیں متاثر نہیں ہوتی ہیں۔ دو ورکنگ پیپرز کا ہم مرتبہ جائزہ نہیں لیا گیا ہے۔ (تصویر: گوگل ڈیپ مائنڈ لوگو کی فائل فوٹو۔)

دو کمزوریاں: دستخط کی جعلسازی اور بیچ کریکنگ

پہلی کمزوری ڈیجیٹل دستخطوں سے متعلق ہے: جب حملہ آور دستخط شدہ بلاک کے تقریباً نصف کو کنٹرول کرتا ہے، تو دستخطی پیڈنگ بہت کم تحفظ فراہم کرتی ہے۔ ڈیپ مائنڈ نے کہا کہ سینڈ باکس میں دوبارہ تیار کی جانے والی جعلسازی میں اصل طریقہ کے سی پی یو کا تقریباً ایک تہائی وقت لگتا ہے، اور اس کا اندازہ ہے کہ 32 بائٹ فنگر پرنٹس جیسے مشکل کیسز کے لیے ایک نیا طریقہ نظریہ میں تقریباً 1,600 گنا تیز ہو سکتا ہے۔ دوسری کمزوری، جسے "فین فیکٹری" کہا جاتا ہے، ایک نیا بیچ فیکٹرنگ الگورتھم ہے جو ہر اضافی 1024 بٹ کلید کو کریک کرنے کی اوسط لاگت کو تقریباً 30 گنا کم کر سکتا ہے۔ ایسی کوئی مشین نہیں بنائی گئی۔

پیمائش شدہ نتائج اور تخمینے ایک جیسے نہیں ہیں۔

اصل میں صرف نتیجہ ایک معروف 1024 بٹ اٹیک کا دوبارہ رن تھا: اصل ٹیم نے 1,380 CPU کور سال گزارے۔ ڈیپ مائنڈ کے ایجنٹوں نے اسے 391 بنیادی سالوں میں، 3.2 دنوں میں 300,000 پروسیسر کور استعمال کرتے ہوئے کیا۔ بچت زیادہ تر بہتر کوڈ سے ہوئی، نئے الگورتھم سے نہیں۔ 1,600x اور 30x کے اعداد و شمار نظریاتی اندازے ہیں۔ اس کام کی قیادت DeepMind کے Dj Dvijotham اور Abhradeep Thakurta، UC San Diego کی Nadia Heninger اور Inria کے Emmanuel Thomé کے ساتھ کر رہے تھے۔ دونوں ورکنگ پیپرز 5 اور 6 نومبر کو شائع ہوئے۔

جدید چابیاں محفوظ ہیں؛ پرانے آلات خطرے میں رہتے ہیں۔

ڈیپ مائنڈ نے واضح طور پر کہا کہ 2048 بٹس اور اس سے اوپر کی RSA کیز متاثر نہیں ہوتی ہیں، اس لیے روزمرہ استعمال کرنے والوں کو پریشان ہونے کی کوئی ضرورت نہیں ہے۔ 1024-bit RSA کو پہلے سے ہی متروک سمجھا جاتا تھا: یو ایس نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی نے اسے 2013 سے نئے دستخطوں کی اجازت نہیں دی ہے۔ لیکن کچھ پرانے آلات اور دستخط شدہ فرم ویئر اب بھی 1024 بٹ کیز استعمال کرتے ہیں، اور فیز آؤٹ نامکمل ہے۔ اصل اہمیت رفتار ہے — وہ کام جس میں ایک بار انسانی کرپٹوگرافروں کو مہینوں یا سال لگتے تھے، AI ایجنٹوں نے ہفتوں میں کیا — حالانکہ کاغذات ابھی بھی ہم مرتبہ کے جائزے اور آزاد نقل کے منتظر ہیں۔