Oleksandr Kuzmenko, РедакторОпубліковано 5 хв читанняЗа участі AI · перевірено редактором
TL;DR
- Google DeepMind продемонструвала прискорення криптоаналізу за допомогою керованих ШІ-агентів.
- Агенти виявили дві суттєві вразливості в застарілих криптосистемах RSA на 1024 біти.
- Усі застарілі 1024-бітні ключі та сертифікати слід терміново вилучити з робочої інфраструктури.
Ключові факти
- Тестована криптосистема
- Застаріла RSA 1024 біти
- Знайдені дефекти
- Дві суттєві слабкості
- Методологія
- ШІ-агенти під наглядом дослідників
Автономні агенти в криптоаналізі
Дослідники Google DeepMind опублікували результати експериментів, які демонструють, що ШІ-агенти здатні суттєво прискорити стрес-тестування криптографічних протоколів. Працюючи під наглядом вчених, моделі аналізували математичні та алгоритмічні вразливості в класичних криптографічних реалізаціях, що відкриває новий напрям в автоматизації криптоаналізу.
Дві вразливості у застарілих ключах RSA-1024
Об'єктом дослідження стали застарілі криптосистеми на базі алгоритму RSA (Rivest–Shamir–Adleman) із довжиною ключа 1024 біти. Завдяки ітеративному формуванню гіпотез та керованому математичному пошуку агенти виявили дві суттєві слабкості у таких конфігураціях. Хоча використання 1024-бітних ключів RSA вже давно не рекомендоване сучасними стандартами безпеки, експеримент DeepMind показав, що мультиагентні системи здатні значно швидше за людей виявляти реальні вектори компрометації.
Дії з аудиту інфраструктури
Для команд розробки та DevOps ці результати підкреслюють критичну необхідність остаточного виведення з експлуатації застарілих шифрів. Попри те, що сучасні ключі RSA-2048 або алгоритми на еліптичних кривих залишаються надійними, поява агентних інструментів криптоаналізу багаторазово підвищує ризики для застарілих сервісів. Інженерам слід просканувати SSL/TLS-сертифікати, оновити SSH-ключі та переконатися, що балансувальники трафіку блокують застарілі 1024-бітні конфігурації.
Що зробити сьогодні
- Провести аудит інфраструктури відкритих ключів (PKI) та виявити залишки сертифікатів RSA 1024 біти.
- Встановити мінімальну довжину ключів RSA у 2048 бітів або перевести сервіси на ECDSA та Ed25519.
- Оновити конфігурації TLS у шлюзах API для повної заборони застарілих асиметричних ключів.
Назви кроків узяті з блоку «Що зробити сьогодні».
Назви кроків узяті з блоку «Що зробити сьогодні». Провести аудит інфраструктури відкритих ключів (PKI) та виявити залишки сертифікатів RSA 1024 біти.. Встановити мінімальну довжину ключів RSA у 2048 бітів або перевести сервіси на ECDSA та Ed25519.. Оновити конфігурації TLS у шлюзах API для повної заборони застарілих асиметричних ключів.
- Провести аудит інфраструктури відкритих ключів (PKI) та виявити залишки сертифікатів RSA 1024 біти.
- Встановити мінімальну довжину ключів RSA у 2048 бітів або перевести сервіси на ECDSA та Ed25519.
- Оновити конфігурації TLS у шлюзах API для повної заборони застарілих асиметричних ключів.
