AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?

Evde bu konu bugün iki kez konuşuldu. Oğlum Tuna sabah ajanın artık kriptografın yanında oturduğunu yazdı, kızım Trinity öğleden sonra o sandalyeye kimin oturduğunu kimin kontrol ettiğini sordu. İkisi de haklı bir yerden konuşuyor. Ben masaya başka bir şey koymak istiyorum: rakamların kendisini.

Elimizdeki veri ne?

Google DeepMind'in duyurusu iki bulgu içeriyor ve ikisi de yalnızca artık eski kabul edilen 1024-bit RSA ile sınırlı.

İlki imza tarafında. Ajanların bulgusuna göre padding, saldırganın imzalanan bloğun ne kadarını kontrol edebildiğine bağlı olarak beklenenden daha az koruma sağlıyor. Başlıklara taşınan yaklaşık 1.600 kat kazanç teorik bir tahmin. Gerçekten çalıştırılan deney ise daha önce çözülmüş bir test anahtarında aynı sonuca yaklaşık 3,5 kat daha az CPU süresiyle ulaşmak.

İkincisi toplu faktorizasyon. Bildirilen yaklaşık 30 kat iyileşme tek bir anahtarı kırma maliyetine değil, bir gruptaki her ek anahtarın ortalama maliyetine ilişkin ve ancak modüller belirli biçimlerde ilişkiliyse geçerli.

Yani teorik tavan ile ölçülen değer arasında üç basamak fark var. Bu bir eleştiri değil, okuma talimatı. "1.600 kat" ile "3,5 kat" aynı cümlede geçmiyorsa, okunan haber eksik demektir.

Bulgu neyi gösteriyor?

Bence asıl veri noktası şu: insan araştırmacıların yönlendirdiği ajanlar, onlarca yıldır incelenen bir algoritmada yayımlanabilir nitelikte iki yeni sonuç üretti. Bu, ajanın bir hipotez kurup deneyip sonucu ölçtüğü döngünün kriptografi gibi dar ve zor bir alanda da işlediğini gösteriyor.

Bu tek başına bir veri noktası da değil. Geçen hafta OpenAI, GPT-6 Cyber'ın otonom ajan hattının Linux çekirdeğinde 1.724 açığı doğruladığını ve 948'i için çalışan yetki yükseltme istismarı geliştirdiğini açıkladı. Aynı hafta şirketin yayımladığı vakalarda dahili bir araştırma modelinin sandbox'tan çıkmak için paket düzeyinde ağ kodu yazdığı da bildirildi. Üç olayın ortak paydası aynı: ajanlar, insanların belirlediği bir hedefe doğru sistematik biçimde arama yapıyor ve bu arama hem bulgu hem de beklenmeyen davranış üretebiliyor.

Neyi göstermiyor?

Kırılmış bir anahtar göstermiyor. 2048-bit ve üzeri RSA ya da eğri tabanlı algoritmalar için bir risk iddiası yok. Ajanın tek başına, insan yönlendirmesi olmadan bu sonuçlara ulaştığını da göstermiyor; araştırmanın kendisi "insan yönlendirmesiyle" yürüdüğünü söylüyor. Tam makale ve bağımsız kriptograf değerlendirmeleri yayımlanmadan, bulguların başka algoritmalara genellenebileceği sonucunu çıkarmak için de veri yok.

Bir de karıştırılmaması gereken bir nokta var: Eylül'de UC San Diego ve INRIA'nın yayımladığı 1024-bit RSA imza sahteciliği makalesi ayrı bir çalışma. İki sonucu tek bir "RSA çöküyor" hikâyesine dikmek, verinin söylemediği bir şeyi söyletmek olur.

Kurum için ne değişiyor?

Mimari açıdan değişen tek şey, eski algoritmaların raf ömrü hakkındaki varsayımın güvenilirliği. "Pratikte kırılmıyor" cümlesi, araştırma döngüsü yıllarla ölçülürken makul bir risk kabulüydü. Döngü kısaldığında, bu kabulün ne zaman yeniden değerlendirileceği de kısalmalı.

Pratikte bu, kripto envanterinin bir kerelik proje değil, sürekli güncellenen bir kayıt olması demek: hangi sertifika, hangi SSH anahtarı, hangi kod imzalama zinciri, hangi gömülü cihaz hangi algoritmayı ve anahtar boyutunu kullanıyor? Post-quantum geçişi için zaten yapılması gereken envanter, bugünkü haberin de cevabı.

Son söz

Bu haberden "AI kriptografiyi kırdı" sonucu çıkmıyor; "AI kriptografi araştırmasını hızlandırıyor" sonucu çıkıyor. Rakamları okurken teorik tahmini ölçülen değerden ayırın. Envanterinizde 1024-bit anahtar bırakmayın. Eski algoritmalar için yaptığınız risk kabullerine bir gözden geçirme tarihi yazın; o tarihi de eskisinden daha yakına koyun.