BeInCrypton mukaan Anthropic on osoittanut, että heidän tekoälymallinsa Claude onnistui alle kolmessakymmenessä minuutissa jäljittämään useissa elliptisissä käyrissä käytettyjen alkulukujen alkuperän, jotka muodostavat suuren osan internetin turvallisuuden perustasta.
Pitkään on epäilty, että Yhdysvaltain tiedustelupalvelu NSA valitsi nämä luvut tarkoituksella luodakseen piilevän heikkouden, niin kutsutun takaoven. Kun NIST hyväksyi NSA:n alkulukuihin perustuvat käyrät vuonna 2000, se herätti huolta kryptografien keskuudessa, koska alkuperää ei koskaan selitetty.
Tekoäly paljastaa alkuperän
Claude pystyi osoittamaan, että viisi näistä lukusarjoista luotiin tavallisella tietokoneohjelmalla, jossa oli vuosilta 1997 ja 1998 peräisin olevia kellonaikoja. Kuka tahansa voi toistaa prosessin, mikä Anthropicin mukaan vahvistaa luottamusta siihen, että käyrät eivät sisällä tahallisia heikkouksia.
Löytö palkittiin 36 864 dollarilla, joka lahjoitetaan hyväntekeväisyyteen. Samalla joitakin kysymysmerkkejä jää kuitenkin, kuten se, miksi tietyt luvut jätettiin pois. Tämä tarkoittaa, että manipulointiepäilyjä ei voida täysin sulkea pois, vaikka riskiä pidetäänkin pienempänä.
Bitcoinin turvallisuusvalinnat kyseenalaistetaan
Bitcoin käyttää toista käyrää, secp256k1:tä, joka perustuu avoimesti tunnettuihin ja yksinkertaisiin lukuihin. Satoshi Nakamoto ei ole koskaan julkisesti selittänyt valintaansa, mutta Edward Snowdenin vuonna 2013 tekemien paljastusten jälkeen, jotka koskivat NSA:n yrityksiä heikentää salaustandardeja, Bitcoinin valinta sai lisää uskottavuutta.
Ledgerin perustaja Nicolas Bacca kommentoi löytöä sanomalla, että vaikka kryptoteollisuus vältteli NSA:n käyriä monimutkaisemman ratkaisun hyväksi, se maksoi aikaa. Blockstreamin johtaja Adam Back puolestaan asetti vastuun NSA:lle, joka ei koskaan selvittänyt valintojensa taustalla olevaa prosessia.
Ei muutosta Bitcoin-käyttäjille
Bitcoinin haltijoille löydöllä ei ole käytännön merkitystä. Claude ei löytänyt heikkouksia Bitcoinin kryptografiasta, jota pidetään edelleen turvallisena tunnettuja hyökkäyksiä vastaan. Pitkän aikavälin huoli kuitenkin säilyy kvanttitietokoneista, jotka voivat tulevaisuudessa uhata sekä Bitcoinia että perinteisiä kryptojaärjestelmiä.