هجوم Mythos على مرشح خوارزمية PQC للجولة الثالثة يجعله خارج الخدمة
ساعدت Mythos في العثور على تقنية جديدة للالتقاء في الوسط تعتمد على Möbius Bridge، وهي خوارزمية أكثر تطورًا لبصمات الأصابع تُستخدم في هجمات الالتقاء في الوسط. وباستخدامه، قال جرين، إن الكود الذي أنتجته Mythos كان قادرًا على تقليل عدد المدخلات المطلوبة إلى 289. وقالت Anthropic إن التوفير يمكن أن يقلل الوقت اللازم لمثل هذه الهجمات بمقدار 200 إلى 800 ضعف. إن القدرة على إنتاج هذا العدد الكبير من المدخلات تجعل الهجوم بعيد المنال خارج المختبر. علاوة على ذلك، فإن التسريع الفعلي غير معروف، نظرًا لأن خوارزمية AES الضعيفة التي تم اختبارها استخدمت 7 جولات فقط. وقال جرين إن معيار AES المتوافق مع المواصفات يستخدم 10 أو 12 أو 14 طلقة، اعتمادًا على حجم المفتاح. تحرص الأنثروبيك على توضيح معظم هذه التحذيرات بشكل واضح. ومع ذلك، يستمر منشور المدونة يوم الإثنين في القول بأن النتائج مع ذلك ذات معنى ويمكن أن تؤدي في النهاية إلى تعطيل عملية تحليل الشفرات بشكل أساسي، أو الاختبار التنافسي لأنظمة التشفير. وكتبت أنثروبيك: “إن مجتمع الأمن السيبراني يتصارع الآن مع حقيقة أن النماذج اللغوية قادرة على اكتشاف الكثير من الأخطاء التي تكافح العمليات البشرية القياسية (مثل فرز الثغرات الأمنية، والتحقق منها، ومعالجتها) من أجل مواكبتها”. “نتوقع أن ينطبق الأمر نفسه قريبًا على أبحاث التشفير الأكاديمي. نظرًا لأن النماذج اللغوية تنتج بشكل متزايد مخرجات بحثية جديدة بشكل مستقل، فقد يواجه الباحثون البشريون اختناقًا في دراسة هذه النتائج والتحقق من صحتها من حيث الصلاحية التقنية والجدة والمنفعة.” لم يذكر تقرير Anthropic ما إذا كان باحثوها قد استخدموا Mythos لمهاجمة أنظمة التشفير الأكثر اختبارًا، مثل تشفير المنحنى الإهليلجي وRSA. ستكون تحسينات الهجوم ضد هذه الأنظمة أكثر إثارة للإعجاب. من خلال تحقيق النتيجة الأكثر إثارة للإعجاب ضد خوارزمية لا تزال في مهدها، ليس من الواضح مقدار الميزة التي قدمتها Mythos حقًا. لا توجد طريقة لمعرفة ما إذا كان الباحثون الذين يستخدمون تقنيات تحليل الشفرات التقليدية قد اقتربوا بالفعل من اكتشاف نفس الهجوم. في نهاية المطاف، الدرس المستفاد من البحث بسيط. ولا يزال تحليل الشفرات بمساعدة الذكاء الاصطناعي دون اختبار، ولدى مقدمي هذه المنصات مصلحة خاصة في المبالغة في فوائدها. وفي الوقت نفسه، هناك أدلة متزايدة على أن حاملي شهادات LLM قد يقدمون مزايا كبيرة في العثور على نقاط الضعف في التشفير. سيكون من الخطأ أن نستنتج أن حاملي شهادة الماجستير في القانون لن يلعبوا يومًا ما دورًا مهمًا في السباق بين تأمين الأصول الأكثر أهمية لدينا والمساس بها. تم تحديث العنوان الرئيسي لهذه القصة ونصها ليعكس انسحاب HAWK.
تم النشر: 2026-07-29 23:07:00
مصدر: arstechnica.com
