Claude ha scoperto una vulnerabilità nell'algoritmo di crittografia

Il sistema di IA di Anthropic, Claude, ha identificato vulnerabilità negli algoritmi crittografici, sollevando preoccupazioni sulla sicurezza degli standard di crittografia post-quantica. La scoperta è stata fatta durante l'analisi di routine condotta dai ricercatori della società utilizzando il suo modello di linguaggio avanzato, Mythos Preview. In particolare, l'IA ha scoperto debolezze nell'algoritmo HAWK, che è considerato un candidato per la crittografia post-quantica (PQC). HAWK è progettato per resistere agli attacchi da computer quantistici, ma i risultati suggeriscono che in determinate condizioni, la lunghezza della chiave efficace potrebbe essere significativamente ridotta, rendendo la crittografia più suscettibile alla decodifica.

La ricerca, pubblicata sul blog di ricerca di Anthropic, indica che l'IA ha sviluppato un metodo migliorato per attaccare lo schema di firma digitale utilizzato in HAWK. Secondo il rapporto, questo attacco riduce il tempo necessario per recuperare una chiave dimezzando efficacemente la lunghezza della chiave. Per chiavi di dimensioni più piccole come HAWK256, il processo di recupero diventa fattibile con uno sforzo computazionale equivalente a 2^38 operazioni, rispetto alla lunghezza della chiave originale di 2^64. Mentre le chiavi più grandi rimangono praticamente indistruttibili, i risultati evidenziano i rischi potenziali nell'implementazione di HAWK per applicazioni specifiche. Oltre a HAWK, i ricercatori di Anthropic hanno testato un'altra variante della cifra AES128.

Hanno scoperto che l'IA poteva identificare le vulnerabilità in una versione semplificata dell'algoritmo, che utilizza solo sette giri di crittografia invece dei dieci standard. Questa versione ridotta è spesso utilizzata dai ricercatori per studiare algoritmi e scoprire possibili difetti. L'analisi dell'IA ha rivelato che gli attacchi esistenti su questa variante potrebbero essere accelerati fino a 200-800 volte. Tuttavia, questi miglioramenti sono stati raggiunti attraverso un calcolo esteso, che richiedeva diversi giorni e un miliardo di token, prima che gli esperti umani verificassero i risultati, che richiedevano centinaia di ore.

Nonostante queste scoperte, Anthropic sottolinea che non hanno alcun impatto sulla sicurezza attuale dei sistemi di crittografia AES completi. La società chiarisce che le ipotesi richieste per gli attacchi non sono pratiche, anche per gli studi precedenti su cui si basa il lavoro attuale. Inoltre, i risultati non mettono in discussione la robustezza complessiva dei protocolli crittografici ampiamente utilizzati. L'uso dell'IA nella ricerca sulla sicurezza informatica è diventato sempre più comune e Anthropic evidenzia come il loro approccio possa aiutare a identificare potenziali debolezze senza richiedere una profonda esperienza da parte dei ricercatori umani.

In questo caso, il ricercatore principale aveva un background in informatica ma non aveva conoscenze specializzate nei particolari metodi crittografici analizzati. La società osserva che mentre la supervisione umana è ancora necessaria, la capacità dell'IA di elaborare in modo efficiente grandi volumi di dati la rende uno strumento prezioso nel campo. Oltre a HAWK e AES, Anthropic riferisce che altri algoritmi crittografici sono stati anche sottoposti a analisi simili, con conseguente minori ottimizzazioni di attacchi noti. Tuttavia, la società sottolinea che nessuno di questi risultati colpisce i sistemi di produzione esistenti.

Le implicazioni di queste scoperte sottolineano la natura in evoluzione della sicurezza crittografica e il ruolo dell'intelligenza artificiale nel spingere oltre i confini sia del rilevamento delle minacce che delle strategie difensive.