Yapay Zeka Kuantum Tehdidini Hızlandırıyor. Savunma Hâlâ Koordinasyon Sorunu Yaşıyor

Google Quantum AI Temmuz ayında bir kuantum bilgisayarına öğretti “hatalarından öğrenmeyi” öğretildiğini duyurduğunda, ortaya çıkan hikâye daha iyi hata düzeltmesi idi. Kuantum bilgisayarları son derece hassas cihazlardır. Çevrelerindeki küçük değişiklikler onları ayar dışına çıkarabilir ve hatalar oluşturabilir; bu da araştırmacıların bir hesaplamayı durdurup donanımı yeniden kalibre etmelerine yol açabilir.

Google’ın AI sistemi, makine hâlâ çalışırken bu ayarlamaların bir kısmını yapmayı öğrendi. Testlerde, araştırmacılar kasıtlı olarak ayarını bozduğunda sistemi 3.5 kat daha kararlı hâle getirdi ve insan uzmanları zaten kalibre ettikten sonra hataları bir yüzde daha 20 azalttı.

Kullanışlı kuantum hesaplamaları nihayetinde günler hatta aylarca kesintisiz çalışmak zorunda kalabilir. Hesaplamayı tekrar tekrar durdurmadan makineyi kararlı tutmak bu yüzden önemlidir. Google bunu, müzik çalarken bir enstrümanı akort etmeye benzetiyor.

Sürekli kararlılık, gelecekteki bir kuantum bilgisayarının yaygın olarak kullanılan açık anahtarlı şifrelemeye saldırmak için Shor algoritmasını yeterince uzun süre çalıştırabilmesi için de gereklidir.

Daha önemli gelişme, AI’nın kuantum araştırmasının hızına etkisidir. Hata düzeltme, devre tasarımı, kalibrasyon ve kriptanaliz, bir zamanlar kısmen ayrı zaman çizelgelerinde ilerliyordu. AI, bu araştırma döngülerinden birkaçını aynı anda sıkıştırmaya başladı. Kuantum araştırması artık yazılım geliştirme hızıyla ilerliyor. Kriptografik geçiş ise, dağıtılmış donanım, satıcılar, yönetişim ve kullanıcılar tarafından belirlenen daha yavaş bir saatle ilerliyor.

Büyük ölçekli kriptografik saldırılar hâlâ mevcut donanımın ötesinde, ancak araştırmacılar, bir saldırganın bugünün savunmasız kriptografisini kırmak için ihtiyaç duyacağı kuantum hesaplama gücünü azaltmaya devam ediyor.

Hedef Küçülmeye Devam Ediyor

Peter Shor, onlarca yıl önce, yeterince yetenekli bir kuantum bilgisayarının dijital iletişimi koruyan iki yaygın açık anahtarlı şifreleme yöntemi olan RSA ve eliptik eğri kriptografisini kırabileceğini göstermişti. Matematik onlarca yıldır biliniyor. Belirsizlik her zaman donanımın saldırıyı faydalı bir ölçekte çalıştıracak kadar yetkin hale gelmesinin ne zaman olacağıydı.

Mart ayında, Google Quantum AI, yaygın olarak kullanılan eliptik eğri kriptografisine yönelik saldırı için yeni tahminler yeni tahminler yayınladı. Araştırmacılar, Shor algoritmasının test ettikleri donanım varsayımları altında 500.000’den az fiziksel kuantum bitiyle çalışabileceğini hesapladı. Önceki önde gelen tahmin yaklaşık 20 kat daha fazla gerektiriyordu. Eşdeğer bir 20 katlık donanım sıçraması gerçekleşmemişti. Daha iyi devre tasarımı, donanımın sonunda yapması gerekeni azalttı.

Aynı dinamik, araştırmacıların ve AI ajanlarının aynı kuantum saldırısını daha az hesaplama gücü gerektirecek şekilde yollar aradığı açık bir çaba olan ECDSA.fail üzerinden de görüldü. Ağ, Google’ın kıyaslamasını saatler içinde eşleştirdi ve günler içinde aşarak geçti. Haziran sonuna kadar, bildirilen en iyi devre yüzde 47,5 daha verimliydi.

Devre verimliliği ve takvim süresi farklı hareket eder. Her verimlilik artışı, gelecekteki donanımın yapması gerekeni hâlâ azaltır ve AI, kurumlar önceki tahmine yanıt vermeyi bitirmeden bu gereksinimi daha da aşağı çekebilir.

İnsanlar doğal olarak kod kırma makinesinin ne zaman geleceğini sorar. Güvenlik planlaması açısından, bence daha faydalı soru, varsayımlarımızın ne kadar çabuk geçerliliğini yitirebileceğidir.

Savunma Farklı Bir Saatte Çalışıyor

NIST, 2024’te ilk post-kuantum standartlarını tamamladı. Cloudflare, ağındaki insan trafiğinin %65’ten fazlasının hâlihazırda post-kuantum şifrelemesi kullandığını belirtmektedir. Apple, iMessage için PQ3 adlı bir post-kuantum kriptografik protokol dağıttı ve Signal, protokolüne post-kuantum korumaları eklemeye devam ediyor.

Anthropic’in Temmuz çalışması, AI’nın savunma tarafını da nasıl güçlendirebileceğini gösteriyor. Claude, iki tur insan incelemesinden geçmiş bir post-kuantum imza adayı olan HAWK’ta önemli bir zayıflık buldu. HAWK hâlâ bir aday olduğu için araştırmacılar zayıflığı dağıtıma geçmeden önce tespit ettiler ve NIST’in tamamladığı standartlar etkilenmedi.

Araştırmacılar daha iyi bir kriptografi üzerinde anlaşmaya vardıklarında bile, kuruluşların eski sistemlerin nerede kaldığını bulması, satıcıları koordine etmesi, donanım ve yazılımı güncellemesi ve kendi anahtarlarını kontrol eden müşterileri taşıması gerekir. Bu bağımlılıklar yıllar sürebilir. Post-kuantum geçişi, kimsenin kontrol etmediği bir kriptografik son tarih içeren bir altyapı programıdır.

Blokzincirler Boşluğu Gizlemeyi Zorlaştırıyor

Çoğu önde gelen blokzincir, sahipliği belirlemek için bir çift kriptografik anahtara dayanır. Genel anahtar ağ tarafından görülebilir. Özel anahtar, sahibin varlıkları hareket ettirmesini sağlayan gizli kanıttır. Bitcoin, bu anahtar çiftini işlemleri yetkilendirmek için kullanır.

Shor algoritmasını çalıştıran yeterince yetenekli bir kuantum bilgisayar, ortaya çıkan bir genel anahtardan geriye doğru çalışarak özel anahtarı hesaplayabilir. O noktada, bir saldırgan geçerli bir işlem üretebilir ve fonları meşru sahibi gibi hareket ettirebilir.

Blokzincir açısından, bu sahte işlem meşru görünecektir. Ağ kabul ettikten sonra transferi geri alabilecek bir yardım masası yoktur.

Web hizmetleri geçiş üzerinde daha fazla kontrole sahiptir. Signal gibi uygulamalar sadece bir protokol güncellemesi gönderebilir. Bulut sağlayıcıları sahne arkasında anahtar değişimini değiştirebilir ve çoğu kullanıcı hiçbir değişiklik olduğunu fark etmeyebilir.

Merkezi olmayan bir ağ, cüzdanları, borsaları, saklayıcıları, doğrulayıcıları, geliştiricileri, donanım üreticilerini ve token sahiplerini koordine etmek zorundadır. Bazı anahtarlar zaten kaybolmuş durumda. Bazı adresler yıllarca dokunulmadan kalabilir. Post-kuantum imzalar, blokzincirlerin bugün kullandığı dijital imzalardan çok daha fazla veri gerektirir. Bu nedenle her işlem daha fazla ağ ve depolama kapasitesi tüketir, bu da bir blokzincirin verimli bir şekilde işleyebileceği işlem sayısını azaltabilir.

Geçiş ayrıca mevcut bakiyelerin kuantum-güvenli adreslere taşınmasını gerektirir. Donanım cüzdanları yeni kriptografiyi desteklemeli; borsalar yeni adresleri tanımalı; saklayıcılar sistemlerini ve politikalarını güncellemelidir. Uyuyan veya kaybolmuş fonlar hiçbir zaman taşınmayabilir, bu da ağı kriptografinin yanıtlayamadığı yönetişim kararlarıyla bırakır.

Sanıyorum ki sektör, bu koordinasyonun ne kadar uzun sürebileceğini hâlâ hafife alıyor. Kriptografi hazır olabilirken, etrafındaki ağın geçişi tamamlaması yıllar alabilir, çünkü merkeziyetsizlik, herkesin yeni bir standarda geçmesini basitçe emredecek otoriteyi ortadan kaldırır.

Geçiş Süresini Şimdi Ölçmeye Başlayın

Blokzincir güvenlik ekipleri, bugün temel bir operasyonel soruya yanıt verebilmelidir: geçiş son tarihi aniden üç yıl öne alınıyorsa, kullanıcıları, cüzdanları, borsaları ve kritik protokol altyapısını post-kuantum imzalara geçirmek ne kadar sürer?

Birçok ağ için cevap hâlâ belirsiz. Q-Günü’nün 2030, 2035 ya da daha sonraki bir tarihte gerçekleşip gerçekleşmeyeceği konusundaki bir başka tartışma da bu belirsizliği çözmeyecek.

Hazırlık için, savunmasız kriptografinin hâlâ nerelerde kullanıldığını belirleyin. Gerçek ağ koşullarında post-kuantum alternatiflerini benchmark edin. Acil bir özellik haline gelmeden önce cüzdan ve saklama desteği oluşturun. Anlaşmazlıkların hâlâ saatler yerine aylar sürebileceği bir dönemde yönetişim çalışmalarına başlayın.

AI, kuantum tarafındaki araştırma döngüsünü zaten kısaltıyor. Post-kuantum algoritmalar, varlıkları ancak cüzdanlar, borsalar ve protokoller gerçekten kullanabildiğinde korur. Güvenlik ekipleri, bir kuantum atılımı planlamayı olay müdahalesine dönüştürmeden önce bu geçiş yolunu inşa etmelidir.