Kuantum bilgisayarların gelecekteki tehditlerine karşı geliştirilen ve ABD standartları arasına girmeye aday olan HAWK şifreleme algoritması, yapay zeka yardımıyla bulunan bir açık nedeniyle devre dışı kaldı. Anthropic tarafından geliştirilen Mythos güvenlik modeli, algoritmanın temelindeki matematiksel zayıflıkları tespit ederek sistemin güvenliğini ciddi şekilde sarstı.

Yapay Zeka ile Şifreleme Analizi

Kuantum sonrası kriptografi (PQC) kapsamında NIST tarafından değerlendirilen HAWK, daha önce iki aşamalı test sürecini başarıyla tamamlamış ve üçüncü tur değerlendirmelerine katılmıştı. Ancak Anthropic'in Mythos modeli, dijital imza şemasının temelini oluşturan matematiksel problemlerdeki açıkları ortaya çıkardı. Yapılan çalışmalar sonucunda, kriptografi uzmanı olmayan bir araştırmacı, yaklaşık 60 saatlik çalışma ve 100 bin dolarlık hesaplama maliyetiyle algoritmanın anahtar gücünü yarıya indiren bir yöntem geliştirdi.

Geliştirici Algoritmayı Geri Çekti

Mythos modelinin sonuçlarını duyurmasının ardından, HAWK'un geliştiricisi Salı günü algoritmayı resmi olarak geri çektiğini açıkladı. Yapay zeka, algoritmanın dayandığı Kafes İzomorfizm Problemi üzerindeki mevcut saldırı yöntemlerini iyileştiren ve daha önce bilinmeyen bir simetri bulma yöntemi sundu. Bu durum, sistemin anahtar gücünün etkili bir şekilde düşürülmesine yol açtı.

Sistem Güvenliği Üzerindeki Etkiler

Anthropic, Mythos modelinin sadece HAWK üzerinde değil, yaygın olarak kullanılan AES şifreleme sistemi üzerinde de zayıflıklar bulduğunu belirtti. Ancak şirketin paylaştığı detaylarda, bu saldırıların şu an kullanılan canlı sistemleri doğrudan çökertmediği, bunun yerine test amaçlı zayıflatılmış sürümler üzerinde denendiği vurgulandı. Mevcut kriptografi temellerinin şimdilik güvenli olduğu, ancak bulunan yöntemlerin saldırı maliyetlerini azalttığı ifade edildi.

Ne anlama geliyor?

Dijital imzalama süreçleri, verinin kim tarafından gönderildiğini ve değiştirilip değiştirilmediğini kanıtlayan matematiksel mühürler gibi çalışır. Geleneksel sistemler, mevcut bilgisayarların çözmekte zorlandığı karmaşık matematiksel problemlere dayanır. Ancak çok daha yüksek işlem gücüne sahip sistemler, bu problemleri saniyeler içinde çözebilme potansiyeline sahiptir. Bu durum, verilerin gizliliğini korumak için yeni matematiksel yöntemlerin geliştirilmesini zorunlu kılar.

Yapay zeka tabanlı güvenlik analizleri, geleneksel yöntemlerle yıllar süren denetimleri çok kısa sürede tamamlayabilmektedir. Bu süreçte yapay zeka, matematiksel formüllerdeki örüntüleri analiz ederek insan gözünden kaçan simetrileri veya mantıksal boşlukları tespit eder. Kullanıcılar için bu durum, gelecekteki iletişim kanallarının daha güvenli hale getirilmesi için bir ön hazırlıktır.