Anthropic के Mythos AI ने दो प्रमुख एन्क्रिप्शन सिस्टम में छिपी कमजोरियां खोजीं
दरारें छोटी हैं, विनाशकारी नहीं। लेकिन एक AI मॉडल चुपचाप आपके डेटा की सुरक्षा करने वाले गणित को तोड़ रहा है, यह समझने लायक है।
मुख्य बिंदु
- Anthropic के Mythos मॉडल ने 2025 में दो एन्क्रिप्शन एल्गोरिदम की गणितीय नींव में कमजोरियां चिन्हित कीं।
- निष्कर्ष क्रमिक हैं: कोई भी एन्क्रिप्शन सिस्टम रोजमर्रा के उपयोग में टूटा नहीं है या तुरंत जोखिम में नहीं है।
- परिणाम "कठोरता" में कमी दिखाते हैं, जिसका अर्थ है कि प्रभावित सिस्टम को तोड़ने के लिए सैद्धांतिक रूप से कम कम्प्यूटेशनल कार्य की आवश्यकता होगी।
- Anthropic ने अभी तक सहकर्मी-समीक्षा किए गए परिणाम प्रकाशित नहीं किए हैं, इसलिए स्वतंत्र सत्यापन अभी भी बाकी है।
Anthropic द्वारा निर्मित एक AI मॉडल, जो Claude परिवार के चैटबॉट के पीछे की San Francisco कंपनी है, ने दो क्रिप्टोग्राफिक एल्गोरिदम के गणित में पहले से अज्ञात कमजोरियां खोजी हैं, ऐसी प्रणालियां जो आपके संदेशों, पासवर्ड और वित्तीय डेटा को गोपनीय रखने के लिए स्क्रैम्बल करती हैं।
मॉडल को Mythos कहा जाता है। Anthropic इसे एक विशेषज्ञ AI सुरक्षा उपकरण के रूप में वर्णित करता है, जिसे गणितीय समस्याओं की जांच करने के लिए डिज़ाइन किया गया है जिन्हें मानव शोधकर्ताओं को क्रैक करने में वर्षों लग सकते हैं, या बिल्कुल मिस हो सकते हैं।
Mythos को वास्तव में क्या मिला?
इसने दो एल्गोरिदम की "कठोरता" को कम करने के तरीके खोजे, जिसका अर्थ है कि उन्हें तोड़ने के लिए आवश्यक कम्प्यूटेशनल कार्य की सैद्धांतिक मात्रा पहले माने जाने से कुछ कम है। यह क्रिप्टोग्राफी अनुसंधान में एक सार्थक निष्कर्ष है, लेकिन यह कोई आपदा नहीं है।
स्पष्ट होने के लिए: Mythos ने जो कुछ भी खोजा है वह किसी भी एन्क्रिप्शन सिस्टम को नहीं तोड़ता जो बैंक, अस्पताल, सरकारें या साधारण लोग अभी पर निर्भर करते हैं। आपके WhatsApp संदेश, आपकी ऑनलाइन बैंकिंग, आपके चिकित्सा रिकॉर्ड नए सिरे से उजागर नहीं हैं।
जो निष्कर्ष सामने आए हैं वे मार्जिन को तोड़ते हैं। क्रिप्टोग्राफिक सुरक्षा इस धारणा पर बनी है कि कुछ गणितीय समस्याएं इतनी कठिन हैं कि कोई कंप्यूटर उन्हें किसी व्यावहारिक समयसीमा में हल नहीं कर सकता। Mythos ने पाया कि दो ऐसी समस्याएं पहले माने जाने से थोड़ी कम कठिन हो सकती हैं।
किसी को चिंतित होना चाहिए?
तुरंत नहीं, लेकिन कभी नहीं भी नहीं।
इस तरह की क्रमिक खोजें क्रिप्टोग्राफिक पतन शुरू होने का तरीका है। आज की कठोरता में एक छोटी सी कमी कल के तेजी से हार्डवेयर और अगले साल के अधिक चतुर मॉडल के साथ कुछ अधिक गंभीर बन सकती है। क्रिप्टोग्राफर इन संकेतों को गंभीरता से लेते हैं, भले ही अभी तक कोई अलर्ट न बज रहा हो।
एक पारदर्शिता समस्या भी है जिसे नाम देने लायक है। Ars Technica AI द्वारा पहली रिपोर्ट के अनुसार, इस स्तर पर एक महत्वपूर्ण वैज्ञानिक परिणाम को एक पॉलिश किए गए कंपनी घोषणा से अलग करना सच में मुश्किल है। Anthropic ने इन निष्कर्षों को एक सहकर्मी-समीक्षा जर्नल में प्रकाशित नहीं किया है, जहां स्वतंत्र गणितज्ञ दावों की परीक्षा कर सकते हैं। जब तक ऐसा नहीं होता, परिणामों में एक तारांकन है।
आगे क्या होता है?
अगला कदम जो महत्वपूर्ण है वह स्वतंत्र समीक्षा है। Anthropic के बाहर के क्रिप्टोग्राफर को तरीकों की जांच करनी होगी, परिणामों को दोहराना होगा और कहना होगा कि खतरा वास्तविक है या कितना बड़ा है।
अधिकांश लोगों के लिए, व्यावहारिक सलाह अपरिवर्तित है: मजबूत, अद्वितीय पासवर्ड का उपयोग करें; सॉफ्टवेयर को अपडेट रखें; और विश्वास करें कि सुरक्षा समुदाय इस पर बारीकी से नजर रख रहा है। यदि Mythos के निष्कर्ष जांच में सामने आते हैं, तो वैश्विक एन्क्रिप्शन मानकों को निर्धारित करने के लिए जिम्मेदार संगठनों को यह वजन करना होगा कि क्या प्रभावित एल्गोरिदम में से किसी को चरणबद्ध किया जाए या मजबूत किया जाए।
AI उपकरण जो मानव शोधकर्ताओं की तुलना में तेजी से गणितीय कमजोरियों की जांच कर सकते हैं, इस क्षेत्र में एक वास्तविक नया चर हैं। यह सावधानीपूर्वक देखने लायक है।
सामान्य प्रश्न
क्या इसका मतलब है कि मेरे पासवर्ड या संदेश से समझौता हो गया है?
नहीं। Mythos ने जो कमजोरियां खोजीं वे गणितीय कठिनाई में सैद्धांतिक कमी हैं, सक्रिय शोषण नहीं। इन निष्कर्षों के परिणामस्वरूप वर्तमान एन्क्रिप्शन सिस्टम द्वारा सुरक्षित किसी भी डेटा को जोखिम में जाना ज्ञात नहीं है।
एक AI एन्क्रिप्शन गणित में खामियां कैसे खोज सकता है?
एन्क्रिप्शन समस्याओं पर निर्भर करता है जो सेट अप करने के लिए आसान हैं लेकिन उलटने के लिए बहुत कठिन हैं, जैसे दो विशाल अभाज्य संख्याओं को एक साथ गुणा करना। AI मॉडल विशाल गणितीय स्थानों में शॉर्टकट या पैटर्न खोज सकते हैं जो मानव शोधकर्ता वर्षों के काम में छोड़ सकते हैं।
यदि निष्कर्षों की सहकर्मी समीक्षा नहीं हुई है तो इससे क्या फर्क पड़ता है?
सहकर्मी समीक्षा का अर्थ है कि स्वतंत्र विशेषज्ञ जांचते हैं कि विधि सही है या परिणाम सामने आता है। इसके बिना, यह जानने का कोई तरीका नहीं है कि खोज एक वास्तविक अग्रिम है या एक अतिशयोक्ति है। क्रिप्टोग्राफी में विशेष रूप से, अंतर बहुत महत्वपूर्ण है।
