DIŞ HABERLER — Yapay zekâ araştırma şirketi Google DeepMind, dijital güvenliğin temel taşlarından olan eski RSA şifreleme mekanizmalarını mercek altına aldı. Yapay zekâ ajanları aracılığıyla yürütülen çalışmada, geleneksel şifreleme sistemlerinin dayandığı matematiksel problemlere alternatif çözümler geliştirilerek iki kritik zayıflık saptandı.
Araştırmanın odağında, günümüzde güvenlik standartlarını karşılamadığı kabul edilen 1024 bitlik RSA anahtarları yer aldı. Uzmanlar, doğrudan fiili bir saldırı gerçekleştirmek yerine mevcut güvenlik katmanlarının hangi senaryolarda aşılabileceğini modelledi.
Dijital imzalarda 1600 katlık verim artışı
Çalışmanın ilk aşamasında, yazılım ve dijital belgelerin doğruluğunu teyit eden imzalardaki sahtecilik önleyici ek veriler incelendi. Saldırganın imzalanacak içeriğin yaklaşık yarısını belirleyebildiği durumlarda, mevcut koruma katmanlarının ilave güvenlik avantajı sağlamadığı belirlendi. Araştırmacılar, saldırganın yalnızca küçük bir bölümü kontrol edebildiği karmaşık senaryolara yönelik yeni bir algoritma geliştirdi. Söz konusu algoritmanın, 1024 bitlik RSA anahtarlarında önceki saldırı yöntemlerine kıyasla teorik olarak 1600 kat daha verimli çalıştığı kaydedildi.
Toplu anahtar çözümünde maliyet 30 kat düştü
Araştırmanın ikinci bulgusu, eski RSA şifreleme anahtarlarının toplu olarak çözülmesi sürecini kapsıyor. DeepMind ekibinin geliştirdiği model, aynı uzunluktaki birden fazla anahtarı kırmak için gerekli matematiksel hesaplamaların ortaklaşa yürütülmesine imkân tanıyor. Bu yöntemle her anahtar için hesaplamaların sıfırdan yapılması zorunluluğu ortadan kalkarken, ek bir anahtarı çözmenin hesaplama maliyeti teorik olarak yaklaşık 30 kat azaldı.
Yetkililer, elde edilen bulguların modern ve yüksek bitli şifreleme protokolleri için doğrudan bir tehdit oluşturmadığını vurguladı. Google DeepMind araştırmacıları, yapay zekânın olası güvenlik açıklarını saldırganlardan önce tespit etmek amacıyla proaktif bir araç olarak kullanılabileceğini bildirdi.