开发破解旧式加密的新方法
Google DeepMind 宣布了新的研究成果，展示了在人类监督下的人工智能代理能够降低攻击旧式 RSA-1024 加密系统所需的计算成本。这项研究是与加州大学圣地亚哥分校和法国国家信息与自动化研究所（Inria）的密码学专家合作进行的。
Google DeepMind 副总裁 Pushmeet Kohli 强调，这些结果并不对目前几乎普遍采用 2048 位或更大密钥的现代加密协议构成威胁，其影响仅限于仍在使用 1024 位标准的旧系统。
研究结果：数字签名与密钥破解
研究揭示了两个主要发现：
- 伪造数字签名：研究人员发现，“填充”（Padding）在保护数字签名方面的有效性直接取决于攻击者控制的块比例。当攻击者控制一半或更多的块时，填充将完全失去保护能力，这适用于硬件安全模块（HSM）中使用的 PKCS#1 v1.5 格式。在实验测试中，人工智能成功地将伪造签名所需的计算时间比以往研究缩短了 3.5 倍。
- 密钥破解：代理开发了一种算法，通过在大量密钥之间分摊初始计算成本，使得在处理大规模密钥集时，破解 RSA-1024 密钥的平均成本降低了约 30 倍。
为什么这个消息很重要？
这些结果的重要性在于它们挑战了将“加密稳健性”视为固定假设的观念。这一进展表明，人工智能如何能够重新评估几十年来构建网络安全标准的数学假设。研究人员指出，利用人工智能对这些假设进行严格测试，是确保现代加密系统在面对不断发展的计算能力时保持安全的必要步骤。
从实际角度来看，这些攻击并不能直接恢复私钥，而且它们需要大量的预签名查询，这限制了它们在针对内部对消息进行哈希处理的现实场景中的适用性。