Google DeepMind agentlari eskirgan 1024 bitli RSA şifrlaşida ikkita zaiflik topdi

Google DeepMind 2026-yil 6-noyabrda inson nazorati ostida işlagan sun’iy intellekt agentlari eskirgan 1024 bitli RSA şifrlaş algoritmida ikkita jiddiy zaiflik topganini ma’lum qildi. iXBT.com naşri xabar berişiça, bu haqda kompaniya vitse-prezidenti Pushmeet Kohli e’lon qilgan. Tadqiqotda Google DeepMind’dan Dj Dvijotham va Abhradeep Thakurta, şuningdek, kriptografiya mutaxassislari Nadia Heninger (San-Diyegodagi Kaliforniya universiteti va Fransiyaning Inria tadqiqot markazi) hamda Emmanuel Thomé (Inria) iştirok etgan.

Birinçi zaiflik raqamli imzolarga tegişli. Agar hujumçi imzolanadigan ma’lumotlar blokining taxminan yarmini yoki undan köproğini nazorat qilsa, blokdagi qat’iy belgilangan töldiriş qismi sezilarli himoya bermay qöyadi: imzoni soxtalaştiriş bunday himoyasiz tizimga hujum qilişdan qiyin bölmaydi. Agentlar buni ilgari yeçilgan 1024 bitli sinov kalitida takrorlab körsatgan. Bunda protsessor vaqti 3,5 baravar kam sarflangan, kerakli hisoblaş quvvati esa kalitning özini buziş uçun zarur quvvatning mingdan biridan ham kam bölgan.

Murakkabroq holatda, masalan, 32 baytli raqamli iz işlatilganda agentlar yangi algoritm topgan. DeepMind’ning nazariy hisob-kitoblariga köra, u 1024 bitli kalitlar uçun ilgari ma’lum bölgan eng yaxşi usuldan taxminan 1600 baravar samaraliroq. Bu raqam amaliy ölçov natijasi emas, balki nazariy baho hisoblanadi.

Ikkinçi zaiflik bir xil uzunlikdagi köplab RSA kalitlarini bir vaqtda tub köpaytuvçilarga ajratişga oid. Agentlar topgan yangi algoritm asimptotik murakkablik böyiça ilgari ma’lum bölgan barça ommaviy usullardan ustun. U har bir qöşimça 1024 bitli kalitni ajratişning örtaça narxini taxminan 30 baravar kamaytiradi.

Topilmalar faqat eskirgan 1024 bitli RSA’ga tegişli: onlayn bank xizmatlari, messenjerlar va raqamli valyutalarni himoya qiladigan 2048 bitli va undan uzun kalitlarga xavf tuğdirmaydi. Mualliflar fikriça, sun’iy intellekt murakkab matematik masalalarni yeçişda kuçaygani sari kriptografik farazlarni muntazam qayta baholab turiş kerak, avtomatlaştirilgan kriptotahlil esa kelajakdagi şifrlaş standartlarini sinovdan ötkazişning odatiy vositasiga aylanadi.