L'IA di Anthropic trova debolezze nella tecnologia che protegge i tuoi dati

Anthropic ha dichiarato martedì che il suo Claude AI ha trovato nuovi punti deboli in due sistemi di crittografia. La crittografia è la matematica che nasconde i tuoi messaggi, accessi e dettagli bancari agli estranei.

Niente di ciò che usi oggi è a rischio. Ma la notizia è importante per un altro motivo. Una macchina ha svolto un lavoro che i migliori esperti umani avevano trascurato.

Cos'è HAWK e cosa è andato storto

HAWK è una firma digitale. Pensala come un controllo ID per siti web e messaggi. È stata costruita per resistere ai futuri computer quantistici. Gli esperti l'hanno esaminata per due anni e non hanno trovato nulla. Claude ha trovato un modello nascosto nella matematica di HAWK in 60 ore.

Seguici su X per ricevere le ultime notizie in tempo reale

Secondo i dati forniti da Anthropic, decifrare la chiave HAWK più piccola è sceso da 2^64 passi a 2^38. Questo è circa 67 milioni di volte meno lavoro. Il metodo è nel documento di Anthropic.

La soluzione è semplice ma dolorosa. Raddoppiare la dimensione della chiave. Questo rimuove il motivo principale per scegliere HAWK.

Il Risultato AES, Spiegato Semplicemente

AES cripta la maggior parte del traffico internet. Ha protetto i dati dal 2001.

Anthropic non ha violato AES. Ha attaccato una versione più debole con 7 dei soliti 10 giri di crittografia.

Claude ha inventato una scorciatoia che ha chiamato il Ponte Möbius. Il trucco ha rimosso un passo di indovinamento.

Questo ha reso il miglior attacco da 200 a 800 volte più veloce.

Claude ha lavorato da solo per tre giorni. Due umani hanno poi trascorso quasi un mese a controllare la sua risposta.

Perché è importante

Controllare il lavoro è ora la parte lenta. Anthropic afferma che gli esseri umani non possono tenere il passo con il modello.

I progetti di codice hanno fallito in ritardo in passato. Nel 2022, i ricercatori hanno decifrato SIKE, un altro candidato, in circa un'ora su un laptop.

Bitcoin (BTC) ed Ethereum (ETH) si basano su un sistema diverso. Gli esperti discutono ancora su quando i computer quantistici lo romperanno. Questi attacchi non lo toccano.

Il tempo scorre comunque. Google prevede di effettuare il passaggio entro il 2029 secondo la sua timeline di migrazione. Le agenzie statunitensi affrontano una scadenza quantistica nel 2031.

Cosa guardare dopo

NIST deve ora valutare un attacco pubblico a uno schema che stava ancora considerando. Anthropic ha accennato a ulteriori risultati che non ha ancora rilasciato. Prevede anche un workshop con accademici nelle prossime settimane.

Ti fideresti di un'IA per testare le serrature sui tuoi dati?

Fonte: BeInCrypto