Anthropic Mythos откри уязвимости в криптографските алгоритми, които осигуряват сигурността в интернет

AI моделът Claude Mythos Preview на Anthropic успя самостоятелно да открие нов начин за атака срещу опростена версия на един от най-разпространените алгоритми за криптиране. Тестът не показа пряка заплаха за банковите системи и защитената комуникация, но демонстрира колко бързо изкуственият интелект се доближава до задачи, които доскоро се смятаха за достъпни само за специалисти по криптография.

Anthropic тества AI модела върху отслабена версия на стандарта AES. Този подход позволява да се оцени устойчивостта на самия алгоритъм, без да се прави опит за пробиване на пълноценна система за защита. Claude Mythos Preview предложи метод, който ускори атаката 200-1000 пъти в сравнение с най-добрите резултати от предишни изследвания.

AES защитава интернет трафика, безжичните мрежи, хранилищата за данни, банковите операции и поверителната кореспонденция. Откритата уязвимост не засяга използваната днес версия на стандарта, поради което съвременните услуги не са изложени на непосредствена заплаха. Опитът на Anthropic обаче показа, че изкуственият интелект вече е способен да търси нови методи за криптоанализ, а не само да повтаря известни решения. Според специалиста от Anthropic Николас Карлини, преди година AI моделите не се справяха дори със задачи, които той решавал като тийнейджър. Сега най-модерните системи предлагат резултати, които досега не са били описани в научни трудове.

Първоначално Claude Mythos Preview отказа да анализира задачата, тъй като прецени, че подобряването на съществуващите методи е невъзможно. След допълнителни указания AI моделът работеше по решението около седмица и почти изцяло самостоятелно създаде нова атака. След това двама специалисти провериха изчисленията в продължение на почти месец и стигнаха до заключението, че методът работи коректно.

AI моделът подобри също така атаката срещу криптографската система HAWK. Алгоритъмът се разработва така, че да осигурява защита както срещу обикновени, така и срещу квантови компютри. HAWK все още не се прилага на практика, но Националният институт за стандарти и технологии на САЩ го разглежда като възможен бъдещ стандарт. Авторите на HAWK потвърдиха откритата атака, а независими криптографи провериха резултатите по отношение на AES.

Преди публикуването Anthropic предостави материалите на правителството на САЩ и на партньорите си от бранша. Компанията ограничава достъпа до Claude Mythos Preview, тъй като AI моделът може да открива и използва уязвимости в софтуера. От април системата се предоставя само на избрани държавни институции и организации.

Криптографските алгоритми са в основата на почти всички защитени операции в интернет. Дълго време за основна бъдеща заплаха за тях се смятаха квантовите компютри, способни значително да ускорят разбиването на ключове. Работата на Anthropic показва, че сравним риск може да възникне по-рано поради бързото развитие на възможностите на изкуствения интелект.

Бившият главен юридически съветник на Агенцията за национална сигурност на САЩ Глен Герстел счита, че настоящите изчислителни мощности не са достатъчни, за да се пробие устойчивото криптиране в разумен срок. В същото време AI моделите се развиват по-бързо от предишните прогнози, поради което не може да се изключи, че след няколко години изкуственият интелект ще може да постави под съмнение надеждността на алгоритмите, на които се основава сигурността на съвременния интернет.