ข่าว AI และเทคโนโลยี

Anthropic เผย Claude ไขปริศนาลับรหัสลับ NIST ยุค 90 ได้สำเร็จ

Anthropic ใช้โมเดล AI อย่าง Claude ตรวจสอบที่มาของค่าเริ่มต้นในมาตรฐานการเข้ารหัส NIST จนพบว่าเป็นเพียงการใช้ค่าเวลา (Timestamp) ในอดีต ช่วยยุติข้อสงสัยเรื่องช่องโหว่ลับที่อาจถูกสร้างโดย NSA

Anthropic เผย Claude ไขปริศนาลับรหัสลับ NIST ยุค 90 ได้สำเร็จ

ฟังบทความ

Anthropic ได้เผยแพร่รายงานการวิจัยที่แสดงให้เห็นถึงความสามารถของโมเดล AI อย่าง Claude ในการไขปริศนาทางคริปโตกราฟีที่มีมานานกว่า 2 ทศวรรษ เกี่ยวกับที่มาของค่าเริ่มต้น (Seeds) ในมาตรฐานเส้นโค้งวงรี (Elliptic Curves) ของ NIST ซึ่งเป็นมาตรฐานที่ใช้กันอย่างแพร่หลายทั่วโลก

เป็นเวลานานที่นักวิจัยและผู้เชี่ยวชาญด้านความปลอดภัยตั้งข้อสงสัยว่า ค่าเริ่มต้นที่ใช้ในการสร้างเส้นโค้งเหล่านี้อาจถูกออกแบบมาให้มีช่องโหว่ลับ (Backdoor) โดยหน่วยงานความมั่นคงอย่าง NSA อย่างไรก็ตาม การวิเคราะห์โดย Claude พบว่าค่าเหล่านี้ถูกสร้างขึ้นจากตัวสร้างเลขสุ่มเทียม (PRNG) ที่ใช้ค่าเวลา (Timestamp) ในช่วงทศวรรษ 1990 เป็นจุดเริ่มต้น

ทำไมเรื่องนี้จึงสำคัญ

การค้นพบนี้ส่งผลกระทบโดยตรงต่อความเชื่อมั่นในมาตรฐานความปลอดภัยทางไซเบอร์ระดับโลก เนื่องจากมาตรฐาน NIST ถูกนําไปใช้ในอุปกรณ์และซอฟต์แวร์จํานวนมหาศาล การพิสูจน์ว่าไม่มีช่องโหว่ลับช่วยลดความกังวลของนักพัฒนาที่ต้องเลือกระหว่างความปลอดภัยและความเข้ากันได้ของระบบ

ในเชิงปฏิบัติ นี่คือหลักฐานเชิงประจักษ์ว่า AI สามารถเข้ามามีบทบาทสําคัญในการตรวจสอบความถูกต้องของระบบโครงสร้างพื้นฐานดิจิทัลที่ซับซ้อน ซึ่งมนุษย์อาจต้องใช้เวลาค้นคว้านานหลายปีหรืออาจไม่สามารถหาคําตอบได้เลย

มุมมอง Agent2Day

ความสําเร็จของ Claude ในครั้งนี้สะท้อนให้เห็นว่า AI ไม่ได้เป็นเพียงเครื่องมือสร้างเนื้อหา แต่เป็นเครื่องมือวิจัยทรงพลังที่สามารถจัดการกับปัญหาที่ต้องใช้การวิเคราะห์ข้อมูลมหาศาลและตรรกะที่ซับซ้อน ซึ่งถือเป็นก้าวสําคัญของการใช้ AI เพื่อตรวจสอบความโปร่งใสของเทคโนโลยีที่เราใช้งานกันอยู่ทุกวัน

การค้นพบนี้เกิดขึ้นจากการที่โมเดล AI สามารถสำรวจสมมติฐานและทดสอบความเป็นไปได้ในพื้นที่การค้นหาขนาดใหญ่ได้อย่างรวดเร็ว โดยใช้เวลาไม่ถึง 30 นาทีในการวิเคราะห์และยืนยันที่มาของค่าเริ่มต้นดังกล่าว ซึ่งช่วยยืนยันว่ากระบวนการสร้างค่าเหล่านี้มีความเป็นไปได้ทางเทคนิคที่เรียบง่ายกว่าที่หลายฝ่ายเคยคาดการณ์ไว้

นอกจากนี้ Claude ยังสามารถย้อนรอยการออกแบบค่าทดสอบ S-box ของมาตรฐาน DES จากปี 1977 ได้สำเร็จ โดยพบว่าถูกสร้างขึ้นจากฟังก์ชัน rand() บนระบบปฏิบัติการ Unix V6 ในยุคนั้น ซึ่งผลลัพธ์เหล่านี้ช่วยสร้างความมั่นใจให้กับชุมชนนักพัฒนาและนักวิจัยด้านความปลอดภัยว่ามาตรฐานการเข้ารหัสเหล่านี้ไม่ได้ถูกแทรกแซงอย่างที่เคยเป็นประเด็นถกเถียงกันมานาน