سحب فريق خوارزمية HAWK مخطط التوقيع ما بعد الكمي من مسار اعتماد المعايير في الولايات المتحدة، بعد أن تمكن نموذج من Anthropic من خفض مستوى الأمان الفعلي إلى النصف تقريباً خلال 60 ساعة فقط.
أبرز النقاط:
- مؤلفو HAWK سحبوا المخطط من عملية التوقيعات الإضافية لدى NIST بعد يوم واحد من إعلان الهجوم.
- إصدار Claude Mythos Preview اكتشف تناظراً في البنية الشبكية خفّض كلفة استرجاع مفتاح HAWK-512 من 2^150 عملية إلى 2^108.
- نتيجة ثانية سرّعت هجوماً على نسخة من AES مكوّنة من سبع جولات بما بين 200 و800 مرة.
انسحاب HAWK بعد كشف Anthropic
شركة Anthropic نشرت نتائجها في 28 يوليو، موضحة أن نموذج Claude Mythos Preview اكتشف تناظراً غير مستغَل سابقاً في الشبكة (lattice) التي تستند إليها صلابة HAWK الرياضية وضماناتها الأمنية.
قدّرت الشركة الجهد بنحو 60 ساعة من عمل «وكلاء» النموذج، وبكلفة تقارب 100 ألف دولار من استهلاك واجهة البرمجة (API)، مع مشغّل بشري لا يمتلك خلفية متخصصة في تشفير الشبكات.
بعد يوم واحد، أعلن ليو دوكاس عبر قائمة البريد العلنية التابعة لـ NIST في رسالة وجّهها إلى منتدى التشفير ما بعد الكمي، أن فريق HAWK يسحب ترشيحه الذي دافع عنه على مدار جولتين من المراجعة المتخصصة منذ عام 2022.
ووفق نموذج حساب التعقيد (gate-count) الموثق في مواصفات HAWK نفسها، تهبط كلفة استرجاع مفتاح HAWK-512 من 2^150 عملية حسابية إلى 2^108، كما تنخفض كلفة أكبر مجموعة معاملات (parameter set) بشكل حاد كذلك. شاركت Anthropic تفاصيل الهجوم مع مصممي HAWK في يونيو، ثم نسّقت توقيت الإعلان العلني مع نشر الرسالة في المنتدى بحيث يتاح للمراجعين الخارجيين فحص الشيفرة التجريبية والورقة البحثية في آن واحد.
لم تصمد الخوارزمية سوى يوم واحد تقريباً بين النشر والانسحاب.
اطلع أيضاً: انخفاض حجم تداول DEX بنسبة 26% في يوليو مع تراجع السيولة على السلسلة
جدل بين خبراء التشفير حول قواعد استخدام الذكاء الاصطناعي في كسر الشيفرات
أكد دانيال أبون في رده على المنتدى أن الحسابات الرياضية تبدو سليمة بالنسبة إليه. فيما تجاوز آخرون التركيز على الهجوم نفسه لينتقلوا إلى مناقشة آليات التعامل مع هذه النتائج. فقد جادل ماركو-يوهاني سارينن بأن أي نتيجة لكسر الشيفرات بمساعدة الذكاء الاصطناعي ينبغي أن تُرفق إما ببراهين قابلة للتحقق آلياً، أو بعروض عملية تعمل على نسخ مصغرة من الأنظمة المستهدفة، بحيث يستطيع المراقبون المستقلون التحقق من الادعاءات بسرعة وبكلفة محدودة.
من جانبه، أشار باس فيستربان إلى أن HAWK كانت تبدو مهزوزة أصلاً، لأن أكبر مجموعة معاملات فيها تنتج مفاتيح وتواقيع بحجم إجمالي يقارب تقريباً أحجام المفاتيح والتواقيع في المخطط القياسي ML-DSA-44، الذي كانت HAWK تأمل أن تكون مكملة له. ودعا أبون إلى وضع قواعد متفق عليها داخل مجتمع التشفير لكيفية تقييم الادعاءات التحليلية الصادرة عن نظم الذكاء الاصطناعي، محذراً من أن غياب هذه القواعد سيجعل المراجعين البشريين يغرقون في سيل من مخرجات الآلة لا يملك أحد الوقت الكافي للتدقيق فيها.
نتيجة AES وسابقة ما بعد الكمي
الإعلان نفسه تضمّن نتيجة ثانية، أقل خطورة، تستهدف خوارزمية AES. فقد تمكّن Mythos من تسريع هجوم «الالتقاء في الوسط» (meet-in-the-middle) على نسخة من AES-128 مؤلفة من سبع جولات – أي أقل بثلاث جولات من النسخة القياسية التي تحمي معظم حركة المرور على الإنترنت – بعامل يتراوح بين 200 و800 مرة. ولا تمتد أي من هاتين النتيجتين، بحسب ما ورد، لتؤثر مباشرة على برمجيات قيد التشغيل الفعلي حالياً.
مثل هذه الانهيارات المتأخرة ليست جديدة على مسار معايير ما بعد التشفير الكمي، وإن كانت هذه المرة بسرعة «ذكاء اصطناعي». ففي جولة سابقة، انهار مقترح SIKE أمام هجوم نفذه حاسوب محمول واحد خلال نحو ساعة فقط، بعد سنوات من المراجعة العلنية، وواصلت عملية وضع المعايير طريقها ببساطة من دونه.
اقرأ أيضاً: OpenAI's Rogue Agent Breached 4 More Services Beyond Hugging Face