AI membantu mengungkap misteri keamanan internet berusia 25 tahun

Penyelidikan berbantuan AI berhasil melacak asal lima angka yang selama ini tidak terjelaskan di balik standar keamanan internet yang banyak digunakan. Angka-angka itu ternyata berasal dari program komputer biasa, memberikan jawaban yang dapat direproduksi atas misteri berusia 25 tahun.

Anthropic mengatakan model riset internal Claude berhasil mengidentifikasi asal-usulnya dalam waktu kurang dari setengah jam. Angka-angka tersebut berasal dari program yang menghasilkan nilai yang tampak acak, yang diinisialisasi menggunakan tanggal dan waktu dari 1997 dan 1998. Para peneliti kini dapat menjalankan ulang proses itu untuk memperoleh angka-angka yang telah dipublikasikan tersebut. Insinyur kriptografi Filippo Valsorda secara independen mereproduksi metode itu.

Angka-angka tersebut, yang dikenal sebagai nilai awal, membantu mendefinisikan kurva matematika yang digunakan untuk memverifikasi tanda tangan digital dan mengautentikasi pengguna. Badan Keamanan Nasional AS memasoknya untuk standar yang diadopsi oleh National Institute of Standards and Technology pada 2000, tanpa menjelaskan bagaimana angka-angka itu dipilih. Kerahasiaan tersebut memicu kekhawatiran bahwa kelemahan tersembunyi mungkin telah sengaja ditanamkan.

Temuan ini membuat dugaan adanya pintu belakang yang sengaja dipasang menjadi kurang masuk akal, tetapi tidak meniadakan kemungkinan itu. Para peneliti masih belum dapat menjelaskan mengapa beberapa kandidat yang sesuai dilewati atau bagaimana setiap komponen dipilih. Angka-angka ini merupakan angka desain yang bersifat publik, bukan kunci rahasia pengguna, dan Anthropic mengatakan orang yang menggunakan standar tersebut tidak perlu mengubah apa pun.

Hadiah senilai $36.864 untuk penemuan ini akan diberikan kepada Internet Security Research Group, organisasi nirlaba di balik Let’s Encrypt, yang menyediakan sertifikat keamanan situs web gratis.