Không Có Mã Hóa An Toàn Lượng Tử, Cơ Sở Hạ Tầng Quan Trọng Sẽ Sụp Đổ Dưới Những Đe Dọa Mới

Trong nhiều thập kỷ, RSA và Elliptic Curve Cryptography (ECC) đã hình thành xương sống của bảo mật kỹ thuật số. Từ việc bảo mật ngân hàng trực tuyến đến liên lạc quân sự, các thuật toán này đã đứng vững trước thử thách của thời gian – chủ yếu vì chúng dựa trên các vấn đề toán học mà các máy tính cổ điển tốn kém để giải. Nhưng tình trạng hiện tại đang bị tấn công. Trí tuệ nhân tạo, đặc biệt khi kết hợp với các mô hình tính toán mới và được tăng cường bởi tính toán lượng tử, sẽ bắt đầu làm suy yếu những nền tảng từng được coi là không thể xâm phạm của các sơ đồ mã hóa này.

Vấn Đề Với RSA và ECC

Bảo mật của RSA dựa trên sự khó khăn của phân tích số nguyên lớn – sản phẩm của hai số nguyên lớn. ECC dựa trên sự khó khăn của Đường cong Elliptic Discrete Logarithm (ECDLP). Trong tính toán cổ điển, những vấn đề này về cơ bản là không thể giải được trong một khoảng thời gian hợp lý khi kích thước khóa đủ lớn.

Nhưng đây là điều then chốt: cả hai hệ thống này chỉ an toàn vì chưa ai tìm ra cách nhanh hơn để phá vỡ chúng – vẫn chưa. Và bây giờ, AI đang làm tăng nhiệt độ.

AI Không Chỉ Là Về Trò Chats

Quên đi những điều vụn vặt về ChatGPT viết thơ hoặc Midjourney tạo ra các hình ảnh anime. Sức mạnh thực sự của AI nằm ở khả năng nhận ra mẫu, tối ưu hóa không gian tìm kiếm và lặp lại các giải pháp nhanh hơn bất kỳ lập trình viên hoặc nhà phân tích nào. Khi áp dụng cho mã hóa, AI không phải là việc bẻ khóa trong ý nghĩa Hollywood – nó đang đào sâu vào các cấu trúc toán học làm cho RSA và ECC trở thành “các vấn đề khó”.

Các mô hình học máy, đặc biệt là mạng nơ-ron, đã ngày càng hiệu quả trong việc dự đoán cấu trúc toán học, xấp xỉ các hàm phức tạp và hướng dẫn các thuật toán heuristic. Trong phân tích mã, điều này tương đương với:

• Xác định khóa yếu nhanh hơn.
• Khai thác lỗi thực hiện ở quy mô lớn.
• Tăng tốc các kỹ thuật phân tích.
• Học mẫu trong các hoạt động đường cong elliptic.

Học Máy Trong Phân Tích Số

Điểm yếu của RSA là phân tích số nguyên. Các cuộc tấn công truyền thống như General Number Field Sieve (GNFS) đã yêu cầu tài nguyên khổng lồ nhưng về mặt lý thuyết có thể thực hiện được. Bây giờ AI đang siêu tăng cường các phương pháp này.

Nghiên cứu gần đây khám phá cách mạng nơ-ron có thể được sử dụng để dự đoán cấu trúc của các trường số được sử dụng trong phân tích. Thay vì dựa vào lực lượng brutes, AI giúp ưu tiên các đường dẫn có nhiều khả năng dẫn đến phân tích thành công.

Cũng có những công việc về đào tạo mô hình để đảo ngược thông tin khóa một phần hoặc xấp xỉ khóa riêng từ dữ liệu bị rò rỉ – một nhiệm vụ trước đây không thể thực hiện được do sự phức tạp quá lớn. AI đang biến sự phức tạp này thành một vấn đề tối ưu hóa có thể giải được.

ECC và Cuộc Tấn Công Cải Tiến Bởi AI

ECC thường được coi là an toàn hơn RSA vì nó đạt được bảo mật tương đương với kích thước khóa nhỏ hơn nhiều. Nhưng bề mặt nhỏ hơn này cũng nhạy cảm hơn với các cuộc tấn công chính xác – và AI đang tận dụng điều đó.

AI đang được sử dụng để:

• Tăng tốc thuật toán Pollard’s Rho, một trong những công cụ chính được sử dụng để tấn công ECC. Bằng cách tối ưu hóa việc đi qua không gian đường cong elliptic, học máy có thể giảm đáng kể thời gian va chạm.
• Thực hiện các cuộc tấn công kênh bên, nơi các mô hình được đào tạo trên dữ liệu tiêu thụ điện hoặc tiêu thụ năng lượng có thể giả định khóa riêng được sử dụng trong các hoạt động ECC.
• Tạo ra các cuộc tấn công cụ thể cho đường cong, nơi các mô hình AI phân tích các thuộc tính số học của các đường cong để xác định những đường cong yếu hơn hoặc dễ bị tấn công hơn.

Các Cuộc Tấn Công Kênh Bên Đi Tiếp

Truyền thống, các cuộc tấn công kênh bên (SCAs) yêu cầu truy cập vật lý và công cụ đo lường độ phân giải cao. AI đang làm cho những cuộc tấn công này trở nên từ xa và tự động. Ví dụ, các mô hình học sâu có thể được đào tạo để phân loại các biến thể tinh vi trong thời gian tính toán, sử dụng năng lượng hoặc thậm chí phát xạ âm thanh để suy luận khóa riêng.

Sự tiến bộ lớn nhất? AI không cần phải biết các nguyên tắc lý thuyết của hệ thống nó đang tấn công – nó chỉ cần đủ dữ liệu đào tạo. Một khi được đào tạo, những mô hình này có thể xuyên qua các hoạt động mã hóa như một cưa, bỏ qua hoàn toàn các biện pháp bảo vệ toán học.

Sự Đồng Bộ Lượng Tử Trước và Sau

Bạn có thể nghĩ rằng tính toán lượng tử là mối đe dọa thực sự đối với RSA và ECC. Và bạn sẽ đúng – thuật toán Shor chạy trên một máy tính lượng tử đủ mạnh sẽ tiêu diệt cả hai.

Nhưng đây là điều then chốt: AI đang hoạt động như một đường nối đến lợi thế lượng tử. Trong khi chúng ta chờ đợi các máy lượng tử trưởng thành, AI đang làm cho các cuộc tấn công cổ điển ngày nay trở nên nhanh hơn, có thể mở rộng và hiệu quả hơn. Một số nhà nghiên cứu thậm chí đang phát triển quantum-inspired các mô hình AI để mô phỏng hành vi của các thuật toán lượng tử như Shor hoặc Grover sử dụng phần cứng cổ điển.

Trên thực tế, AI đang rút ngắn thời gian cho các sơ đồ mã hóa này trở nên lỗi thời – ngay cả trước khi sự thống trị lượng tử đến.

Ảnh Hưởng Đến Bảo Mật

Mối đe dọa mà AI gây ra cho RSA và ECC không còn là một mối quan tâm lý thuyết – nó đang xảy ra ngay bây giờ. Sự thay đổi này trong cảnh quan mã hóa đang được các chính phủ, cơ quan an ninh mạng và các doanh nghiệp tư nhân coi trọng. Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST), ví dụ, đã dẫn đầu quá trình chuyển đổi toàn cầu sang mã hóa lượng tử. Sau nhiều năm nghiên cứu, NIST đã chính thức hóa một tập hợp các thuật toán chống lượng tử – bao gồm CRYSTALS-Kyber và CRYSTALS-Dilithium – được thiết kế để chống lại cả các cuộc tấn công cổ điển và lượng tử. Điều quan trọng là những thuật toán này cũng đang được thử nghiệm để đảm bảo khả năng chống lại phân tích mã hóa hỗ trợ AI, nhấn mạnh cách học máy đã trở thành một yếu tố trong kế hoạch bảo mật.

Đồng thời, các hệ thống cũ vẫn dựa trên RSA hoặc ECC đang trở thành những điểm yếu quan trọng. Những sơ đồ cũ này được tích hợp sâu vào các hệ thống tạo nên xương sống của cuộc sống kỹ thuật số của chúng ta – từ Mạng riêng ảo (VPN) được sử dụng bởi những người làm việc từ xa, đến firmware kiểm soát mọi thứ từ bộ định tuyến đến thiết bị y tế. Nếu không được nâng cấp, những thành phần này có thể trở thành điểm vào cho những kẻ tấn công khai thác các cuộc tấn công hỗ trợ AI cổ điển ngày nay hoặc các đột phá lượng tử vào ngày mai.

Mối Đe Dọa Đối Với Cơ Sở Hạ Tầng Quan Trọng

Đáng lo ngại hơn nữa là rủi ro đối với cơ sở hạ tầng quan trọng. Lưới điện, nhà máy xử lý nước, hệ thống giao thông và mạng lưới y tế thường chạy trên phần mềm cũ hoặc khó cập nhật dựa trên RSA hoặc ECC. Một cuộc tấn công thành công vào các hệ thống này – đặc biệt là một cuộc tấn công nhắm vào các biện pháp bảo vệ mã hóa của chúng – có thể gây ra gián đoạn trong thế giới thực và đe dọa đến an toàn công cộng. Trong bối cảnh các mối đe dọa từ các quốc gia, những hệ thống này đặc biệt hấp dẫn đối với gián điệp và phá hoại.

Điều Cần Thay Đổi

Đây là thực tế: nếu bạn vẫn đang triển khai RSA hoặc ECC trong các hệ thống mới, bạn đã tụt lại phía sau. AI không cần phải phá vỡ hoàn toàn những hệ thống này để làm cho chúng không an toàn – nó chỉ cần làm suy yếu chúng đủ để khiến việc khai thác trở nên thực tế đối với các tác nhân quốc gia hoặc những kẻ thù có tài trợ tốt.

Các biện pháp phòng thủ hiện đại cần phải thay đổi:

• Áp dụng mã hóa lượng tử như các sơ đồ dựa trên lưới, dựa trên hàm băm hoặc đa biến schemes.
• Đầu tư vào các nền tảng công nghệ cung cấp khả năng mã hóa linh hoạt để làm cho việc nâng cấp mã hóa trở nên dễ dàng và không đau đớn.
• Đầu tư vào các phương pháp mã hóa chống AI, nghĩa là các thuật toán được thiết kế đặc biệt để chống lại phân tích tăng cường AI.
• Thực hiện kiểm tra AI – mô phỏng các kẻ thù thông minh sử dụng học máy để kiểm tra căng thẳng cho ngăn xếp bảo mật của bạn.
• Đánh giá lại vệ sinh thực hiện: nhiều cuộc tấn công AI thành công vì các triển khai lỏng lẻo, không phải vì lý thuyết bị lỗi.

Kết Luận

AI đang làm với mã hóa những gì nó đã làm với các ngành công nghiệp khác: tìm kiếm các liên kết yếu nhanh hơn chúng ta có thể vá chúng. RSA và ECC không chết – nhưng bức tường đã được viết. Những người bảo vệ cũ của mã hóa không thể đứng không bị thách thức nữa. Hoặc chúng ta tiến hóa, hoặc chúng ta tụt lại phía sau.

Các cuộc tấn công hỗ trợ AI đang làm cho các sơ đồ mã hóa cũ trở nên lỗi thời. Các chính phủ và nhà nghiên cứu đang triển khai các tiêu chuẩn mã hóa lượng tử mới để chuẩn bị cho những gì đang đến. Trong khi đó, các hệ thống cũ vẫn sử dụng RSA hoặc ECC – đặc biệt là trong cơ sở hạ tầng quan trọng như lưới điện hoặc bệnh viện – đang ngày càng gặp rủi ro. Những hệ thống này có thể bị xâm phạm với tác động tàn khốc, đặc biệt là bởi các tác nhân quốc gia.

Chờ đợi để hành động không còn là một lựa chọn nữa. Bảo mật bây giờ có nghĩa là linh hoạt, chủ động và sẵn sàng cho cả các mối đe dọa được hỗ trợ AI và lượng tử. Vì vậy, thông điệp đến các ngành công nghiệp cơ sở hạ tầng quan trọng là rõ ràng: hãy bắt đầu suy nghĩ như một kẻ thù được hỗ trợ AI – vì đó chính xác là những người đang đến để lấy dữ liệu của bạn.