$GOOGL $ANTHROPIC $ZEC #AI #谷歌 #X

Ngày 6 tháng 11, Google DeepMind công bố hai nghiên cứu về mật mã học, trong đó các tác nhân AI dưới sự giám sát của con người đã tìm ra hai điểm yếu trong phiên bản mã hóa RSA 1024 bit cũ. Phó chủ tịch phụ trách khoa học của DeepMind, Pushmeet Kohli, đăng một bài viết dài trên X để giải thích rằng điều này cho thấy các hệ thống loại này có thể phá mã với lượng tính toán ít hơn so với trước đây người ta nghĩ.

Kohli nhấn mạnh rằng kết quả chỉ ảnh hưởng đến RSA 1024 bit đã lỗi thời; các giao thức mã hóa hiện nay, hầu hết sử dụng khóa từ 2048 bit trở lên, vẫn an toàn.

DeepMind: Những tiến bộ trước đây cần nhiều năm đến hàng chục năm, nay AI đạt được chỉ trong vài tuần

Tính an toàn của RSA dựa trên một “bài toán khó” trong toán học: nhân hai số nguyên tố lớn với nhau thì dễ, nhưng phân tích tích đó ngược lại thành các số nguyên tố thì rất khó. Giới mật mã học thường dùng RSA-1024 đã ngừng sử dụng làm nơi thử nghiệm để liên tục kiểm chứng giả định này.

Kohli cho biết, những đột phá kiểu này trước đây thường mất nhiều năm, thậm chí nhiều thập kỷ, nên bên phòng thủ có thể giả định rằng biên độ an toàn thay đổi rất chậm; thế nhưng các tác nhân AI đã đạt được hai tiến bộ quan trọng chỉ trong vài tuần.

Nghiên cứu do Dj Dvijotham và Abhradeep Thakurta của DeepMind dẫn dắt. Các cộng tác viên gồm Nadia Heninger của Đại học California, San Diego và Viện Nghiên cứu Quốc gia về Khoa học và Công nghệ Số của Pháp (Inria), cùng Emmanuel Thomé của Inria.

Điểm yếu thứ nhất: Khi kẻ tấn công kiểm soát một nửa nội dung, phần đệm của chữ ký số trở nên vô dụng

Kết quả đầu tiên liên quan đến chữ ký số, cơ chế giúp máy tính xác minh rằng bản cập nhật phần mềm, tài liệu hoặc trang web thực sự đến từ nguồn được tuyên bố. Nhiều tiêu chuẩn chữ ký thêm dữ liệu định sẵn gọi là “phần đệm” (padding) trước khi ký để ngăn chặn việc giả mạo.

DeepMind phát hiện rằng yếu tố then chốt là lượng khối dữ liệu được ký mà kẻ tấn công có thể kiểm soát. Khi kiểm soát được khoảng một nửa trở lên, phần đệm hoàn toàn không còn tác dụng bảo vệ; việc giả mạo chữ ký cũng dễ như khi không có phần đệm.

Nhóm nghiên cứu thử nghiệm trong môi trường mô phỏng biệt lập, không động đến bất kỳ hệ thống đang hoạt động nào. Tác nhân AI lặp lại thí nghiệm với một khóa 1024 bit mà các nghiên cứu học thuật trước đó đã bẻ được, giảm 3,5 lần thời gian CPU và sử dụng lượng phép tính chưa bằng một phần nghìn lượng cần để tự phá khóa.

Nếu kẻ tấn công kiểm soát được ít nội dung hơn, chẳng hạn chỉ một dấu vân tay số dài 32 byte, việc giả mạo sẽ khó hơn. Dù vậy, nhóm nghiên cứu vẫn tìm ra một thuật toán mới; theo ước tính lý thuyết, phương pháp này nhanh hơn khoảng 1.600 lần so với phương pháp tốt nhất trước đây đối với khóa 1024 bit.

Điểm yếu thứ hai: Phá hàng loạt khóa cùng lúc, giảm khoảng 30 lần chi phí cho mỗi khóa

Kết quả thứ hai liên quan đến việc phân tích nhiều số có cùng độ dài cùng lúc. Khóa RSA thường dùng các độ dài tiêu chuẩn, chẳng hạn 1024 hoặc 2048 bit. Nếu muốn phá một lượng lớn khóa, kẻ tấn công có thể phân bổ chi phí của một phép tính tiền xử lý quy mô lớn cho từng khóa.

Tác nhân AI tìm ra một thuật toán mới giúp giảm khoảng 30 lần chi phí trung bình cho mỗi khóa 1024 bit được phân tích thêm trong một lô lớn, so với các phương pháp xử lý hàng loạt trước đây. Các bài báo kỹ thuật về hai kết quả này đã được công bố trên trang web của DeepMind (chữ ký số, phân tích khóa).

“Không thể tiếp tục xem độ khó của mật mã là một giả định cố định”

Kohli viết rằng các hệ thống mã hóa hiện đại, từ liên lạc được mã hóa đến tiền tệ kỹ thuật số, đều dựa vào độ khó tính toán kiểu này. “Trong kỷ nguyên mới của toán học và tính toán được thúc đẩy bởi AI, chúng ta không thể tiếp tục xem độ khó của mật mã là một giả định cố định, bất biến.” DeepMind cho biết việc công bố nghiên cứu nhằm giúp cộng đồng an ninh thông tin đánh giá chính xác hơn sức mạnh mã hóa và củng cố các tiêu chuẩn trước khi mối đe dọa xuất hiện.

Các trường hợp AI tìm ra lỗ hổng mật mã đã xuất hiện trong ngành tiền mã hóa. Tháng 6 năm nay, một mô hình của Anthropic đã phát hiện trong vài ngày một lỗ hổng tồn tại suốt 4 năm trong pool bảo mật của Zcash; xem bài viết trước.

Bài viết DeepMind dùng AI tìm ra hai điểm yếu của RSA 1024 bit xuất hiện lần đầu trên 。

【Phân tích mở rộng】

【Quan điểm mở rộng của tôi】

Thông điệp cốt lõi của nghiên cứu này nằm ở “hiệu ứng tăng tốc khi AI giải các bài toán khó trong toán học”. Trước đây, các giả định về tính an toàn của mật mã được xây dựng trên cơ sở thuật toán và năng lực tính toán phát triển tương đối chậm. Nhưng các tác nhân AI có thể rút ngắn những đột phá vốn cần nhiều năm, thậm chí nhiều thập kỷ, xuống chỉ còn vài tuần. Điều này có nghĩa là “khoảng thời gian đệm” cho các biện pháp phòng thủ bảo mật bị rút ngắn đáng kể. Trong tương lai, dù là hạ tầng Internet Web2 hay giao thức mã hóa Web3, tính cấp thiết của việc thúc đẩy các tiêu chuẩn mã hóa ở cấp độ cao hơn (như mật mã hậu lượng tử PQC hoặc khóa có độ dài lớn hơn) đều sẽ tăng lên rõ rệt.

【Tác động thị trường】

1. Thị trường tiền mã hóa: Tác động tổng thể nghiêng về 【trung lập】. Các đồng tiền lớn như Bitcoin (BTC) và Ethereum (ETH) sử dụng thuật toán mã hóa đường cong elliptic (Secp256k1), không thuộc hệ RSA được đề cập trong nghiên cứu này, nên tính an toàn mật mã ở tầng cơ sở không bị ảnh hưởng trực tiếp. Tuy nhiên, các đồng tiền riêng tư như Zcash (ZEC) được nhắc đến trong bài viết, hoặc các blockchain đời đầu có kiến trúc kỹ thuật đã lỗi thời, có thể khiến tâm lý thị trường trong ngắn hạn nghiêng về 【hơi tiêu cực】. Dòng vốn có thể ưu tiên các dự án tích cực nâng cấp lên bằng chứng không tiết lộ kiến thức thế hệ mới hoặc tiêu chuẩn bảo mật cao hơn.

2. Thị trường chứng khoán Mỹ: Tác động nghiêng về 【tích cực】 đối với Alphabet (GOOGL) và lĩnh vực an ninh mạng (như Palo Alto Networks, CrowdStrike). Thành tựu của DeepMind cho thấy chiều sâu năng lực ứng dụng AI của Google; đồng thời, nguy cơ tiềm ẩn về khả năng phá mã do AI mang lại sẽ thúc đẩy các doanh nghiệp trên toàn cầu tăng tốc chi tiêu ngân sách cho an ninh thông tin.

3. Thị trường chứng khoán Đài Loan: Tác động nghiêng về 【tích cực】 đối với các cổ phiếu liên quan đến an ninh thông tin và tích hợp hệ thống (như Zero One và Systex). Nhu cầu nâng cấp hệ thống bảo mật và chuyển đổi mã hóa trong thời gian tới có thể giúp gia tăng doanh thu.

【Theo dõi tiếp theo】

Nếu các nghiên cứu tiếp theo về tác nhân AI mở rộng sang RSA 2048 bit hoặc thậm chí các thuật toán đường cong elliptic, điều này có thể làm dấy lên cảnh báo rộng khắp trong ngành. Cần tiếp tục theo dõi tốc độ triển khai các tiêu chuẩn mã hóa hậu lượng tử của NIST trên toàn cầu, cũng như lộ trình nâng cấp bảo mật của các cộng đồng blockchain lớn.

【Cảnh báo rủi ro】

Nhà đầu tư cần đề phòng tâm lý hoảng loạn không cần thiết trên thị trường do câu chuyện “AI phá mã” gây ra (FUD). RSA-1024 bị ảnh hưởng trong trường hợp này đã rút khỏi các ứng dụng phổ biến từ lâu; các giao thức tài chính và mạng hiện đại chủ đạo vẫn an toàn. Đừng vì diễn giải quá mức mà bán tháo một cách mù quáng.