Штучний інтелект несподівано продемонстрував, наскільки швидко може змінюватися світ кібербезпеки. Модель Claude Mythos Preview від компанії Anthropic виявила серйозну вразливість у криптографічному алгоритмі HAWK, який розглядався як один із кандидатів для захисту даних у майбутню «післяквантову» епоху.
Найбільше вражає не сама помилка, а швидкість її виявлення: ШІ впорався приблизно за 60 годин, тоді як міжнародна спільнота криптографів перевіряла HAWK понад два роки у межах конкурсного процесу Національного інституту стандартів і технологій США (NIST).
Чому це важливо
Сучасне шифрування, зокрема RSA, базується на математичних задачах, які звичайні комп’ютери не можуть швидко розв’язати. Але потужні квантові комп’ютери в майбутньому можуть зробити це набагато легше, тому вчені активно розробляють постквантову криптографію.
HAWK був одним із претендентів на роль нового стандарту цифрових підписів.
Яку проблему знайшов ШІ
Модель виявила приховану симетрію в математичній структурі алгоритму. Через неї ефективна стійкість HAWK фактично зменшувалася вдвічі. Щоб повернути попередній рівень безпеки, довелося б подвоїти розмір ключів, а це зробило б алгоритм значно менш практичним.
Після незалежної перевірки команда HAWK підтвердила проблему і добровільно відкликала алгоритм зі списку кандидатів NIST.
Хороша новина і тривожний сигнал
Позитив у тому, що вразливість знайшли до впровадження алгоритму у реальні системи. Чинні стандарти, затверджені NIST у 2024 році, цією проблемою не зачеплені.
Але подія викликала інше запитання: якщо ШІ здатен знаходити помилки, які роками вислизають від експертів, то чи не можуть подібні слабкі місця існувати і в інших криптографічних системах?
Фахівці вже говорять про те, що AI-асистований криптоаналіз може стати обов’язковою частиною перевірки нових алгоритмів. Різниця в підході виглядає разючою: не роки колективної роботи, а лічені дні автоматизованого аналізу.
Цей випадок не означає, що шифрування перестало бути надійним. Швидше він показує, що епоха штучного інтелекту змінює не лише спосіб створення технологій, а й спосіб пошуку їхніх найглибших слабких місць.