AI Agenten beschleunigen zwei Angriffe auf altes RSA, moderne Schlüssel bleiben sicher

Google DeepMind setzte von Menschen geführte AI Agenten ein, um zwei Forschungsergebnisse an veralteten 1024 Bit RSA Systemen zu erzielen. Die Autoren betonen, dass moderne Protokolle mit Schlüsseln ab 2048 Bit sicher bleiben. Die Arbeit lief in einer abgeschotteten Simulation und berührte keine aktiven Systeme.

Agenten beschleunigten Signaturfälschung und gebündelte Faktorisierung

Das erste Ergebnis betrifft das Padding digitaler Signaturen. Kontrolliert ein Angreifer ungefähr die Hälfte des signierten Blocks oder mehr, bietet Padding laut den Autoren keinen zusätzlichen Schutz. Die Implementierung reproduzierte einen bereits gelösten Benchmark Angriff mit 3,5 Mal weniger CPU Zeit und weniger als einem Tausendstel der Rechenleistung, die zum Brechen des Schlüssels selbst nötig wäre.

Für kurze Eingaben wie einen 32 Byte Fingerabdruck beschreibt das Team einen neuen Algorithmus, der nach theoretischer Schätzung für 1024 Bit Schlüssel etwa 1.600 Mal besser ist als die bisherige Methode. Das zweite Ergebnis verbessert die asymptotische Komplexität bei vielen gleich großen Zahlen und senkt die Durchschnittskosten jedes weiteren Schlüssels um etwa das 30 Fache.

AI verkürzt den Weg von der mathematischen Hypothese zur Implementierung

Entscheidend ist das Tempo des Forschungszyklus, nicht ein Alarm um RSA. Agenten halfen, Annahmen zu prüfen, Algorithmen zu entwerfen und unter Aufsicht von Kryptografen eine funktionierende Implementierung zu bauen.

Verteidiger sollten Sicherheitsreserven daher häufiger testen. Ein Standard kann praktisch sicher bleiben, obwohl die Kosten einer bekannten Angriffsklasse sinken. Solche Veränderungen entdeckt man besser an ausgemusterten 1024 Bit Systemen als in aktiver Infrastruktur.

Ein theoretischer Vorsprung ist kein Angriff auf das heutige Internet

Der Faktor 1.600 ist eine theoretische Schätzung unter bestimmten Bedingungen. Der Faktor 30 betrifft Durchschnittskosten in einer Schlüsselserie. Keiner der Werte bedeutet, dass übliche 2048 Bit Schlüssel gebrochen wurden. Das Entwicklerteam der Agenten berichtet selbst, und die Fachgemeinschaft muss die technischen Papers noch prüfen.

Reproduktion zeigt, ob Agenten das Tempo der Kryptoanalyse verändern

Entscheidend sind unabhängige Prüfungen der Algorithmen, Konstanten und realen Kosten. Ebenso wichtig sind ähnliche Ergebnisse an anderen ausgemusterten Systemen und eine klare Trennung zwischen Vorschlägen der Agenten und menschlichen Beiträgen. Sonst bleibt der Nutzen agentischer Forschung unmessbar.

Liliths Urteil

Modernes RSA bleibt hinter einer verschlossenen Tür, doch Agenten haben den Plan eines alten Schlosses neu gezeichnet. Kryptografen müssen nun den Maßstab prüfen.