Sinabi ng Anthropic ngayong Martes na napansin ng Claude AI nila ang bagong weakness sa dalawang encryption system. Ang encryption yung math na nagtatago ng messages, logins, at detalye ng bank account mo para ‘di mabuksan ng iba.
Walang kailangan ipag-alala sa mga gamit natin ngayon. Pero may ibig sabihin pa rin ‘to. Machine ang nakahanap ng butas na ‘di nakita ng mga top na human expert.
Ano ang HAWK at Anong Nahanap na Butas
Digital signature ang HAWK. Parang ID check ito para sa mga websites at messages. Ginawa ito para makasurvive kahit may powerful quantum computers na sa future. Pinag-aralan ito ng mga expert ng dalawang taon pero walang nakita. Pero si Claude, 60 hours lang, nakakita na siya ng nakatagong pattern sa math ng HAWK.
I-follow kami sa X para lagi kang updated sa mga bagong balita
Ayon mismo sa Anthropic, bumaba mula 2^64 steps papuntang 2^38 steps ang pag-crack ng pinakamaliit na HAWK key. ‘Yun ay parang 67 million beses na mas madali. Nasa paper ng Anthropic yung method.
Simple lang ang solusyon pero medyo masakit — kailangan lang pala doblehin ang key size. Pero pag ginawa yun, nawawala yung main reason bakit pinipili ng iba ang HAWK.
Pinadaling Paliwanag sa AES Result
Ang AES (Advanced Encryption Standard) ang ginagamit para i-protekta yung halos lahat ng internet traffic. Ginagamit na itong pangbantay ng data simula pa 2001.
Hindi nabasag ng Anthropic ang AES mismo. In-attack nila yung mas mahina na version na may 7 out of 10 na scramble rounds.
Si Claude AI nakaisip ng shortcut na tinawag niyang Möbius Bridge. Dahil dito, na-skip ang isang hulaan na step.
Kaya naging 200 hanggang 800 times mas mabilis yung best known na attack dito.
Si Claude mag-isa siyang nagtrabaho ng tatlong araw. Pagkatapos nun, dalawang tao ang nag-double check ng halos isang buwan para lang siguraduhin yung sagot niya.
Bakit Importante Ito
Mas matagal na ngayon ang pag-check ng sagot kesa sa mismong paghanap ng butas. Sabi ng Anthropic, hindi na makahabol ang tao compared sa AI model na to.
May mga code design na bumagsak na noon bandang huli. Noong 2022, nabasag ng researchers ang SIKE, isa pang candidate, gamit lang laptop sa loob ng isang oras, ayon sa balitang ito.
Ibang system naman ang gamit ng Bitcoin (BTC) at Ethereum (ETH). Pinagdedebatehan pa rin ng mga expert kung kailan kaya basagin ng quantum computers ang mga ito. Hindi kasama sa inatake ang mga coin na ito.
Tumatakbo pa rin ang oras. Nagpaplanong mag-switch ang Google papunta 2029 ayon sa timelime ng migration nila. Sa US naman, deadline ng agencies ay 2031 para sa quantum shift.
Ano ang Dapat Bantayan Sunod
Kailangan na ngayong timbangin ng NIST (National Institute of Standards and Technology) yung public attack sa scheme na balak pa sana nilang i-adopt. Parang may mga hindi pa nilalabas na findings si Anthropic. May plano din silang mag-workshop kasama yung mga academic sa mga susunod na linggo.
Ikaw, papayag ka bang AI na ang magte-test ng security ng data mo?
