Google DeepMind: AI ajanları eski 1024-bit RSA'da iki zayıflık buldu, 2048-bit için risk iddiası yok
Google DeepMind, insan yönlendirmesiyle çalışan AI ajanlarının 1024-bit RSA'da imza sahteciliği ve toplu (batch) faktorizasyona ilişkin iki zayıflık bulduğunu duyurdu. Rakamlar büyük ölçüde teorik; modern anahtar boyutları için doğrudan tehdit öne sürülmüyor.
Google DeepMind, 6 Kasım'da yayımladığı araştırmada, insan araştırmacıların yönlendirdiği AI ajanlarının artık eski kabul edilen 1024-bit RSA şifrelemesinde iki zayıflık bulduğunu açıkladı. Duyuruyu aktaran Runtime Wire ve Crypto Briefing haberlerine göre sonuçlar yalnızca 1024-bit anahtarlarla sınırlı; DeepMind günümüzde yaygın olan daha büyük anahtar boyutları için acil bir risk iddia etmiyor.
İki bulgu ne söylüyor?
- İmza tarafı (padding): Ajanların bulgusuna göre imzalardaki padding, saldırganın imzalanan bloğun ne kadarını kontrol edebildiğine bağlı olarak sanıldığından daha az koruma sağlıyor. Haberlerde geçen yaklaşık 1.600 kat kazanç teorik bir tahmin. Pratikte çalıştırılan tek deneme, daha önce çözülmüş bir test anahtarında aynı sonuca yaklaşık 3,5 kat daha az CPU süresiyle ulaşmak.
- Toplu faktorizasyon: Ajanlar, aynı uzunluktaki çok sayıda anahtara birlikte saldırmak için bilinen yöntemlerden asimptotik olarak daha iyi bir algoritma buldu. Bildirilen yaklaşık 30 kat iyileşme, tek bir anahtarı kırmaya değil, bir gruptaki her ek anahtarın ortalama maliyetine ilişkin; ve modüller belirli biçimlerde ilişkiliyse geçerli.
Bu çalışma, Eylül'de UC San Diego ve INRIA'nın yayımladığı ayrı bir 1024-bit RSA imza sahteciliği makalesiyle (IACR ePrint 2026/2131) karıştırılmamalı.
Neden önemli?
Asıl haber kırılan bir anahtar değil, AI ajanlarının kriptografik zayıflık aramasını hızlandırabildiğinin gösterilmesi. Bu tür araştırmalar şimdiye kadar yıllarca süren uzman emeği gerektiriyordu. Aynı yeteneğin savunma kadar saldırı tarafında da kullanılabileceği düşünüldüğünde, eski algoritmaları "nasılsa pratikte kırılmıyor" diye bırakmanın riski artıyor.
Kimin işine yarar / ne yapabilirsiniz?
- Envanterinizde hâlâ 1024-bit RSA kullanan sertifika, SSH anahtarı, kod imzalama ya da gömülü cihaz olup olmadığını çıkarın; bulduklarınızı 2048-bit veya üzeri anahtarlara ya da modern eğri tabanlı algoritmalara taşımayı planlayın.
- Anahtar boyutunu sertifika yönetim konsolunuzdan, tarayıcının sertifika ayrıntıları ekranından (Genel anahtar boyutu alanı) ya da PKI envanter aracınızın raporlarından kontrol edebilirsiniz.
- Post-quantum geçiş planı yapan kurumlar, aynı envanter çalışmasını bu kapsamda da kullanabilir.
- Yüzde ve kat oranlarını üreticinin kendi iddiası olarak okuyun; DeepMind'in tam makalesi ve bağımsız kriptograf değerlendirmeleri çıktıkça tablo netleşecek.
