Mythos هجوم على مرشح خوارزمية PQC من الجولة الثالثة يجعله خارج الخدمة

Mythos هجوم على مرشح خوارزمية PQC من الجولة الثالثة يجعله خارج الخدمة

ساعدت Mythos في العثور على تقنية جديدة للالتقاء في المنتصف تعتمد على جسر موبيوس، وهو خوارزمية أكثر تعقيداً للتعرف على بصمة الإصبع تُستخدم في هجمات الالتقاء في المنتصف. باستخدامها، قال غرين، كان الكود الذي أنتجته Mythos قادرًا على تقليل عدد المدخلات المطلوبة إلى 289. قالت Anthropic إن هذه المدخرات يمكن أن تقلل من الوقت المطلوب لمثل هذه الهجمات بمعدل من 200 إلى 800 مرة.

تمكن القدرة على إنتاج هذا القدر من المدخلات الهجوم من أن يصبح بعيد المنال خارج المختبر. علاوة على ذلك، السرعة الفعلية غير معروفة، حيث إن خوارزمية AES الضعيفة التي تم اختبارها استخدمت فقط 7 جولات. قال غرين إن AES المتوافقة مع المواصفات تستخدم 10 أو 12 أو 14 جولة، حسب حجم المفتاح.

تكون Anthropic حذرة في توضيح معظم هذه التحفظات بشكل صريح. ومع ذلك، تواصل المدونة التي نشرت يوم الاثنين الجدل بأن النتائج تبقى ذات مغزى وقد تعطل في النهاية عملية تحليل التشفير، أو الاختبار العدائي للأنظمة التشفيرية.

كتب Anthropic: “تتعامل مجتمع الأمن السيبراني الآن مع حقيقة أن نماذج اللغة قادرة على اكتشاف عدد كبير من الأخطاء إلى الحد الذي تجد فيه العمليات البشرية القياسية (مثل تصنيف الثغرات، والتحقق، والإصلاح) صعوبة في مواكبتها.” وتوقعنا أن يكون الأمر نفسه صحيحًا قريبًا في بحوث التشفير الأكاديمية. مع إنتاج نماذج اللغة بشكل متزايد مخرجات بحث جديدة بشكل مستقل، قد يكون الباحثون البشريون عرضة للحد من دراستهم والتحقق من صحة هذه النتائج من حيث الصحة التقنية، والجدة، والفائدة.”

لم يتم ذكر ما إذا كان الباحثون في تقرير Anthropic قد استخدموا Mythos لمهاجمة أنظمة التشفير الأكثر اختبارًا، مثل تشفير منحنيات الإهليلجي وRSA. ستكون تحسينات الهجوم ضد هذه الأنظمة أكثر إثارة للإعجاب. من خلال تحقيق النتيجة الأكثر إثارة للإعجاب ضد خوارزمية لا تزال في مهدها، ليس من الواضح مقدار الفائدة التي قدمتها Mythos حقًا. لا يوجد طريقة لمعرفة ما إذا كان الباحثون الذين استخدموا تقنيات تحليل التشفير التقليدية كانوا قريبين بالفعل من اكتشاف نفس الهجوم.

في النهاية، الدرس المستفاد من البحث بسيط. لا تزال تحليل التشفير المدعوم بالذكاء الاصطناعي غير مختبر، ولدى مزودي هذه المنصات مصلحة واضحة في المبالغة في فوائدها. في الوقت نفسه، هناك أدلة متزايدة على أن LLMs قد توفر مزايا كبيرة في العثور على نقاط الضعف في التشفير. سيكون من الخطأ أن نستنتج أن LLMs لن تلعب يومًا ما دورًا مهمًا في السباق بين تأمين وإتلاف أصولنا الحيوية.

تم تحديث العنوان ومحتوى هذه القصة لتعكس سحب HAWK.



المصدر

About لينا الصقّار

لينا الصقّار كاتبة تهتم بقضايا المجتمع وأسلوب الحياة، تقدم محتوى إخباريًا وإنسانيًا يلامس اهتمامات القارئ اليومية.

View all posts by لينا الصقّار →