- การวิจัยของ Google DeepMind แสดงให้เห็นว่า AI สามารถเร่งกระบวนการถอดรหัส RSA ได้
- การวิจัยมุ่งเน้นไปที่ RSA ขนาด 1024 บิต ซึ่งมาตรฐานการเข้ารหัสนี้ได้ถูกแทนที่ด้วย RSA ขนาด 2048 บิตที่มีความแข็งแกร่งกว่า
- AI สามารถเร่งการประเมินสมมติฐานทางคณิตศาสตร์ได้อย่างมีนัยสำคัญ เพิ่มประสิทธิภาพในการวิเคราะห์รหัสผ่าน
- ผลการวิจัยเน้นย้ำถึงความจำเป็นในการประเมินสมมติฐานการเข้ารหัสอย่างต่อเนื่อง
นักวิจัยจาก Google DeepMind ใช้ตัวแทนปัญญาประดิษฐ์ในการค้นพบเทคโนโลยีการเข้ารหัสที่สามารถเปิดเผยจุดอ่อนของ RSA รุ่นเก่าได้ด้วยความเร็วที่เร็วกว่าเดิมถึง 1,600 เท่า ความก้าวหน้านี้ได้รับการประกาศโดย Pushmeet Kohli รองประธานและหัวหน้านักวิทยาศาสตร์ของ DeepMind ในวันนี้ผ่านโซเชียลมีเดีย การวิจัยนี้ถือเป็นความก้าวหน้าที่สำคัญในด้านการวิเคราะห์รหัสผ่าน โดยไม่ส่งผลกระทบต่อมาตรฐานการเข้ารหัสสมัยใหม่
การวิจัยมุ่งเน้นไปที่ RSA ขนาด 1024 บิต ซึ่งมาตรฐานการเข้ารหัสนี้ได้ถูกแทนที่ด้วย RSA ขนาด 2048 บิตหรือขนาดที่ใหญ่กว่า ตามที่ Google DeepMind ระบุว่า ผลการค้นพบเหล่านี้ไม่เป็นภัยคุกคามต่อการปกป้องการทำธุรกรรมออนไลน์ แอปพลิเคชันการส่งข้อความ การอัปเดตซอฟต์แวร์ หรือสกุลเงินดิจิทัลในปัจจุบัน แต่กลับแสดงให้เห็นว่า AI สามารถเร่งการประเมินสมมติฐานทางคณิตศาสตร์ซึ่งเป็นพื้นฐานของความปลอดภัยดิจิทัลได้อย่างมีนัยสำคัญ
การประยุกต์ใช้ AI ในการวิเคราะห์รหัสผ่าน
การวิเคราะห์รหัสผ่านเป็นวิทยาศาสตร์ที่ทดสอบระบบการเข้ารหัสโดยการค้นหาจุดอ่อน เพื่อป้องกันไม่ให้ผู้ประสงค์ร้ายใช้ประโยชน์จากจุดอ่อนเหล่านี้ ในช่วงหลายทศวรรษที่ผ่านมา ความก้าวหน้าในด้านนี้มักใช้เวลาหลายปีหรือแม้กระทั่งหลายทศวรรษ เพื่อให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถเสริมสร้างมาตรฐานการเข้ารหัสอย่างค่อยเป็นค่อยไปตามการพัฒนาของความสามารถในการคำนวณ บริษัทระบุว่าตัวแทนปัญญาประดิษฐ์ของพวกเขาได้ลดระยะเวลาในการสำรวจปัญหาทางคณิตศาสตร์ที่ต้องการการวิจัยด้วยมือจำนวนมาก โดยทำภายใต้การดูแลของมนุษย์
การวิจัยนี้นำโดย Dj Dvijotham และ Abhradeep Thakurta โดยร่วมมือกับนักวิจัยจากมหาวิทยาลัยแคลิฟอร์เนีย ซานดิเอโก และ Inria ประเทศฝรั่งเศส ผลการวิจัยได้สร้างข้อค้นพบหลักสองประการที่เกี่ยวข้องกับระบบ RSA-1024 รุ่นเก่า
ข้อค้นพบแรกเกี่ยวข้องกับลายเซ็นดิจิทัล ซึ่งอนุญาตให้คอมพิวเตอร์สามารถตรวจสอบการอัปเดตซอฟต์แวร์ เว็บไซต์ และเอกสารอิเล็กทรอนิกส์ว่ามาจากแหล่งที่ถูกต้องตามกฎหมาย ลายเซ็นดิจิทัลมักจะเพิ่มข้อมูลที่เรียกว่า "การเติม" ซึ่งเป็นข้อมูลที่ตั้งไว้ล่วงหน้าก่อนที่จะลงนามในข้อมูล การเติมนี้ถูกมองว่าช่วยป้องกันการปลอมแปลงมาเป็นเวลานาน แต่ยังไม่มีการประเมินประสิทธิภาพของมันอย่างเต็มที่เมื่อผู้โจมตีสามารถมีอิทธิพลต่อส่วนของข้อความที่ลงนาม
ในระหว่างกระบวนการวิจัย ตัวแทนปัญญาประดิษฐ์ค้นพบว่า เมื่อผู้โจมตีควบคุมข้อมูลลายเซ็นประมาณครึ่งหนึ่งหรือมากกว่านั้น การเติมแทบจะไม่สามารถให้การป้องกันเพิ่มเติมได้ ในกรณีนี้ การปลอมแปลงลายเซ็นดิจิทัลจะกลายเป็นเรื่องง่ายทางคณิตศาสตร์เทียบเท่ากับการโจมตีระบบที่ไม่มีการเติม เพื่อยืนยันข้อค้นพบนี้ นักวิจัยได้ทดสอบวิธีนี้ในสภาพแวดล้อมที่มีการควบคุม โดยใช้มาตรฐาน RSA-1024 ที่ได้รับการแก้ไขจากงานวิจัยทางวิชาการก่อนหน้านี้ การดำเนินการที่สร้างโดย AI สามารถทำซ้ำผลลัพธ์นี้ได้ โดยใช้เวลา CPU ลดลง 3.5 เท่า และความต้องการด้านการคำนวณน้อยกว่าหนึ่งพันของการถอดรหัสมาตรฐาน
แม้ว่าเมื่อผู้โจมตีควบคุมข้อมูลลายเซ็นเพียงเล็กน้อย เช่น ลายเซ็นดิจิทัลขนาด 32 ไบต์ ตัวแทนปัญญาประดิษฐ์ก็สามารถระบุอัลกอริธึมใหม่ที่สามารถปรับปรุงการโจมตีที่ดีที่สุดต่อคีย์ RSA ขนาด 1024 บิตได้ประมาณ 1,600 เท่า
การค้นพบอัลกอริธึมใหม่และผลกระทบ
การค้นพบครั้งที่สองมุ่งเป้าไปที่การถอดรหัสหลายคีย์ RSA ขนาดเดียวกันในรูปแบบกลุ่ม เนื่องจากการใช้งาน RSA หลายแห่งใช้ขนาดคีย์ที่เป็นมาตรฐาน ผู้โจมตีสามารถแชร์ต้นทุนการคำนวณที่มีค่าใช้จ่ายสูงระหว่างคีย์หลายคีย์ได้ในทางทฤษฎี อัลกอริธึมที่ค้นพบโดย AI ได้เพิ่มประสิทธิภาพในกระบวนการนี้ โดยลดต้นทุนการคำนวณเฉลี่ยสำหรับ RSA ขนาด 1024 บิตแต่ละคีย์ที่เพิ่มเติมลงประมาณ 30 เท่า เมื่อเปรียบเทียบกับเทคนิคการถอดรหัสแบบกลุ่มในอดีต
Kohli กล่าวว่า ผลลัพธ์เหล่านี้เน้นย้ำถึงความจำเป็นในการประเมินสมมติฐานการเข้ารหัสอย่างต่อเนื่อง เนื่องจาก AI สามารถจัดการกับปัญหาทางคณิตศาสตร์ที่ซับซ้อนได้ แม้ว่ามาตรฐานการเข้ารหัสในปัจจุบันยังคงปลอดภัย แต่ผู้วิจัยเชื่อว่าการวิเคราะห์รหัสผ่านที่ขับเคลื่อนโดย AI อาจกลายเป็นเครื่องมือที่สำคัญในการทดสอบความแข็งแกร่งก่อนที่ภัยคุกคามใหม่จะทำให้ระบบการเข้ารหัสในอนาคตเผชิญกับความเสี่ยง
ผลกระทบของการวิเคราะห์รหัสผ่านที่ขับเคลื่อนด้วย AI ต่อความปลอดภัย
ด้วยความก้าวหน้าของเทคโนโลยีปัญญาประดิษฐ์ ประสิทธิภาพในการวิเคราะห์รหัสผ่านได้รับการปรับปรุงอย่างมีนัยสำคัญ ซึ่งเป็นความท้าทายต่อมาตรฐานการเข้ารหัสในปัจจุบัน แม้ว่าขณะนี้เทคโนโลยีการเข้ารหัสจะยังคงปลอดภัย แต่ผลการวิจัยแสดงให้เห็นว่า AI สามารถค้นพบจุดอ่อนในระบบการเข้ารหัสได้ในระยะเวลาอันสั้น ซึ่งหมายความว่าในอนาคตอาจต้องมีการตรวจสอบและปรับปรุงสมมติฐานการเข้ารหัสอย่างบ่อยครั้งเพื่อตอบสนองต่อความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น การวิจัยนี้ไม่เพียงแต่ผลักดันการพัฒนาของวิทยาการเข้ารหัส แต่ยังเน้นย้ำถึงความสำคัญของความก้าวหน้าทางเทคโนโลยีต่อความปลอดภัยดิจิทัล