Штучний інтелект несподівано продемонстрував, наскільки швидко може змінюватися світ кібербезпеки. Модель Claude Mythos Preview від компанії Anthropic виявила серйозну вразливість у криптографічному алгоритмі HAWK, який розглядався як один із кандидатів для захисту даних у майбутню «післяквантову» епоху.
Найбільше вражає не сама помилка, а швидкість її виявлення: ШІ впорався приблизно за 60 годин, тоді як міжнародна спільнота криптографів перевіряла HAWK понад два роки у межах конкурсного процесу Національного інституту стандартів і технологій США (NIST
Чому це важливоСучасне шифрування, зокрема RSA базується на математичних задачах, які звичайні комп’ютери не можуть швидко розв’язати. Але потужні квантові комп’ютери в майбутньому можуть зробити це набагато легше, тому вчені активно розробляють постквантову криптографію.
HAWK був одним із претендентів на роль нового стандарту цифрових підписів.
Яку проблему знайшов ШІМодель виявила приховану симетрію в математичній структурі алгоритму. Через неї ефективна стійкість HAWK фактично зменшувалася вдвічі. Щоб повернути попередній рівень безпеки,
довелося б подвоїти розмір ключів, а це зробило б алгоритм значно менш практичним.
Після незалежної перевірки команда HAWK підтвердила проблему і добровільно відкликала алгоритм зі списку кандидатів NIST.
Хороша новина і тривожний сигналПозитив у тому, що вразливість знайшли до впровадження алгоритму у реальні системи. Чинні стандарти, затверджені NIST у 2024 році, цією проблемою не зачеплені.
Але подія викликала інше запитання: якщо ШІ здатен знаходити помилки, які роками вислизають від експертів, то чи не можуть подібні слабкі місця існувати і в інших криптографічних системах?
Фахівці вже говорять про те, що AI-асистований криптоаналіз може стати обов’язковою частиною перевірки нових алгоритмів. Різниця в підході виглядає разючою: не роки колективної роботи, а лічені дні автоматизованого аналізу.
Цей випадок не означає, що шифрування перестало бути надійним. Швидше він показує, що епоха штучного інтелекту змінює не лише спосіб створення технологій, а й спосіб пошуку їхніх найглибших слабких місць.
