قالت Google DeepMind إن وكلاء ذكاء اصطناعي، يشتغلون تحت إشراف بشري، كشفوا نقطتي ضعف في تشفير RSA القديم بطول 1024 بت، حسب Interesting Engineering في 6 نوفمبر. وأعلن الخبر بوشميت كولي، نائب الرئيس وكبير العلماء في DeepMind، والدراسة قادها Dj Dvijotham وAbhradeep Thakurta بالتعاون مع باحثين من جامعة كاليفورنيا سان دييغو ومعهد Inria الفرنسي.
النقطة الأولى في التواقيع الرقمية، اللي تثبت إن التحديثات والمواقع والمستندات جاية من مصدرها الحقيقي. لقى الوكلاء إن المهاجم لو تحكّم في نحو نصف البيانات الموقّعة أو أكثر، فالحشو (padding) اللي يضيفونه قبل التوقيع تقريبًا ما يعطي أي حماية إضافية. وجرّبوا الطريقة في بيئة معزولة على مفتاح قديم سبق كسره في أبحاث سابقة، واحتاجت وقت معالج أقل بـ 3.5 مرات. ولما يتحكّم المهاجم في جزء صغير فقط، لقى الوكلاء خوارزمية أسرع نظريًا بنحو 1,600 مرة من أفضل هجوم سابق.
والنقطة الثانية في كسر مجموعة مفاتيح بنفس الطول مع بعض: الخوارزمية الجديدة تقلّل تكلفة كسر كل مفتاح إضافي بطول 1024 بت بنحو 30 مرة مقارنة بالطرق السابقة.
والمهم: حسب DeepMind، النتائج ما تهدد التشفير الحديث المستخدم في البنوك وتطبيقات المراسلة وتحديثات البرامج والعملات الرقمية. ومفاتيح RSA بطول 1024 بت صارت قديمة، وحلّت محلها إلى حد كبير مفاتيح 2048 بت أو أكثر. ورقم 1,600 مرة تقدير نظري، والتجربة الفعلية كانت على مفتاح سبق كسره.
Google DeepMind says AI agents working under human supervision found two weaknesses in legacy 1024-bit RSA encryption, Interesting Engineering reported on 6 November. The work was announced by Pushmeet Kohli, DeepMind's Vice President and Chief Scientist, and the study was led by Dj Dvijotham and Abhradeep Thakurta with researchers from the University of California San Diego and France's Inria.
The first concerns digital signatures, which prove that software updates, websites and documents come from their real source. The agents found that once an attacker controls roughly half of the signed data block or more, the padding added before signing gives virtually no extra protection. The team tested the method in a sandbox on an already-solved benchmark key from earlier research, and it needed 3.5 times less CPU time. When an attacker controls only a small part, such as a 32-byte fingerprint, the agents found an algorithm that is theoretically about 1,600 times faster than the previous best attack.
The second concerns factoring many keys of the same length together: the new algorithm cuts the average cost of factoring each additional 1024-bit RSA key by about 30 times compared with earlier batch techniques.
The key point: according to DeepMind, the findings do not threaten modern encryption used for online banking, messaging apps, software updates or digital currencies. 1024-bit RSA is an outdated standard that has largely been replaced by 2048-bit or larger keys. The 1,600x figure is a theoretical estimate, and the practical test was on a key that had already been broken.
وش يعني لك؟What it means for you
ما تحتاج تسوي شي لحساباتك البنكية أو تطبيقات المراسلة، لأن التشفير الحديث ما تأثّر حسب DeepMind. لكن لو تشتغل على أنظمة قديمة لسا تستخدم مفاتيح RSA بطول 1024 بت، هذا وقت مناسب تنقلها إلى 2048 بت أو أكثر.You do not need to do anything about your bank accounts or messaging apps, since DeepMind says modern encryption is unaffected. But if you work on old systems that still use 1024-bit RSA keys, this is a good time to move them to 2048 bits or more.
المصدرSource: Interesting Engineering · 6 Nov 2026 ↗
كتبنا الخبر بأسلوبنا اعتمادًا على المصدر الأصلي. للتفاصيل الكاملة ارجع للمصدر.Written in our own words from the original source. See the source for full details.