Anthropic a déclaré mardi que son IA Claude avait trouvé de nouvelles faiblesses dans deux systèmes de cryptage. Le cryptage est le mathématiques qui cache vos messages, identifiants et détails bancaires aux étrangers.
Rien de ce que vous utilisez aujourd'hui n'est en danger. Mais cette nouvelle est importante pour une autre raison. Une machine a accompli un travail que les meilleurs experts humains avaient manqué.
Qu'est-ce que HAWK, et qu'est-ce qui a échoué
HAWK est une signature numérique. Pensez-y comme à un contrôle d'identité pour les sites web et les messages. Il a été conçu pour résister aux futurs ordinateurs quantiques. Des experts l'ont examiné pendant deux ans et n'ont rien trouvé. Claude a découvert un motif caché dans les mathématiques de HAWK en 60 heures.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent
Selon les propres chiffres d'Anthropic, le déchiffrement de la plus petite clé HAWK est passé de 2^64 étapes à 2^38. Cela représente environ 67 millions de fois moins de travail. La méthode se trouve dans le document d'Anthropic.
La solution est simple mais douloureuse. Doublez la taille de la clé. Cela supprime la principale raison de choisir HAWK.
Le résultat AES, expliqué simplement
AES brouille la plupart du trafic internet. Il protège les données depuis 2001.
Anthropic n'a pas cassé AES. Il a attaqué une version plus faible avec 7 des 10 tours de brouillage habituels.
Claude a inventé un raccourci qu'il a nommé le Pont de Möbius. Le truc a supprimé une étape de devinette.
Cela a rendu la meilleure attaque 200 à 800 fois plus rapide.
Claude a travaillé seul pendant trois jours. Deux humains ont ensuite passé près d'un mois à vérifier sa réponse.
Pourquoi cela importe
Vérifier le travail est maintenant la partie lente. Anthropic dit que les humains ne peuvent pas suivre le rythme du modèle.
Les conceptions de code ont échoué tard auparavant. En 2022, des chercheurs ont craqué SIKE, un autre candidat, en environ une heure sur un ordinateur portable.
Bitcoin (BTC) et Ethereum (ETH) reposent sur un système différent. Les experts débattent encore de la date à laquelle les ordinateurs quantiques le briseront. Ces attaques ne l'affectent pas.
Le temps passe de toute façon. Google prévoit de changer d'ici 2029 selon son calendrier de migration. Les agences américaines font face à une échéance quantique en 2031.
À surveiller ensuite
Le NIST doit maintenant peser une attaque publique sur un schéma qu'il envisageait encore. Anthropic a laissé entendre qu'il avait d'autres résultats qu'il n'a pas encore publiés. Il prévoit également un atelier avec des universitaires dans les semaines à venir.
Ferez-vous confiance à une IA pour tester les verrous de vos propres données ?
Source : BeInCrypto
