Claude Mythos şifrelemede yıllardır gözden kaçan açıkları buldu

Siber güvenlik ve finansal veri koruma teknolojilerinde dikkat çekici bir gelişme yaşandı. Yapay zeka şirketi Anthropic, yayımladığı iki bilimsel makalede, geliştirme aşamasındaki Claude Mythos Preview modelinin insan araştırmacıların yıllardır fark edemediği matematiksel zayıflıkları ortaya çıkardığını açıkladı. Model, kuantum bilgisayarlar döneminde küresel güvenlik standartlarından biri olması hedeflenen HAWK adlı şifreleme protokolünü inceledi. İki yılı aşkın süredir güvenli olduğu düşünülen mimaride daha kısa bir saldırı rotası tespit edildi. Anthropic araştırmacıları Zygimantas Straznickas ve Stephen A. Weis, keşiflerin büyük ölçüde model tarafından yapıldığını, insan akademisyenlerin ise süreci yönlendiren ve sonuçları doğrulayan denetçiler olarak görev aldığını belirtti.

MÖBİUS KÖPRÜSÜYLE 800 KATA KADAR HIZ

Araştırmanın ikinci bölümünde, küresel iletişim trafiğinin korunmasında kullanılan AES şifreleme standardının küçültülmüş modelleri incelendi. Kriptografi uzmanlarının 2013 yılından bu yana değiştiremediği analiz yöntemleri, yapay zeka modelinin “Möbius Köprüsü” adını verdiği matematiksel yaklaşımla yeniden düzenlendi. Geleneksel deneme-yanılma süreçlerini devre dışı bırakan yöntem, test aşamalarını insan araştırmacıların kullandığı tekniklere göre 200 ila 800 kat hızlandırdı. Milad Nasr ve Nicholas Carlini, bu iyileştirmelerin büyük dil modeli tarafından bağımsız olarak geliştirildiğini ve sonuçların doğrulanmasının pratik olduğunu bildirdi.

İNSAN ARAŞTIRMACILAR DENETİM ROLÜNDE

Çalışmalarda yapay zeka modeli yalnızca mevcut hesaplamaları hızlandırmakla kalmadı, daha önce kullanılmayan matematiksel yollar da geliştirdi. Araştırmacılar, modelin olası çözüm alanlarını taradığını, saldırı yöntemlerini oluşturduğunu ve uygulanabilir sonuçlara ulaştığını aktardı. İnsan uzmanlar ise ortaya çıkan yöntemlerin matematiksel geçerliliğini kontrol etti ve bilimsel doğrulama sürecini yürüttü.

MEVCUT SİSTEMLER DOĞRUDAN GÜVENSİZ HALE GELMEDİ

Anthropic tarafından açıklanan bulgular, küresel finansal veri akışlarının veya devlet arşivlerinin bir anda güvensiz hale geldiği anlamına gelmiyor. Çalışmalar, yapay zekanın olası siber tehditler gerçek bir güvenlik krizine dönüşmeden önce şifreleme sistemlerindeki zayıflıkları tespit edebileceğini gösteriyor. Geliştirilen yöntemlerin, şifreleme standartlarının gelecekteki kuantum saldırılarına karşı daha dirençli hale getirilmesinde kullanılması ve siber güvenlik yatırımlarında yeni nesil yapay zeka modellerinin ağırlığını artırması bekleniyor.