الذكاء الاصطناعي يساعد على حل لغز في أمن الإنترنت عمره 25 عاماً

تتبّع تحقيق بمساعدة الذكاء الاصطناعي أصول خمسة أعداد ظلت غامضة طويلاً، وتستند إليها معايير واسعة الاستخدام لأمن الإنترنت، إلى برنامج حاسوبي اعتيادي، مقدماً إجابة يمكن إعادة التوصل إليها عن لغز عمره 25 عاماً.

وتقول Anthropic إن نموذجاً بحثياً داخلياً من Claude حدد أصول هذه الأعداد في أقل من نصف ساعة. وقد نتجت الأعداد عن برنامج يولد قيماً تبدو عشوائية، جرت تهيئته باستخدام تواريخ وأوقات من عامي 1997 و1998. وبات بإمكان الباحثين إعادة تنفيذ هذه العملية لاسترجاع الأعداد المنشورة. وأعاد مهندس التشفير فيليبو فالسوردا تطبيق الطريقة بصورة مستقلة.

وساعدت هذه الأعداد، المعروفة باسم البذور، في تحديد منحنيات رياضية تُستخدم للتحقق من التوقيعات الرقمية والتحقق من هوية المستخدمين. وقدمتها وكالة الأمن القومي الأمريكية لاستخدامها في معايير اعتمدها المعهد الوطني للمعايير والتكنولوجيا عام 2000، من دون توضيح كيفية اختيارها. وأثارت هذه السرية مخاوف من احتمال تضمين نقاط ضعف خفية فيها.

ويجعل الاكتشاف احتمال وجود باب خلفي متعمد أقل ترجيحاً، لكنه لا يستبعده. فما زال الباحثون عاجزين عن تفسير سبب تجاوز بعض القيم المرشحة المناسبة أو كيفية اختيار كل مكون. وكانت هذه أعداداً مستخدمة في التصميم ومتاحة للعموم، وليست مفاتيح المستخدمين السرية، وتقول Anthropic إن مستخدمي هذه المعايير لا يحتاجون إلى تغيير أي شيء.

وستُمنح مكافأة الاكتشاف البالغة 36,864 دولاراً لمجموعة أبحاث أمن الإنترنت، وهي المنظمة غير الربحية القائمة على Let’s Encrypt، التي توفر شهادات أمنية مجانية للمواقع الإلكترونية.