Yapay zekanın kriptografi riskleri halen belirsizliğini koruyor

Araştırmacılar, OpenAI'ın matematik sonuçlarının kriptografide bir çığır açmadığını ve dijital güvenliğe yönelik risklerin belirsizliğini koruduğunu belirtti.

Bu ayrım yalnızca kripto para varlıkları için değil; finansal işlemleri, tıbbi bilgileri ve kişisel iletişimleri koruyan kurumlar için de önem taşıyor. a16z crypto, 10 Ekim tarihli bülteninde, matematiksel akıl yürütmedeki ilerlemeleri mevcut güvenlik yöntemlerinin savunmasız hale geldiğine dair kanıtlardan ayıran bir tartışmaya yer verdi.

Stanford University profesörü ve a16z crypto özel araştırma danışmanı Dan Boneh, yayımlanan sonuçların hiçbir kriptografik problem içermediğini söyledi. a16z crypto genel ortağı Eddy Lazzarin ise bu sonuçların eliptik eğri kriptografisinde yeni bir açık ortaya koymadığını veya belirli bir kriptografik varsayımın güvenliğini azaltmadığını ifade etti.

Matematiksel ilerleme güvenlik varsayımlarını belirsiz bırakıyor

Temel mesele, yapay zekanın kriptografik sistemlerin hesaplama açısından zor olduğunu varsaydığı problemleri çözmek için verimli yollar bulup bulamayacağıdır. a16z crypto araştırma ortağı ve Georgetown University bilgisayar bilimleri doçenti Justin Thaler, araştırmacıların genel olarak bu problemler için verimli algoritmaların bulunmadığına inandığını belirtti.

Daha yüksek zekanın bu kısıtlamayı ortadan kaldırmayacağını savunan Thaler, “Var olmayan algoritmayı bulamaz” dedi. Ancak bu görüş, devredeki her sistemin güvenli olduğuna dair kanıtlanmış bir garanti olmaktan ziyade, temel matematiğe ilişkin bir varsayımdır.

Boneh, bu tür varsayımları kanıtlamanın zorluğunu, bilgisayar biliminin çözülememiş bir problemi olan P ve NP ilişkisine bağladı. Son matematiksel sonuçların bunu çözmeye yaklaşmadığını belirten Boneh, kriptografların araştırmacıların test etmeye devam ettiği varsayımlara bağımlı kaldığını söyledi.

Bu değerlendirmeler a16z crypto tarafından düzenlenen bir tartışmadan geliyor; alıntılanan araştırmacıların her biri orada danışmanlık, yatırım veya araştırma rolü üstleniyor. Değerlendirmeler, bültenle birlikte sunulan bağımsız bir teknik incelemeden ziyade katılımcıların sonuçlara ilişkin yorumlarını yansıtıyor.

Kuantum hazırlıkları yalnızca kısmi koruma sağlıyor

Lazzarin, kuantum bilişime yönelik hazırlıkların eliptik eğri sistemlerindeki olası zayıflıklara karşı önlemleri şimdiden harekete geçirdiğini söyledi. Kendi değerlendirmesine göre, yapay zekanın aynı yöntemlerdeki açıkları ortaya çıkarması halinde bu çalışmaların bir kısmı da geçerli olacak.

Boneh, bu örtüşmenin sınırları olduğu konusunda uyardı: Yapay zeka, kuantum saldırılarına direnmek üzere tasarlanmış sistemlerdeki zayıflıkları da açığa çıkarabilir. Boneh'nin uyarısı, söz konusu yeni sistemlerin kırıldığına dair bir kanıtı değil, olası bir tehdidi açıklıyor.

Çözümlerden biri, güvenilirliği değiştiğinde bir güvenlik yöntemini değiştirebilme kapasitesi olan kriptografik çevikliktir. Boneh, eliptik eğri ve kafes tabanlı teknikleri birleştiren internet bağlantılarına işaret ederek, ilki başarısız olduğunda ikincisinin korumayı sürdürebileceği düzenlemeleri anlattı.

Yapay zeka testleri dağıtım öncesine çekilebilir

Araştırmacılar teknolojinin savunma amaçlı rolünü de ele aldı. Boneh, yeni tasarımları alt etmeye yönelik otomatik girişimlerin güven inşa etmek için gereken inceleme süresini kısaltabileceğini savunurken, Thaler karmaşık sistemlerdeki uygulama hatalarını belirlemek için yapay zeka kullanımı konusunda iyimser olduğunu belirtti.

Boneh'nin yazılım geliştiricilere önerdiği değişiklik, bu testleri dağıtımın dışarıdan inceleme çekmesinden sonraya bırakmak yerine ürünler kullanıcılara ulaşmadan önceye çekmektir. Bülten, modellerin bu görevi ne kadar güvenilir şekilde yerine getirdiğini gösteren ölçülmüş tespit oranları veya karşılaştırmalı test sonuçları sunmadı.

Yapay zeka, temel varsayımları çürütmeden testleri daha etkili hale getirirse, katılımcıların tezi kriptografinin tamamen değiştirilmesi yerine daha iyi denetlenen yazılımlara işaret ediyor. Araştırmacılar bunun yerine pratik bir saldırı gösterirse, Boneh'nin uyarlanabilir tasarımlara yaptığı vurgu daha kritik hale gelir; belirsiz kalan konu ise hangi yöntemlerin etkileneceği ve devredeki sistemlerin güvenli şekilde geçiş yapıp yapamayacağıdır.