Anthropic sagte am Dienstag, dass seine Claude KI neue Schwachstellen in zwei Verschlüsselungssystemen gefunden hat. Verschlüsselung ist die Mathematik, die Ihre Nachrichten, Anmeldungen und Bankdaten vor Fremden verbirgt.
Nichts, was Sie heute verwenden, ist gefährdet. Aber die Nachricht ist aus einem anderen Grund wichtig. Eine Maschine hat Arbeit geleistet, die besten menschlichen Experten entgangen ist.
Was ist HAWK und was ist kaputt?
HAWK ist eine digitale Signatur. Denken Sie daran wie an eine ID-Prüfung für Websites und Nachrichten. Es wurde entwickelt, um zukünftige Quantencomputer zu überstehen. Experten haben es zwei Jahre lang überprüft und nichts gefunden. Claude fand in 60 Stunden ein verborgenes Muster in der Mathematik von HAWK.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Laut den eigenen Zahlen von Anthropic fiel das Knacken des kleinsten HAWK-Schlüssels von 2^64 Schritten auf 2^38. Das ist ungefähr 67 Millionen Mal weniger Arbeit. Die Methode ist in Anthropics Papier beschrieben.
Die Lösung ist einfach, aber schmerzhaft. Verdoppeln Sie die Schlüssellänge. Das entfernt den Hauptgrund, HAWK zu wählen.
Das AES-Ergebnis, einfach erklärt
AES verschlüsselt den meisten Internetverkehr. Es schützt Daten seit 2001.
Anthropic hat AES nicht geknackt. Es griff eine schwächere Version mit 7 der üblichen 10 Verschlüsselungsrunden an.
Claude erfand eine Abkürzung, die es die Möbius-Brücke nannte. Der Trick entfernte einen Schätzschritt.
Das machte den bekanntesten Angriff 200 bis 800 Mal schneller.
Claude arbeitete drei Tage lang allein. Zwei Menschen benötigten dann fast einen Monat, um seine Antwort zu überprüfen.
Warum das wichtig ist
Die Überprüfung der Arbeit ist jetzt der langsame Teil. Anthropic sagt, dass Menschen mit dem Modell nicht Schritt halten können.
Code-Designs sind schon früher spät gescheitert. Im Jahr 2022 knackten Forscher SIKE, einen weiteren Kandidaten, in etwa einer Stunde auf einem Laptop.
Bitcoin (BTC) und Ethereum (ETH) basieren auf einem anderen System. Experten streiten sich immer noch darüber, wann Quantencomputer es brechen. Diese Angriffe berühren es nicht.
Die Uhr tickt trotzdem. Google plant, bis 2029 gemäß seinem Migrationszeitplan umzuschalten. US-Behörden stehen vor einer Quantenfrist von 2031.
Was als Nächstes zu beobachten ist
NIST muss nun einen öffentlichen Angriff auf ein Schema abwägen, das es noch in Betracht zog. Anthropic deutete auf weitere Ergebnisse hin, die es noch nicht veröffentlicht hat. Es plant auch einen Workshop mit Akademikern in den kommenden Wochen.
Würden Sie einer KI vertrauen, die die Schlösser Ihrer eigenen Daten testet?
Quelle: BeInCrypto
