Agenci AI przyspieszyli dwa ataki na stare RSA, lecz nie złamali nowoczesnych kluczy

Google DeepMind wykorzystał agentów AI pod nadzorem ludzi do uzyskania dwóch wyników badawczych na przestarzałych systemach RSA 1024-bit. Autorzy wyraźnie zaznaczają, że nowoczesne protokoły z kluczami 2048-bit lub dłuższymi pozostają bezpieczne. Badania prowadzono w odizolowanej symulacji, bez ingerencji w działające systemy.

Agenci znaleźli szybszą drogę do fałszowania podpisów i seryjnej faktoryzacji

Pierwszy wynik dotyczy paddingu podpisów cyfrowych. Gdy atakujący kontroluje mniej więcej połowę podpisywanego bloku lub więcej, padding według autorów nie zapewnia dodatkowej ochrony. Implementacja przygotowana przez agentów powtórzyła rozwiązany wcześniej atak benchmarkowy, zużywając 3,5 razy mniej czasu CPU i mniej niż jedną tysięczną mocy obliczeniowej potrzebnej do złamania samego klucza.

Dla krótszego wejścia, na przykład 32-bajtowego odcisku, badacze opisują nowy algorytm, który według szacunków teoretycznych jest około 1600 razy lepszy od poprzedniej metody dla kluczy 1024-bit. Drugi wynik poprawia złożoność asymptotyczną przy faktoryzacji wielu liczb tej samej długości i obniża średni koszt każdego kolejnego klucza około 30 razy.

AI skraca drogę od hipotezy matematycznej do implementacji

Najważniejsze jest tempo cyklu badawczego, a nie alarm wokół RSA. Agenci pomagali sprawdzać założenia, projektować algorytmy i tworzyć działającą implementację pod nadzorem kryptografów.

Obrońcy powinni więc częściej badać marginesy bezpieczeństwa. Standard może pozostać praktycznie bezpieczny mimo spadku kosztu znanej klasy ataków. Lepiej wykryć taką zmianę na wycofanym systemie 1024-bit niż w infrastrukturze chroniącej bieżący ruch.

Teoretyczne przyspieszenie nie jest atakiem na dzisiejszy internet

Wartość 1600 razy pochodzi z oszacowania teoretycznego dla konkretnych warunków, a 30 razy dotyczy średniego kosztu w serii wielu kluczy. Żaden wynik nie oznacza złamania typowych kluczy 2048-bit. Rezultaty przedstawia zespół, który zbudował agentów, a publikacje techniczne wymagają oceny kryptografów.

Reprodukcja pokaże, czy agenci zmieniają tempo kryptoanalizy

Kluczowe będzie niezależne sprawdzenie algorytmów, stałych i kosztów praktycznych. Liczą się też podobne wyniki na innych wycofanych systemach oraz jasny podział między wkładem agentów i ludzi. Bez niego nie da się zmierzyć wartości agentowych badań.

Werdykt Lilith

Nowoczesne RSA nadal stoi za zamkniętymi drzwiami, ale agenci przerysowali mapę starego zamka. Kryptografowie muszą teraz sprawdzić jej skalę.