كلود، بدأ الهجوم على خوارزميات التشفير.
لاحظ أن الأمر ليس عن البحث عن أخطاء في الكود، بل عن إيجاد ثغرات في الرياضيات نفسها.
اليوم، أطلقت Anthropic بحثًا مهمًا: كلاود مايثوس بريفيو وجد طرق هجوم جديدة على خوارزميتين تشفيريتين.
الهدف الأول هو HAWK — وهو حل مرشح يخضع حاليًا لعملية تقييم NIST الأمريكية للتوقيعات ما بعد الكم، وقد نجح في اجتياز جولتين مدتهما سنتان من المراجعة من قبل خبراء بشرية رائدة. قضى Mythos 60 ساعة في خفض قوة المفتاح الفعالة له إلى النصف.
الهدف الثاني أكثر صرامة: AES، أقوى خوارزمية تشفير متماثل تُستخدم على نطاق واسع حول العالم، و"عظام صعبة" درسها البشر لـ25 عامًا.
اخترع Mythos طريقة هجوم خاصة على AES-128 المبسط، وأطلق عليها اسم "جسر موبيوس" (Möbius Bridge)، مما سرّع الهجوم الأقوى سابقًا من 200 إلى 800 مرة.
إنجازان، كل منهما أحرق حوالي 100,000 دولار أمريكي في API.
قبل عام، لم تكن نماذج اللغة قادرة على إجراء تحليل التشفير الأساسي. بعد عام، تمكنت من اكتشاف عيوب في خطط خضعت لمراجعة بشرية لمدة سنتين، وقامت حتى بتأليف أسماء لاكتشافاتها الخاصة.
حتى أن هناك شخصًا على تويتر قلق على بيتكوينه.
60 ساعة، فتح قفل استمر تقييمه لسنتين
عند إصدار Claude Mythos Preview، كان قادرًا بالفعل على اكتشاف ثغرات في معظم البرامج، بما في ذلك عدة مكتبات تشفير رئيسية.
لكن تلك الثغرات، ببساطة، تقع على مستوى "التنفيذ" — حيث يخطئ المبرمج في استخدام الخوارزمية، أو يكتب المنطق بشكل خاطئ، أو لا يأخذ الحدود في الاعتبار. مثل هذه الأخطاء يمكن لمهندس أمني متمرس أيضًا اكتشافها.
لكن هذه المرة مختلفة. فقد وجدت عيبًا رياضيًا في الخوارزمية نفسها.
على سبيل المثال: سابقًا كان الأمر يدور حول تحديد "من قام بتركيب القفل بشكل مائل"، أما الآن فالأمر هو إثبات أن "مبدأ تصميم هذا القفل به عيب".
ما هو HAWK؟ إنه أحد المرشحين الرائدين في مسابقة معيار التشفير ما بعد الكم الخاصة بـ NIST. في عام 2022، أطلقت المعهد الوطني الأمريكي للمعايير والتكنولوجيا نداءً عالميًا: إن الحواسيب الكمية ستظهر حتمًا، وستُدمَّر خوارزميات التوقيع الكلاسيكية الحالية مثل RSA وECDSA من قبل قوة الحوسبة الكمية — من يستطيع صنع قفل لا يمكن حتى للحواسيب الكمية كسره؟
كان هوك أحد المتقدمين، وتجاوز جميع المراحل حتى وصل إلى الجولة الثالثة، وصمد أمام مراجعة شاملة من قبل خبراء التشفير العالميين على مدار عامين.
يُبنى أمانه على مشكلة رياضية تُسمى "مشكلة التماثل الشبكي" (Lattice Isomorphism Problem).
ببساطة: مفتاح HAWK مخفي داخل شبكة عالية الأبعاد ضخمة، ولفك شفرته، يجب العثور على مسار مخفي داخل هذه الشبكة. اعتقد العلماء أن هذا المسار صعب جدًا للعثور عليه، لذا اعتبروه أساسًا موثوقًا.
ماذا فعل Mythos؟ لقد اكتشف في هذا المربع المستخدم في HAWK تناظرًا لم يُستغل من قبل من قبل أي أحد — يُسمى أكاديميًا "أوتومورفيزم غير بديهي" (nontrivial automorphism).
تم إثبات سابقًا في ورقة بحثية أنه إذا تم العثور بكفاءة على هذا التماثل، فيمكن تشكيل هجوم. لكن ذلك كان مجرد نظرية، ولم يستطع أحد حتى الآن الإجابة عما إذا كان هوك يحتوي على هذا التماثل أم لا.
أجاب Mythos: نعم.
إن قوة المفتاح تقلص إلى النصف مباشرة. مجموعة المعلمات الأصغر HAWK-256، التي كان يُفترض أن استعادة المفتاح الكامل تتطلب تكلفة قدرها 2^64 — أي حوالي 180 مليار مليار عملية.
يتطلب إثبات Mythos فقط 2^38، أي حوالي 270 مليار مرة. هذا انخفاض بحوالي 4.4 تريليون مرة.
إذا أراد HAWK الحفاظ على مستوى الأمان الأصلي، فسيتعين مضاعفة المفتاح. لكن بمجرد مضاعفة المفتاح، ستختفي جميع الميزات الأساسية التي تجعله مرشحًا خفيفًا ما بعد الكمّي—حجم التوقيع الصغير وسرعته العالية.
أفضل جزء في هذه العملية هو أن المشغلين البشريين للمشروع ليسوا خبراء في التشفير الشبكي على الإطلاق.
لديه خلفية في علوم الحوسبة النظرية، لكنه أجنبي تمامًا عن التشفير القائم على الشبكات. طوال الوقت، لم يفعل شيئًا سوى إدارة المشروع: اقترح على Mythos كيفية أخذ الملاحظات وأي مكتبة يجب استخدامها للتحقق الحسابي. جميع المهام الفنية تم تنفيذها من قبل Mythos نفسه تقريبًا.
الأمر الأكثر إثارة هو التعاون بين الوكلاء المتعددين. الفكرة الأساسية نشأت من تفاعل اثنين من وكلاء العاملين: الأول درس هذا الاتجاه أولاً، ورأى أنه غير مجدٍ ورفضه مبكرًا؛ ثم تابع الثاني البحث ووجد طريقة لاستخدامه بالكامل. تبادل الوكلاء الرسائل في نقاشات مستمرة، حتى اتفقا في النهاية على أن الهجوم صالح.
اتجاه يراه الإنسان مستحيلاً، سلكه ذكاءان اصطناعيان أثناء خلافهما.
استُخدمت فقط 60 ساعة طوال العملية.
"مستحيل"، ثم أعاد كتابة الإطار بنفسه
إذا كانت معركة HAWK تشبه جراحة دقيقة، فإن معركة AES تشبه رواية.
في بداية القصة، رفض كلاود هذا العمل.
قام باحثو Anthropic بإعداد هيكل العامل، وطلب من Claude إيجاد هجوم جديد على AES-128 المبسط لسبع جولات.
رد كلاود كان كأنه قلب عينيه للسماء:
إذا كنت تريد نتائج مختلفة، فعليك تغيير الهدف... AES-128 r5/r6 صعب حقًا.
لم يجد شيئًا، لأنه لا يوجد شيء سهل العثور عليه؛ إنها أحدث خوارزمية تشفير كتلي تم دراستها على نطاق واسع.
ببساطة: "يا مديري، طلبت مني أن أُجرب أكل عظمة لم يستطع أي من أكثر الناس ذكاءً في العالم تناولها على مدار 25 عامًا، أليس هذا يُعدّ صعوبة لي؟"
ماذا يفعل الباحث؟ لقد أرسل فقط جملة واحدة مكتوبة عشوائيًا ببساطة—
النماذج تميل إلى الاعتقاد أنه من المستحيل حلها، لذا لا تحاول، تحتاج إلى كمية جيدة من التحفيز.
رد فعل كلاود كان دراميًا: فقد أعاد كتابة agent harness بنفسه، وغيّر إعداداته إلى "البحث عن أفكار جديدة حقًا".
تم إقناعه. ثم بدأ في البيع.
على مدار الأيام الثلاثة القادمة، قدم الباحثون فقط ثلاث نصائح جوهرية، وكلها بمستوى لغة بسيطة جدًا، حتى أنهم لم يهتموا بتدقيق الإملاء:
نحن نبحث عن هجمات جديدة، وليست بسيطة.
لا تغيّر الهدف. — كلاود توقّف عن محاولة اختراق كلمة مرور أسهل، فعاده الباحثون إلى الهدف الأصلي.
لا تبحث عن الثمار السهلة، بل عن اكتشافات حقيقية صعبة.
هرب كلاود من ملايين الرموز، واكتشف فكرة رئيسية؛ ثم، في ما بعد، أنتج ما مجموعه مليار رمز—ما يعادل تقريبًا حجم سبعة أو ثمانية آلاف كتاب، وصقل هذه الفكرة حتى أصبحت على شكلها في البحث.
يسمي كلاود هذا المفهوم "جسر موبيوس".
من الناحية التقنية، كانت أفضل طريقة سابقة لاختراق AES المكون من 7 جولات تُسمى "هجوم التقاء في المنتصف" (Meet-in-the-Middle)، وهي تعتمد جوهريًا على تبادل المساحة بالوقت: تخزين نتائج الحسابات الوسيطة الكبيرة في جدول بحث ضخم، ثم التقدم من كلا طرفي التشفير نحو المنتصف في محاولة للعثور على تطابق في الجدول.
لكن كانت هناك خطوة خطيرة في الخطة الأصلية: يجب على المهاجم أن يجرب جميع القيم الممكنة البالغ عددها 256 واحدة تلو الأخرى، ويتحقق من كل تجربة في الجدول.
أنشأ Mythos بصمة رياضية "مقاومة" لهذه التخمينات الـ256 — بغض النظر عن القيمة، تُحسب هذه البصمة بنفس الطريقة. هذا يقلل مقدار العمل المطلوب مباشرة إلى 1/256 من الأصل.
لكن الثمن كان: أصبح حساب هذا التحويل البصمي أكثر تكلفة. لذا ابتكر Mythos سلسلة من تقنيات التحسين لتعويض ذلك، وحقق في النهاية تسريعًا صافيًا يتراوح بين 200 إلى 800 ضعف.
اكتُشف خلال أسبوع أن شخصين تحققوا لمدة شهر
لا تؤثر هاتان النتيجتان على أي أنظمة إنتاجية اليوم.
HAWK ما زال خيارًا تجريبيًا ولم يتم نشره في أي مكان. الهجوم على AES استهدف النسخة المبسطة المختصرة إلى 7 جولات، بينما يظل AES-128 الكامل المكوّن من 10 جولات سليمًا تمامًا — كلمات مرور بطاقاتك البنكية، واتصالات HTTPS، وأقراص التشفير آمنة.
لكن ما جعل整个密码学界感到脊背发凉的是验证环节。
استغرق Mythos حوالي أسبوع لاكتشاف هجوم AES بشكل مستقل. واستغرق باحثان من Anthropic ما يقارب شهرًا، وقرأَا مئات الساعات من الأدبيات التشفيرية، قبل أن يجرؤا على التأكيد: "إنه صحيح."
استخدم الذكاء الاصطناعي أسبوعًا لاكتشاف، بينما استغرق البشر شهرًا لفهم هذا الاكتشاف.
لقد شهد مجال أمن الشبكات بالفعل مشهدًا مشابهًا من قبل. خلال الشهر السابق، اكتشف Claude Mythos Preview 10,000 ثغرة أمنية حرجة، مما أدى إلى إغراق عملية تصنيف وتحقق وإصلاح فرق الأمان البشرية.
الآن، سيواجه مجتمع التشفير الأكاديمي صدمة مشابهة: لم يعد الاكتشاف هو العقبة، بل التحقق.
ومن الواضح أن شهية Mythos لا تقتصر على هذا فقط. كشفت Anthropic أنها وجدت هجومًا عمليًا على LEA (خوارزمية تشفير خفيفة مدمجة في معيار ISO) — استعادة المفتاح لـ 13 جولة من LEA، والتي كانت تتطلب سابقًا 2^98 زوجًا من النصوص الواضحة و2^86 عملية حسابية، وقد خفضت Mythos هذا إلى أقل من 2^30 زوجًا من النصوص الواضحة، ويمكن تنفيذه في أقل من ساعة على جهاز كمبيوتر عادي.
الخاتمة: السؤال الذي لا يزال بلا إجابة
كلا الناتجين هذين، كانا "غير ضارين" بالضبط — لم يتم نشر HAWK، وتم كسر AES فقط لـ 7/10 جولات.
لكن أنثروبيك طرحت في نهاية المقال سؤالًا كان الجميع يفكرون فيه، لكن لا أحد جرأ على الإجابة عنه—
ماذا يجب على البشر أن يفعلوا إذا وجد النموذج في المرة القادمة عيبًا قاتلًا في نظام تشفير حقيقي، وليس عيبًا في حل بديل أو ثغرة في نسخة مبسطة؟
في عالم التشفير، هناك مقولة قديمة: إن أنظمة التشفير آمنة لأن عددًا كبيرًا من الأشخاص الأذكياء جربوا كسرها ولم ينجحوا.
الآن، هناك متنافس جديد في الغرفة، لا يحتاج إلى راحة، ولا إلى إلهام، ولا إلى قراءة مئات الأوراق البحثية للبدء — فهو قادر على القراءة والتفكير والابتكار والتحقق بنفسه.
قبل عام، كان الذكاء الاصطناعي لا يزال يتردد خارج تحليل التشفير. بعد عام، بنى جسراً داخله، وأطلق عليه اسماً.
المراجع:
https://x.com/AnthropicAI/status/2082153297670992134
https://x.com/AnthropicAI/status/2082153311189225927
هذا المقال من حساب WeChat "New Intelligence Yuan"، الكاتب: Apocalypses of ASI