Ένα μοντέλο τεχνητής νοημοσύνης της Anthropic εντόπισε σε περίπου μισή ώρα την προέλευση πέντε αριθμών αφετηρίας που χρησιμοποιήθηκαν για τις ελλειπτικές καμπύλες του NIST. Οι αριθμοί είχαν δοθεί από την NSA στα τέλη της δεκαετίας του 1990 χωρίς εξήγηση και για χρόνια τροφοδοτούσαν υποψίες ότι κρύβουν κερκόπορτα. Σύμφωνα με το εύρημα, προήλθαν από ένα συνηθισμένο πρόγραμμα παραγωγής τυχαίων αριθμών με χρονοσφραγίδες του 1997 και του 1998. Οι χρήστες των καμπυλών δεν χρειάζεται να κάνουν κάτι, ενώ το Bitcoin δεν επηρεάζεται γιατί χρησιμοποιεί διαφορετική καμπύλη.

Τι σημαίνει: Το εύρημα έχει διπλή σημασία. Πρώτον, μειώνει μια μακροχρόνια αβεβαιότητα για καμπύλες που προστατεύουν μεγάλο μέρος του διαδικτύου, από συνδέσεις HTTPS μέχρι ψηφιακές υπογραφές. Αν οι αριθμοί προήλθαν από απλή γεννήτρια με χρονοσφραγίδες, η θεωρία ότι η NSA δοκίμασε πολλές επιλογές μέχρι να βρει μια αδύναμη καμπύλη γίνεται λιγότερο πιθανή. Παραμένουν όμως ερωτήματα για ορισμένες παραμέτρους, άρα η συζήτηση δεν κλείνει οριστικά. Δεύτερον, η υπόθεση δείχνει πώς τα μοντέλα τεχνητής νοημοσύνης αρχίζουν να συμβάλλουν σε πραγματική έρευνα, λύνοντας μέσα σε λεπτά προβλήματα που απασχολούσαν ειδικούς για χρόνια. Αυτό είναι θετικό για την ασφάλεια, αλλά ισχύει και το αντίστροφο: τα ίδια εργαλεία μπορούν να βοηθήσουν στον εντοπισμό αδυναμιών σε κρυπτογραφικές υλοποιήσεις. Για τις ελληνικές επιχειρήσεις δεν απαιτείται καμία άμεση ενέργεια. Το πραγματικό ζήτημα για τα επόμενα χρόνια είναι η μετάβαση σε αλγορίθμους ανθεκτικούς στους κβαντικούς υπολογιστές, για την οποία η ΕΕ έχει ήδη θέσει χρονοδιάγραμμα. Οι οργανισμοί καλό είναι να καταγράψουν πού χρησιμοποιούν κρυπτογραφία ελλειπτικών καμπυλών, ώστε να είναι έτοιμοι όταν έρθει η ώρα της αλλαγής.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις