Fără criptare sigură cuantică, infrastructura critică se va prăbuși sub noile amenințări.

De decenii, RSA și criptografia cu curbe eliptice (ECC) au format coloana vertebrală a securității digitale. De la securizarea bancară online la comunicațiile militare, aceste algoritmi au rezistat testului timpului – în principal pentru că se bazează pe probleme matematice care sunt computațional scumpe pentru a fi rezolvate cu calculatoare clasice. Dar status quo-ul este atacat. Inteligența artificială, în special atunci când este combinată cu noi modele computaționale și alimentată de computere cuantice, va începe să submineze fundațiile odată de netrecute ale acestor scheme criptografice.

Problema cu RSA și ECC

Securitatea RSA se bazează pe dificultatea factorizării numerelor întregi mari – produsul a două numere prime mari. ECC se bazează pe duritatea problemei logaritmului discret pe curbe eliptice (ECDLP). În calculul clasic, aceste probleme sunt practic insolubile într-un interval de timp rezonabil atunci când dimensiunile cheilor sunt suficient de mari.

Dar iată problema: ambele sisteme sunt sigure doar pentru că nimeni nu a găsit o modalitate mai rapidă de a le sparge – încă. Și acum, IA începe să crească presiunea.

IA nu este doar despre chatbot-uri

Uitați de vorbăria despre ChatGPT care scrie poezii sau Midjourney care generează avatare anime. Adevărata putere a IA constă în capacitatea sa de a recunoaște modele, de a optimiza spațiile de căutare și de a itera soluții mai rapid decât orice programator sau analist uman. Atunci când se aplică criptografiei, IA nu sparge coduri în sensul hollywoodian – ci sapă adânc în structurile matematice care fac ca RSA și ECC să fie “probleme grele”.

Modelele de învățare automată, în special rețelele neuronale, au fost din ce în ce mai eficiente în prezicerea structurilor matematice, aproximarea funcțiilor complexe și ghidarea algoritmilor euristici. În criptanaliză, acest lucru se traduce prin:

• Identificarea cheilor slabe mai rapid.
• Exploatarea deficiențelor de implementare la scară.
• Accelerarea tehnicilor de factorizare tehnice.
• Învățarea modelelor în operațiunile cu curbe eliptice.

Învățarea automată în factorizare

RSA are un punct slab: factorizarea numerelor întregi. Atacurile tradiționale, cum ar fi Sieve-ul câmpului numeric general (GNFS), necesită deja resurse masive, dar sunt teoretic fezabile. Acum IA încărcă aceste metode.

Cercetările recente explorează modul în care rețelele neuronale ar putea fi utilizate pentru a prezice structura câmpurilor numerice utilizate în factorizare. În loc de a se baza pe forța brută, IA ajută la prioritizarea căilor care sunt mai susceptibile de a duce la o descompunere reușită.

Există, de asemenea, lucrări despre antrenarea modelelor pentru a inversa informații parțiale despre chei sau pentru a aproxima chei private din date leakate – o sarcină care era anterior infezabilă din cauza complexității sale. IA transformă această complexitate într-o problemă de optimizare solubilă.

ECC și atacurile îmbunătățite de IA

ECC este adesea prezentat ca fiind mai sigur decât RSA, deoarece realizează o securitate comparabilă cu dimensiuni de chei mult mai mici. Dar acea suprafață mai mică este și mai sensibilă la atacuri de precizie – și IA profită de acest lucru.

IA este utilizată pentru a:

• Accelerarea algoritmului Pollard’s Rho, unul dintre principalele instrumente utilizate pentru a ataca ECC. Prin optimizarea parcurgerii spațiului curbei eliptice, învățarea automată poate reduce semnificativ timpul de coliziune.
• Realizarea atacurilor de canal lateral, în care modelele antrenate pe date de consum de energie sau de emisii electromagnetice pot influența cheile private utilizate în operațiunile ECC.
• Generarea de exploatații specifice curbelor, în care modelele IA analizează proprietățile aritmetice ale curbelor pentru a identifica cele care sunt mai slabe sau mai susceptibile la atac.

Atacurile de canal lateral ajung la nivelul următor

Tradițional, atacurile de canal lateral (SCA) necesită acces fizic și instrumente de măsurare de înaltă rezoluție. IA face aceste atacuri remote și automatizate. De exemplu, modelele de învățare profundă pot fi antrenate pentru a clasifica variații subtile în timpul de calcul, consumul de energie sau chiar emisiile acustice pentru a deduce cheile private.

Cel mai mare progres? IA nu are nevoie să cunoască fundamentele teoretice ale sistemului pe care îl atacă – are nevoie doar de suficiente date de antrenament. Odată antrenate, aceste modele pot străpunge operațiunile criptografice ca o ferăstrău, ocolind protecțiile matematice în totalitate.

Sinergia pre- și post-cuantică

S-ar putea să credeți că computerea cuantică este adevărata amenințare existențială pentru RSA și ECC. Și ați avea dreptate – algoritmul lui Shor, rulat pe un calculator cuantic suficient de puternic, ar distrage ambele.

Dar iată întorsătura: IA acționează ca o punte către avantajul cuantic. În timp ce așteptăm ca mașinile cuantice să se maturizeze, IA face atacurile clasice de astăzi mai rapide, mai scalabile și mai eficiente. Unii cercetători dezvoltă chiar modele de IA inspirate de cuantice pentru a simula comportamentul algoritmilor cuantici precum Shor sau Grover, utilizând hardware clasic.

În esență, IA scurtează timpul de viață al acestor scheme criptografice, chiar înainte de a ajunge la supremația cuantică.

Implicațiile pentru securitate

Amenințarea pe care IA o reprezintă pentru RSA și ECC nu mai este o preocupare teoretică – este ceva care se întâmplă acum. Această schimbare în peisajul criptografic este luată în serios de guverne, agenții de securitate cibernetică și întreprinderi private. Institutul Național de Standarde și Tehnologie (NIST) din Statele Unite, de exemplu, conduce tranziția globală către criptografia post-cuantică. După ani de cercetare, NIST a finalizat un set de algoritmi rezistenți la cuantice – inclusiv CRYSTALS-Kyber și CRYSTALS-Dilithium – care sunt proiectați pentru a rezista atacurilor clasice și cuantice. Important, aceste algoritmi sunt supuși testării pentru a-și asigura rezistența la criptanaliza asistată de IA, subliniind modul în care învățarea automată este deja un factor în planificarea securității.

În același timp, sistemele legacy care încă se bazează pe RSA și ECC devin vulnerabilități critice. Aceste scheme învechite sunt încorporate în sisteme care formează coloana vertebrală a vieții noastre digitale – de la rețelele private virtuale (VPN) utilizate de lucrătorii la distanță la firmware-ul care controlează totul, de la routere la dispozitive medicale. Dacă nu sunt actualizate, aceste componente pot servi ca puncte de intrare pentru atacatori care exploatează atacurile asistate de IA de astăzi sau descoperirile cuantice de mâine.

Amenințările la adresa infrastructurii critice

Mai îngrijorător este riscul la adresa infrastructurii critice. Rețelele de energie, instalațiile de tratare a apei, sistemele de transport și rețelele de sănătate funcționează adesea pe software învechit sau greu de actualizat care se bazează pe RSA sau ECC. O breșă de securitate reușită a acestor sisteme – în special una care vizează controlul lor criptografic – ar putea cauza perturbări și pericole reale pentru siguranța publică. În contextul amenințărilor din partea actorilor statali, aceste sisteme sunt ținte deosebit de tentante pentru spionaj și sabotaj.

Ce trebuie să se schimbe

Iată realitatea: dacă încă mai utilizați RSA sau ECC în sisteme noi, sunteți deja în urmă. IA nu are nevoie să spargă complet aceste sisteme pentru a le face nesigure – are nevoie doar să le slăbească suficient pentru a face exploatarea practică pentru actori de stat sau adversari bine finanțați.

Apărările moderne trebuie să se schimbe:

• Adoptați criptografia post-cuantică, cum ar fi schemele bazate pe rețele, hash-uri sau polinoame multivariate scheme.
• Investigați platformele tehnologice care oferă agilitate criptografică pentru a face upgrade-urile criptografice ușoare și fără durere.
• Investiți în metode criptografice rezistente la IA, adică algoritmi proiectați special pentru a rezista analizei îmbunătățite de IA.
• Realizați testarea de echipă roșie asistată de IA – simulați adversari inteligenți care utilizează învățarea automată pentru a testa stresul asupra stivelor de securitate.
• Revedeți igiena implementării: multe atacuri de IA reușesc din cauza implementărilor neglijente, nu a teoriei defectuoase.

Concluzia

IA face pentru criptografie ceea ce a făcut deja pentru alte industrii: găsește legături slabe mai rapid decât putem să le reparăm. RSA și ECC nu sunt încă moarte, dar scrierea este pe perete. Vechea gardă a criptografiei nu mai poate rămâne necontestată. Trebuie să evoluăm sau să rămânem în urmă.

Atacurile asistate de IA fac schemele de criptare vechi să devină învechite. Guvernele și cercetătorii lansează noi standarde de criptare post-cuantică pentru a se pregăti pentru ceea ce urmează. Între timp, sistemele învechite care încă utilizează RSA sau ECC – în special în infrastructura critică, cum ar fi rețelele de energie sau spitalele – sunt din ce în ce mai expuse la risc. Aceste sisteme pot fi compromise cu efecte devastatoare, în special de către actori statali.

Așteptarea pentru a acționa nu mai este o opțiune. Securitatea înseamnă acum a fi flexibil, proactiv și pregătit pentru atacurile atât asistate de IA, cât și pentru cele cuantice. Așadar, mesajul pentru industriile infrastructurii critice este clar: începeți să gândiți ca un adversar împuternicit de IA – pentru că acesta este exact cel care vine pentru datele dvs.