AI phát hiện lỗ hổng trong tiêu chuẩn mã hóa đã lỗi thời
TREE NEWS đưa tin: Các nhà nghiên cứu của Google DeepMind đã sử dụng một AI agent có hướng dẫn của con người để phát hiện hai điểm yếu đáng kể trong hệ thống mã hóa RSA 1024-bit đã lỗi thời, có khả năng làm giảm chi phí tính toán cần thiết để phá vỡ nó. Những phát hiện này, được công bố bởi Pushmeet Kohli, Phó Chủ tịch Khoa học tại Google DeepMind, bao gồm một phương pháp giả mạo chữ ký số và một thuật toán mới giúp giảm chi phí trung bình để phân tích nhân tử nhiều khóa có cùng độ dài bit. Nghiên cứu chỉ ảnh hưởng đến RSA 1024-bit, vốn đã bị loại bỏ dần; các giao thức hiện đại sử dụng khóa 2048-bit hoặc dài hơn vẫn an toàn.
Tác động đến bảo mật blockchain và tiền mã hóa
Mặc dù biến thể RSA bị ảnh hưởng không còn được sử dụng trong các giao thức mã hóa hiện đại, nghiên cứu này mang lại những tác động đáng chú ý đối với ngành công nghiệp tiền mã hóa và blockchain. Nhiều hệ thống cũ, bao gồm ví phần cứng cũ và một số triển khai blockchain doanh nghiệp, có thể vẫn dựa vào RSA 1024-bit để quản lý khóa hoặc xác thực. Khả năng giả mạo chữ ký có thể làm suy yếu niềm tin vào các hệ thống này, đặc biệt nếu chúng vẫn đang hoạt động.
Rộng hơn, việc sử dụng AI để khám phá các điểm yếu mã hóa báo hiệu một biên giới mới trong nghiên cứu bảo mật. Các AI agent có thể khám phá không gian toán học phức tạp một cách hiệu quả hơn so với các phương pháp truyền thống, tăng tốc việc phát hiện lỗ hổng. Điều này làm dấy lên lo ngại về tương lai của các tiêu chuẩn mã hóa, vì kẻ tấn công có thể tận dụng các kỹ thuật tương tự để tấn công các hệ thống hiện tại.
Phản ứng của ngành và triển vọng tương lai
Ngành công nghiệp tiền mã hóa phần lớn đã chuyển sang mật mã đường cong elliptic (ECC) và các thuật toán hiện đại khác, nhưng nghiên cứu này là lời nhắc nhở về tầm quan trọng của việc đi trước các mối đe dọa tiềm ẩn. Các dự án vẫn dựa vào RSA, đặc biệt trong các cầu nối cross-chain hoặc hợp đồng thông minh cũ, nên cân nhắc chuyển sang các thuật toán kháng lượng tử. Ngoài ra, việc tích hợp AI trong kiểm toán bảo mật có thể trở thành con dao hai lưỡi: trong khi nó giúp người phòng thủ tìm ra lỗ hổng, nó cũng trao quyền cho kẻ tấn công.
Nhìn về phía trước, sự cố này nhấn mạnh nhu cầu về tính linh hoạt mã hóa liên tục. Khi các công cụ AI trở nên dễ tiếp cận hơn, tốc độ phát hiện lỗ hổng có thể tăng lên, đẩy ngành công nghiệp hướng tới các khung bảo mật mạnh mẽ và thích ứng hơn. Các cơ quan quản lý và tổ chức tiêu chuẩn cũng có thể cần cập nhật hướng dẫn để tính đến phân tích mật mã do AI điều khiển, đảm bảo rằng cả hệ thống cũ và mới đều được bảo vệ đầy đủ.
