DeepMind Ajanları RSA-1024 Analizini 1600 Kat Hızlandırdı

Google DeepMind’ın yapay zekâ ajanlarının katkı verdiği bir araştırma, RSA-1024 anahtarlarını inceleyen bazı yöntemleri önceki en iyi tekniklere göre önemli ölçüde hızlandırdı. Çalışmada dijital imzalarla ilgili belirli bir senaryo ele alındı; araştırmacıların geliştirdiği yaklaşım, bilinen en iyi saldırı yönteminden 1600 kat daha hızlı sonuç verdi.

Bu sonuç, günümüzde kullanılan bütün şifreleme sistemlerinin kırıldığı anlamına gelmiyor. Araştırma 1024 bit uzunluğundaki RSA anahtarlarıyla sınırlı. Çevrim içi bankacılık, mesajlaşma ve dijital para birimleri gibi alanlarda kullanılan 2048 bit ve üzerindeki anahtarlar çalışmanın kapsamına girmiyor. Dolayısıyla bulguları modern şifrelemenin genel olarak güvensiz olduğu şeklinde yorumlamak doğru olmaz.

İmza koruması hangi koşulda yetersiz kalabiliyor?

RSA, açık anahtarlı şifreleme sistemlerinde kullanılan yöntemlerden biri. Araştırmanın ilk kısmı, dijital imza oluşturulurken imzalanacak veriye eklenen bir veri bloğunun sağladığı korumayı inceliyor. Bu ekleme, imzanın taklit edilmesini zorlaştırmayı amaçlıyor.

Yapay zekâ ajanlarının geliştirilmesine katkı verdiği yöntem, saldırganın imzalanan veri bloğunun yaklaşık yarısını ya da daha fazlasını kontrol edebildiği özel bir durumda bu ek korumanın beklenen faydayı sağlamayabileceğini ortaya koydu. Araştırmacıların değerlendirmesine göre böyle bir durumda imza taklidi, ek veri bloğu kullanılmayan sisteme kıyasla matematiksel açıdan daha zor hâle gelmiyor.

Bu bulgu, her dijital imzanın veya RSA kullanan her hizmetin açık verdiğini göstermiyor. Sonuç, belirli bir saldırı modeli ve eski RSA-1024 anahtarları çerçevesinde değerlendirilmeli. Bir sistemin gerçekten risk altında olup olmadığını anlamak için kullanılan anahtar uzunluğunun yanı sıra imza oluşturma süreci ve saldırganın erişebildiği veriler de önem taşıyor.

Araştırmacıların algoritması yalnızca saldırı hızını artırmadı. Yalıtılmış bir test ortamında işlemci süresini 3,5 kat azalttı ve anahtarı çarpanlarına ayırmak için gereken hesaplama gücünün binde birinden daha azını kullandı. Bu veriler, çalışmanın daha hızlı hesaplamanın yanında kaynak tüketimini de düşürdüğünü gösteriyor.

Birden fazla RSA anahtarını birlikte incelemek

Çalışmanın ikinci bölümü, aynı uzunluktaki birden fazla RSA anahtarını birlikte çarpanlarına ayırmaya odaklandı. Standart anahtar boyutlarının yaygın kullanımı, bu tür toplu analizleri araştırmacılar için anlamlı kılıyor. Birden fazla hedef üzerinde ortak hesaplama yapılabildiğinde, işlemin toplam maliyeti hedefler arasında paylaşılabiliyor.

Sinir ağı ajanlarının önerdiği algoritma bu toplu yaklaşımın verimliliğini artırdı. Araştırmaya göre incelenen her yeni 1024 bitlik anahtar için ortalama maliyet, önceki tekniklere kıyasla 30 kat azaldı. Bu ölçüm, tek bir anahtar üzerindeki saldırının 30 kat hızlandığı anlamına gelmiyor. Burada anlatılan, aynı uzunluktaki anahtar sayısı arttıkça toplam hesaplama maliyetinin nasıl değiştiğiyle ilgili verimlilik.

Bu ayrım, araştırmanın sonuçlarını değerlendirirken önemli. Tek bir hedefe yönelik hesaplama süresi ile çok sayıda anahtarı birlikte analiz etmenin maliyeti aynı ölçüt değil. Çalışma iki farklı yöntemde iyileşme bildiriyor: belirli bir RSA-1024 saldırısında hız artışı ve birden fazla anahtarın toplu analizinde daha düşük ortalama maliyet.

2048 bit ve üzerindeki anahtarlar kapsam dışında

Araştırma 2048 bit ve daha uzun RSA anahtarlarına yönelik yeni bir saldırı ortaya koymuyor. Bu nedenle 1024 bitlik anahtarlara ilişkin sonuçlar, bankacılık veya mesajlaşma hizmetlerinde kullanılan modern anahtarların kırıldığı biçiminde aktarılmamalı. Araştırmacıların bulguları, daha eski ve daha kısa anahtarlarla çalışan sistemlerin güvenlik değerlendirmelerinde dikkate alınabilecek bir yöntemsel ilerleme sunuyor.

Çalışma aynı zamanda yapay zekâ ajanlarının kriptografi araştırmalarındaki rolüne işaret ediyor. Ajanlar, bilinen algoritmaları uygulamanın ötesine geçerek hesaplama yöntemlerinin verimliliğini artıran yaklaşımlara katkı sağlayabiliyor. Ancak bu, yapay zekânın tek başına modern şifrelemeyi çözdüğü anlamına gelmiyor. Araştırmanın kapsamı ve anahtar uzunluklarına ilişkin sınırlar, sonuçların hangi sistemlere uygulanabileceğini belirliyor.