Intelligence artificielle (IA) a permis de découvrir de nouvelles faiblesses dans deux systèmes cryptographiques, notamment une version simplifiée de l’Advanced Encryption Standard (AES) qui sous-tend une grande partie de l’Internet actuel. Bien que ces découvertes qui font la une des journaux ne mettent pas en danger immédiat les mots de passe ou les comptes bancaires de qui que ce soit, les experts affirment que la recherche pourrait marquer le début d’une nouvelle ère dans laquelle l’IA deviendra un puissant assistant pour découvrir les failles dans les fondements mathématiques de la sécurité numérique.
Dans un article de blog publié le 28 juillet, des représentants de l’équipe Frontier Red d’Anthropic ont déclaré que Claude Mythos Preview avait développé indépendamment de nouvelles techniques cryptanalytiques contre deux cibles différentes : une version d’AES-128, l’un des algorithmes de chiffrement les plus utilisés au monde, et HAWK, un système expérimental de signature numérique post-quantique actuellement en cours d’évaluation dans le cadre des efforts du National Institute of Standards and Technology (NIST) des États-Unis pour standardiser la cryptographie pour l’ère de l’informatique quantique.
Il est tentant d’interpréter cette nouvelle comme une IA décryptant l’un des algorithmes de cryptage les plus importants d’Internet, mais la réalité est moins dramatique. Néanmoins, les experts estiment que cette réussite pourrait marquer le début d’une nouvelle ère de sécurité numérique.
Le pouvoir du cryptage
AES protège d’énormes quantités de vie numérique quotidienne, depuis les sites Web et applications de messagerie cryptés jusqu’aux réseaux Wi-Fi et aux transactions financières. Mais la version attaquée par Anthropic n’était pas l’algorithme AES-128 complet utilisé dans ces systèmes. Au lieu de cela, les chercheurs ont étudié une version en sept tours d’AES, une variante délibérément affaiblie utilisée depuis longtemps par les cryptographes pour tester de nouvelles techniques d’attaque.
L’algorithme AES-128 complet utilise 10 cycles de cryptage, tandis que les recherches d’Anthropic se sont concentrées sur une version à sept tours. Dans un ouvrage auto-publié étude qui n’a pas été évalué par des pairs, les scientifiques Milad Nasr et Nicolas Carlini a déclaré Claude a trouvé un moyen plus rapide de récupérer la clé de cryptage à partir de cette version simplifiée, rendant l’attaque la plus connue entre 200 et 800 fois plus rapide. Cependant, l’étude souligne que cette technique ne fonctionne pas avec la version complète d’AES utilisée pour protéger les systèmes du monde réel.
Le résultat le plus significatif pourrait plutôt impliquer HAWK. Contrairement à AES, qui protège les données depuis plus de deux décennies, HAWK est un système de signature numérique relativement nouveau, conçu pour résister aux attaques futures. ordinateurs quantiques. Il s’agit de l’un des derniers candidats au processus supplémentaire de normalisation des signatures post-quantiques du NIST, ce qui signifie qu’il est toujours examiné par les chercheurs avant son déploiement à grande échelle.
Ce développement illustre comment l’IA peut agir comme un puissant accélérateur en cryptanalyse.
Thomas Espitau, responsable de la recherche chez PQShield
Dans un étude séparéeScientifiques anthropiques Zygimantas Straznickas et Stephen A. Weis a découvert que Claude avait repéré une propriété mathématique que les chercheurs n’avaient pas exploitée auparavant. Combinée aux techniques d’attaque existantes, cette propriété a rendu beaucoup plus facile la récupération de la clé secrète de HAWK.
Thomas Espitau — responsable de la recherche chez PQShield, une société de cybersécurité spécialisée dans la cryptographie post-quantique, et cryptographe qui a publié des recherches sur HAWK — a décrit le travail comme « l’un des résultats cryptanalytiques les plus importants, sinon le plus significatif, de l’année ».
« Pour le dire clairement, c’est un excellent travail, et c’est exactement ce pour quoi le processus du NIST est conçu », a déclaré Espitau à Live Science. « Les projets candidats existent pour être attaqués avant leur déploiement, pas après. »
Espitau a déclaré que l’attaque combinait des techniques connues auparavant avec une information mathématique manquante identifiée par Claude, réduisant considérablement la marge de sécurité estimée par HAWK. Il estime que ces travaux démontrent comment l’IA pourrait aider de plus en plus les chercheurs à évaluer la solidité des systèmes cryptographiques avant leur adoption.
« Ce développement illustre comment l’IA peut agir comme un puissant accélérateur dans la cryptanalyse », a-t-il déclaré. « Claude Mythos Preview a identifié l’exploitation de la symétrie de retournement de signe, fournissant ainsi la dernière pièce d’un puzzle que la communauté des chercheurs était en train d’assembler. »
Construire des mesures défensives
Cependant, tout le monde ne pense pas que cette annonce signifie que l’IA a soudainement déjoué les cryptographes humains.
« Il n’y a rien à changer » Roberta Fauxresponsable de la cryptographie chez la société de cybersécurité et de cryptage quantique Arqit, a déclaré à Live Science. « Anthropic et les cryptographes externes conviennent que vous n’avez pas besoin de modifier la taille de vos clés ou de changer de cryptographie. »
Au lieu de cela, Faux a déclaré que le plus important était la capacité de l’IA à appliquer une cryptanalyse de niveau expert à des milliers d’algorithmes que relativement peu de chercheurs ont eu le temps d’examiner.
« La perspective intéressante n’est pas un modèle qui surpasserait le meilleur théoricien du réseau sur un problème particulier, mais un modèle appliquant une analyse solide, à peu près de niveau expert, à l’échelle de plusieurs milliers de chiffres que personne n’a jamais eu le temps d’examiner », a-t-elle déclaré.
- Le mot scientifique du jour : Cryptologie
- L’informatique quantique rendra la cryptographie obsolète. Mais les informaticiens s’efforcent de les rendre inpiratables.
- Les scientifiques créent un nouveau type de cryptage qui protège les fichiers vidéo contre les attaques informatiques quantiques
Faux a également mis en garde contre l’attribution de la percée de HAWK uniquement à l’IA.
« L’attaque HAWK n’a utilisé aucun ingrédient exotique ; elle a simplement assemblé avec compétence des outils qui traînaient déjà », a-t-elle déclaré. « Un candidat post-quantique est sérieusement scruté par quelques dizaines de personnes sur la planète, donc dépasser deux ans d’examen révèle surtout à quel point cette couche d’examen est mince. »
Pour les consommateurs, les implications immédiates sont rassurantes. Le cryptage protégeant les services bancaires en ligne, les achats, la messagerie et le stockage dans le cloud n’est pas devenu obsolète d’un coup. Mais pour les chercheurs qui conçoivent la prochaine génération de cryptographie, les travaux d’Anthropic suggèrent que l’IA pourrait bientôt aider les cryptographes à tester les systèmes de chiffrement de demain plus rapidement et de manière plus approfondie qu’auparavant.
