آخرین اخبار
همهٔ اخبار
گزارش‌ها و تحلیل‌ها گزارش بحرانیت ۵/۱۰

تهدید هوش مصنوعی برای رمزنگاری کلید عمومی: آیا زیرساخت‌های وب در خطر هستند؟

تهدید هوش مصنوعی برای رمزنگاری کلید عمومی: آیا زیرساخت‌های وب در خطر هستند؟

انتشار بیش از ۷۰۰ اثبات ریاضی توسط OpenAI در قالب یک مخزن GitHub، بحث‌های گسترده‌ای را در میان ریاضی‌دانان و متخصصان امنیت ایجاد کرده است. نکته کلیدی این است که برخی از این اثبات‌ها با استفاده از LEAN ارائه شده‌اند که درجه اطمینان بسیار بالایی از صحت منطقی آن‌ها را فراهم می‌کند. این جهش ناگهانی در توانایی‌های ریاضی هوش مصنوعی، زنگ خطری برای امنیت سایبری مدرن است.

بنیان ریاضی وب و ریسک‌های احتمالی

زیرساخت وب بر این فرض استوار است که برخی مسائل ریاضی در بازه زمانی معقول قابل حل نیستند. سیستم رمزنگاری کلید عمومی (Public Key Cryptography) که امکان برقراری کانال‌های ارتباطی امن بین دو طرف ناشناس را فراهم می‌کند، دقیقاً بر همین فرض تکیه دارد؛ یعنی حل مسائل ریاضی دشوار با منابع محاسباتی فعلی، هزاران سال زمان می‌برد.

اما با شتاب گرفتن نوآوری‌های ریاضی توسط مدل‌های هوش مصنوعی (مانند OpenAI، Anthropic و DeepSeek)، این فرض در خطر است. اگر هوش مصنوعی بتواند این مسائل ریاضی را با سرعتی غیرمنتظره حل کند، الگوریتم‌های رمزنگاری فعلی ممکن است یک‌شبه آسیب‌پذیر شوند.

مقایسه با تهدیدات کوانتومی

پیش از این، جامعه امنیت سایبری برای مقابله با تهدیدات رایانش کوانتومی، زمان کافی برای توسعه الگوریتم‌های پسا-کوانتوم (Post-Quantum) مانند ML-KEM داشت. اما سرعت فعلی پیشرفت‌های AI بسیار بیشتر از پیش‌بینی‌هاست و ممکن است ما را در وضعیتی قرار دهد که پیش از آماده شدن جایگزین‌ها، استانداردهای فعلی شکسته شوند.

پیامدهای عملیاتی برای کسب‌وکارها

در صورتی که رمزنگاری کلید عمومی از کار بیفتد، تراکنش‌های امن در فروشگاه‌های آنلاین و انتقال داده‌های حساس در شبکه غیرممکن خواهد شد. این موضوع می‌تواند منجر به توقف کامل فعالیت‌های تجاری مبتنی بر وب شود، زیرا شماره کارت‌های اعتباری و توکن‌های پرداخت دیگر به‌صورت امن منتقل نخواهند شد.

راهکارهای مقابله و انطباق

  • به‌روزرسانی سریع زیرساخت‌ها: سازمان‌ها باید زیرساخت‌های خود را به‌گونه‌ای تغییر دهند که بتوانند الگوریتم‌های رمزنگاری جدید و تاییدشده را با سرعت بسیار بیشتری جایگزین کنند.
  • بهره‌گیری از AI برای دفاع: همان‌طور که AI می‌تواند رمزها را بشکند، می‌تواند برای توسعه الگوریتم‌های مقاوم‌تر در برابر حملات مورد استفاده قرار گیرد.
  • آگاهی محیطی (Situational Awareness): مدیران امنیت باید بر تحولات AI در حوزه ریاضیات و رمزنگاری نظارت دقیق داشته باشند و روال به‌روزرسانی سیستم‌ها را به یک عادت روزانه تبدیل کنند.

در نهایت، احتمال وجود شکاف‌های اطلاعاتی نیز مطرح است؛ برخی تحلیل‌گران معتقدند ممکن است پیشرفت‌های بزرگی در زمینه تحلیل رمز (Cryptanalysis) کوانتومی رخ داده باشد که به دلیل سیاست‌های امنیتی دولت‌ها، هنوز به صورت عمومی منتشر نشده است.