Claude yordamida kriptografik zaifliklarni aniqlash
Xulosa Anthropic tadqiqotchilari Claude Mythos Preview yordamida kriptografik algoritmlarga — onlayn ma’lumotlarni maxfiy saqlash uchun ishlatiladigan…
Xulosa
Anthropic tadqiqotchilari Claude Mythos Preview yordamida kriptografik algoritmlarga — onlayn ma’lumotlarni maxfiy saqlash uchun ishlatiladigan matematik usullarga — hujum qilishning takomillashtirilgan usullarini aniqladi. Birinchi hujum kvantdan keyingi davr uchun yaratilgan raqamli imzo sxemasi HAWK’ni sezilarli darajada zaiflashtiradi. Ikkinchisi esa eng keng qo‘llanadigan simmetrik shifr AES’ning qisqartirilgan raundlariga hujum qilishning yangi usulini aniqlaydi. Bular muhim tadqiqot yutuqlari, ammo hozircha birorta ishlab chiqarish tizimiga ta’sir qilmaydi. Ushbu postda ikkala topilma batafsilroq bayon qilinadi va kuchli AI modellari davrida kriptografiya uchun yuzaga keladigan oqibatlar muhokama qilinadi.
Kirish
Claude Mythos Preview’ni ishga tushirganimizda, u yo‘naltirilgan deyarli har qanday dasturiy ta’minotdagi zaifliklarni mustaqil ravishda topib, ulardan foydalana olishini ko‘rsatdik. Bunga ma’lumotlarni shifrlash uchun ishlatiladigan umumiy kodlar to‘plami — bir nechta yirik kriptografik kutubxonalar ham kirgan.
Claude ushbu kriptografik kutubxonalarda1 topgan zaifliklar algoritmlarning noto‘g‘ri joriy etilgani bilan bog‘liq edi — ya’ni dasturchilar algoritmlarni o‘z kodlarida qo‘llashda xatolarga yo‘l qo‘ygan va bu hujumchilarga shifrlashni buzish imkonini bergan.
Endilikda esa Claude algoritmlarning o‘zidagi matematik kamchiliklarni ham topa olishini aniqladik.
Kriptografik algoritmlar raqamli xavfsizlikning asosiy tarkibiy qismidir. Masalan, https://www.anthropic.com kabi veb-sahifaga kirganingizda, brauzeringiz raqamli imzo sxemasi deb ataladigan algoritm yordamida haqiqiy veb-sayt bilan bog‘langanini tekshiradi. Keyin siz bilan veb-sayt o‘rtasidagi trafik simmetrik shifrlar — bir xil kalitni baham ko‘rgan tomonlar o‘rtasida ma’lumotlarni xavfsiz uzatish imkonini beradigan kodlar — yordamida shifrlanadi. Bunday xavfsiz kriptografik tizimlarsiz elektron pochtangiz, onlayn banking xizmatlaridan foydalanishingiz va internetdagi boshqa faoliyatingiz kiberjinoyatchilar uchun ochiq bo‘lardi: ular aloqalaringizni ushlab qolishi yoki o‘zgartirishi mumkin edi. Keng qo‘llanadigan kriptografik tizimlardagi kamchiliklar milliardlab foydalanuvchilarning ma’lumotlarini xavf ostida qoldirishi mumkin.
Ushbu postda bayon qilayotganimiz, Claude Mythos Preview yordamida aniqlangan birinchi natija — HAWK deb nomlangan raqamli imzo sxemasiga qarshi takomillashtirilgan hujumdir. 2022-yilda AQSh hukumatining Milliy standartlar va texnologiyalar instituti (NIST) kvant kompyuterlariga qarshi ham xavfsiz bo‘lib qoladigan qo‘shimcha kriptografik tizimlarni izlash uchun tanlov e’lon qildi. Agar yaratilsa, bunday kompyuterlar bugun ishlatilayotgan mavjud imzo sxemalarining aksariyatini buzishi mumkin. HAWK ushbu tanlovning ko‘rib chiqilayotgan uchinchi bosqich nomzodlaridan biridir. HAWK ikki yil davomida ekspertlar tomonidan o‘tkazilgan ikki bosqichli tekshiruvdan omon qolganiga qaramay, Mythos unga qarshi eng yaxshi ma’lum bo‘lgan hujumni atigi 60 soatlik ishda takomillashtirdi — bu amalda kalit kuchini ikki baravar kamaytiradi.
Ikkinchi natija 2001-yilda NIST tomonidan qabul qilingan va boshqa deyarli barcha shifrlash algoritmlariga qaraganda ko‘proq o‘rganilgan simmetrik shifr — Advanced Encryption Standard (AES) bilan bog‘liq. AES’ning mustahkamligini yaxshiroq tushunish uchun kriptografiya tadqiqotlarida algoritmning zaifroq variantlari muntazam o‘rganiladi; Mythos shunday zaifroq versiyalardan birini buzish usulini topdi va hujumchi qilishi kerak bo‘lgan taxminlardan birini yo‘q qildi. Natijada avvalgi eng yaxshi hujumlar tezligi 200-800× ga oshdi.
Aniq aytadigan bo‘lsak, bu ikki natijaning hech biri bugungi kompyuter tizimlariga amaliy ta’sir ko‘rsatmaydi; natija sababli birorta ishlab chiqarish dasturiy ta’minotini o‘zgartirish shart emas. HAWK faqat nomzod imzo sxemasi bo‘lib, amalda joriy etilmagan;2 ikkinchi hujumimiz esa AES’ning qisqartirilgan versiyasiga qaratilgan va to‘liq shifrni buzmaydi.3
Shunga qaramay, har ikkala natija ilg‘or AI modellarining muhim kriptografik algoritmlardagi kamchiliklarni real hayotda joriy etilishidan oldin ham, keyin ham aniqlashga yordam berish salohiyatini ko‘rsatadi. Bu kriptografiya tadqiqotlarining maqsadiga mos keladi: algoritmlarni stress-testdan o‘tkazish, ularga ishonchni mustahkamlash va oxir-oqibat tizimlarni yanada xavfsiz qilish.
Mythos Preview bu natijalarga asosan mustaqil ravishda va inson aralashuvisiz erishdi. Bir hafta davomida Anthropic’ning bir tadqiqotchisi Claude bilan birga HAWK hujumini ishlab chiqdi, yana bir tadqiqotchi esa Claude’ga AES hujumini to‘liq mustaqil aniqlash imkonini beradigan scaffolding4 yaratdi.5 Natijalarning har birini ishlab chiqish API xarajatlari bo‘yicha taxminan $100,000 ga tushdi. Ushbu natijalarni ko‘rgach, izlanishlarimizni kengaytirdik va boshqa hujumlarni ham aniqlay boshladik. Quyida ulardan ayrimlari haqida so‘z yuritamiz.