Inteligența artificială ajută la elucidarea unui mister de 25 de ani privind securitatea internetului

O investigație asistată de inteligență artificială a stabilit că cinci numere a căror origine rămăsese mult timp neexplicată, aflate la baza unor standarde de securitate a internetului utilizate pe scară largă, provin dintr-un program informatic obișnuit, oferind o soluție reproductibilă la un mister vechi de 25 de ani.

Anthropic afirmă că un model Claude intern, destinat cercetării, le-a identificat originea în mai puțin de o jumătate de oră. Numerele proveneau dintr-un program care generează valori aparent aleatorii, inițializat cu date și ore din 1997 și 1998. Cercetătorii pot acum să ruleze din nou acel proces pentru a obține numerele publicate. Inginerul în criptografie Filippo Valsorda a reprodus independent metoda.

Numerele, cunoscute drept valori de inițializare, au contribuit la definirea unor curbe matematice folosite pentru verificarea semnăturilor digitale și autentificarea utilizatorilor. Agenția Națională de Securitate a SUA le-a furnizat pentru standarde adoptate de Institutul Național de Standarde și Tehnologie în 2000, fără a explica modul în care au fost alese. Această lipsă de transparență a alimentat temerile că ar fi putut fi introduse vulnerabilități ascunse.

Descoperirea face mai puțin plauzibilă existența unei portițe de acces introduse deliberat, dar nu o exclude. Cercetătorii încă nu pot explica de ce unele variante adecvate au fost omise sau cum a fost selectată fiecare componentă. Acestea erau numere publice folosite la proiectare, nu cheile secrete ale utilizatorilor, iar Anthropic afirmă că persoanele care folosesc standardele nu trebuie să schimbe nimic.

O recompensă de 36.864 de dolari pentru descoperire va fi acordată Internet Security Research Group, organizația nonprofit din spatele Let’s Encrypt, care oferă gratuit certificate de securitate pentru site-uri web.