Claude Yapay Zeka Modeli 25 Yıllık Kriptografi Gizemini Çözdü

Anthropic bünyesinde geliştirilen yapay zeka modeli Claude, ABD Ulusal Güvenlik Ajansı’nın (NSA) 1990’ların sonunda belirlediği ve çeyrek asırdır tartışmalara konu olan şifreleme standartlarının kökenini 30 dakikadan kısa sürede aydınlatmayı başardı. Söz konusu gelişme, eliptik eğri kriptografisi alanında yıllardır süregelen güvenlik şüphelerini önemli ölçüde hafifletti.

NSA Şifreleme Standartlarındaki Belirsizlik Sona Erdi

NIST tarafından 2000 yılında standart olarak kabul edilen ve NSA tarafından sağlanan beş eliptik eğrinin başlangıç sayıları, uzun süredir gizli bir güvenlik açığı barındırıp barındırmadığı konusunda tartışılıyordu. Araştırmacılar, bu sayıların özel olarak seçilmiş olabileceği şüphesiyle yıllarca inceleme yapsa da kesin bir sonuca ulaşamamıştı. Claude modeli, 1997 ve 1998 yıllarına ait zaman damgaları ve eski C yazılım kütüphanelerindeki lrand48 rastgele sayı üreteci yardımıyla, P-256 eğrisinin başlangıç değerini 1.842’nci denemede eşleştirmeyi başardı.

Bu teknik başarı, söz konusu şifreleme yönteminin tesadüfi bir seçimden ziyade, belirli bir yazılım süreciyle oluşturulduğunu kanıtladı. Uzmanlar, bu durumun sistemin arka kapı barındırma ihtimalini büyük ölçüde ortadan kaldırdığını ifade ediyor. Ancak, eğrilerin tüm bileşenlerinin seçim süreçleri üzerindeki akademik merakın bir kısmı hala korunuyor.

Kripto Para Dünyası ve Güvenlik Standartları

Yapay zekanın bu analizi, dijital varlıkların güvenliği konusunda da dikkatleri üzerine çekti. Günümüzde pek çok kripto para projesi, güvenli işlem süreçleri için karmaşık matematiksel modellere dayanmaktadır. Özellikle Bitcoin ve Ethereum gibi ağlar, tartışmanın merkezindeki NIST eğrileri yerine, tasarımı gereği daha şeffaf ve manipülasyona kapalı olan secp256k1 eğrisini kullanmaktadır. Bu nedenle Claude’un bulgusu, mevcut piyasalar üzerindeki şifreleme standartlarını doğrudan bir risk altına sokmamaktadır. Bilmecenin çözümüyle elde edilen 36.864 dolarlık ödül ise Internet Security Research Group’a bağışlanarak siber güvenlik çalışmalarına aktarılacaktır.