AI Mythos компанії Anthropic виявив приховані вразливості в двох основних системах шифрування

Ключові моменти

• Модель Mythos компанії Anthropic виявила вразливості в математичних основах двох алгоритмів шифрування у 2025 році.
• Результати мають інкрементальний характер: жодна система шифрування, що використовується в повсякденному житті, не зламана й не піддається негайній загрозі.
• Результати показують зменшену «складність», що означає теоретично менший обсяг обчислювальної роботи, необхідної для злому цих систем.
• Anthropic ще не опублікувала результати, перевірені рецензентами, тому незалежна перевірка все ще очікується.

Модель штучного інтелекту, розроблена компанією Anthropic з Сан-Франциско, яка стоїть за сімейством чат-ботів Claude, виявила раніше невідомі вразливості в математиці, що лежить в основі двох криптографічних алгоритмів — систем, які шифрують ваші повідомлення, паролі та фінансові дані, щоб утримати їх у приватності.

Моделю дали назву Mythos. Anthropic описує її як спеціалізований інструмент безпеки ШІ, розроблений для пошуку математичних проблем, які людські дослідники могли б розв'язувати роками або взагалі пропустити.

Що саме знайшов Mythos?

Він знайшов способи зменшити «складність» двох алгоритмів, тобто теоретичний обсяг обчислювальної роботи, необхідної для їх злому, дещо нижчий за попередні припущення. Це змістовне відкриття в дослідженні криптографії, але це не катастрофа.

Буду прямолінійним: те, що виявив Mythos, не зламує жодну систему шифрування, на яку покладаються банки, лікарні, уряди чи звичайні люди прямо зараз. Ваші повідомлення в WhatsApp, онлайн-банкінг, медичні записи не піддаються новій загрозі.

Результати лише послаблюють межі. Криптографічна безпека будується на припущенні, що певні математичні задачі настільки складні, що жоден комп'ютер не міг би їх розв'язати протягом будь-якого практичного часу. Mythos виявив, що дві такі задачі можуть бути дещо менш складними, ніж вважала наукова спільнота.

Чи повинні хтось занепокоєні?

Не негайно, але й не ніколи.

Інкрементальні результати подібного роду — це як правило початок криптографічних колапсів. Невелике зменшення складності сьогодні може поєднатися з більш швидким обладнанням завтра й розумнішою моделлю наступного року в щось серйозніше. Криптографи сприймають ці сигнали серйозно навіть тоді, коли жодна сигналізація ще не звучить.

Є й проблема прозорості, на яку варто звернути увагу. Як першим повідомила Ars Technica, на цьому етапі справді важко відокремити значущий науковий результат від відполірованого оголошення компанії. Anthropic не опублікувала ці результати в рецензованому журналі, де незалежні математики могли б перевірити твердження. Поки що це не трапиться, результати мають зауваження.

Що далі?

Наступний важливий крок — незалежна перевірка. Криптографи поза Anthropic мають дослідити методи, відтворити результати й сказати, чи реальна загроза й наскільки вона велика.

Для більшості людей практичні поради залишаються незмінними: використовуйте надійні унікальні паролі, тримайте програмне забезпечення в актуальному стані й довіряйте тому, що спільнота безпеки уважно стежить за цим. Якщо результати Mythos витримають перевірку, організації, відповідальні за встановлення глобальних стандартів шифрування, матимуть необхідність розглянути, чи варто відпрацьовувати чи змацнювати якийсь із уражених алгоритмів.

Інструменти ШІ, які можуть виявляти математичні вразливості швидше, ніж дослідники-люди, — це справді нова змінна в цій галузі. Це варто спостерігати уважно.

Поширені запитання

Це означає, що мої паролі чи повідомлення скомпрометовані?

Ні. Вразливості, які виявив Mythos, — це теоретичне зменшення математичної складності, а не активні експлойти. Жодні дані, захищені поточними системами шифрування, не відомо, що піддаються ризику в результаті цих результатів.

Як ШІ здатен знайти недоліки в математиці шифрування?

Шифрування покладається на задачі, які легко встановити, але дуже важко розв'язати у зворотному напрямку, наприклад множення двох величезних простих чисел. Моделі ШІ можуть шукати в величезних математичних просторах ярлики чи закономірності, які людські дослідники могли б упустити протягом років роботи.

Чому це має значення, якщо результати не були рецензовані?

Рецензування означає, що незалежні експерти перевіряють, чи звуковою є методика й чи витримує результат перевірку. Без цього немає способу дізнатися, чи є це результатом справжнім прогресом чи перебільшенням. У криптографії особливо різниця має величезне значення.