وكلاء ذكاء اصطناعي يثبتون رياضياً أمان كود بروتوكول سيغنال

الملخص

• وكلاء ذكاء اصطناعي أثبتوا رياضياً خصائص أمنية أساسية في الكود الفعلي لبروتوكول سيغنال.
• التحقق الشكلي أعلى معايير ضمان الأمن، ويستغرق عادة سنوات من فرق خبراء متخصصة.
• أول تطبيق من نوعه على بروتوكول تشفير واسع الانتشار، بأي طريقة، بذكاء اصطناعي أو بدونه.

خبر

وكلاء ذكاء اصطناعي أثبتوا رياضياً خصائص أمنية رئيسية في الكود الفعلي الذي يقوم عليه بروتوكول سيغنال، المستخدم في حماية مليارات المحادثات الخاصة عبر تطبيقات مثل سيغنال وغوغل ميسيجز. وبحسب غوغل ديب مايند، أُنجزت العملية عبر إطار جديد باسم AlphaProof Code خلال 4 أسابيع فقط. الشركة وصفت ذلك بأنه أول تحقق شكلي من تطبيق بروتوكول بهذا الانتشار.

تفصيل

• ما هو الإنجاز: بحسب غوغل ديب مايند، هذه أول مرة يُستخدم فيها الذكاء الاصطناعي للتحقق شكلياً من بروتوكول تشفير واسع الانتشار بهذا العمق، وأول مرة يخضع فيها تطبيق بروتوكول بهذا الحجم للتحقق الشكلي بأي وسيلة، سواء بذكاء اصطناعي أو من دونه.
• تعريف التحقق الشكلي: التحقق الشكلي هو إثبات رياضي بأن الكود يعمل بصورة صحيحة وخالية من الثغرات، ويوصف بأنه أعلى معايير ضمان الأمن. وبحسب الشركة فإنه صعب وكثيف العمل، وهو ما جعله لعقود تحدياً كبيراً في أمن البرمجيات.
• كيف عمل النظام: AlphaProof Code إطار وكلاء متعدد النماذج اللغوية. وبحسب غوغل ديب مايند، تعاون الباحثون مع مزيج من النماذج لترجمة أهداف سيغنال الأمنية إلى مواصفات رياضية شكلية، وراجع خبراء بشريون كل مواصفة منها قبل الانتقال إلى مرحلة البرهان.
• الأرقام: وكلاء يعملون بنموذج Gemini Carbon أنتجوا أكثر من 6 ملايين سطر بلغة Lean، وهي لغة حاسوبية تُستخدم للإثبات الرياضي لصحة الكود. ثم دقّق الوكلاء البرهان وحددوا المواضع التي تحتاج مراجعة بشرية ثانية، وهي 1% فقط من قاعدة الكود.
• ماذا أُثبت: بحسب الشركة، أثبت الوكلاء أن الكود المُجمَّع يحقق خصائص أمنية أساسية، من بينها إبقاء الرسائل محمية قبل اختراق مؤقت للجهاز وبعده، وصولاً إلى الكود الدقيق الذي يعمل فعلياً على الأجهزة.
• عامل الوقت: استغرقت عملية التحقق 4 أسابيع رغم هذا المستوى من التعقيد، في مهمة تستغرق تاريخياً سنوات من فرق خبراء، وفق غوغل ديب مايند. الشركة لم تحدد عدد الباحثين المشاركين في العمل.
• اختبار الثغرات: للتأكد من قدرة النظام على التمييز بين الكود السليم والمعطوب، أعاد الباحثون إدخال ثغرتين حقيقيتين سبق إصلاحهما في نسخة معزولة من كود سيغنال. وفي الحالتين أنتج النظام برهاناً قابلاً للفحص الآلي يثبت أن النسخة المعطوبة غير آمنة.
• موقف سيغنال: إيرين كريت، المدير التقني لسيغنال، قال إن استخدام وكلاء الذكاء الاصطناعي لترجمة كود حي إلى مبرهنات صالحة بلغة Lean يمثل "اختراقاً كبيراً"، وأضاف أن التحقق الصارم يمنح الشركة ثقة أكبر في ضمانات الخصوصية مع تنامي التهديدات الأمنية المدفوعة بالذكاء الاصطناعي.
• الإتاحة المفتوحة: غوغل ديب مايند تفتح مصادر مخرجات التحقق الشكلي لاستخدام المجتمع التقني. الإعلان لم يحدد ترخيص الإتاحة ولا موعد توسيع الإطار إلى بروتوكولات أخرى.

خلفية

بروتوكول سيغنال هو تقنية التشفير التي تحمي المحادثات في تطبيق سيغنال وفي غوغل ميسيجز، ويُستخدم لتأمين مليارات المحادثات الخاصة. وتقول غوغل ديب مايند إن التحقق الشكلي ظل تحدياً كبيراً في أمن البرمجيات لصعوبته وكلفته البشرية العالية.

بين السطور

اختزال مهمة تستغرق سنوات إلى 4 أسابيع، مع حصر المراجعة البشرية في 1% من الكود، هو جوهر ما تعرضه غوغل ديب مايند: ليس البرهان نفسه بل كلفته. ونجاح النظام في إثبات انعدام أمان نسختين معطوبتين عمداً هو الحجة المقدمة على أنه يميز الكود السليم من المعيب، لا يصادق على كل ما يُعرض عليه.

ماذا بعد؟

متابعة إتاحة مخرجات التحقق الشكلي للمجتمع التقني وما إذا كان باحثون مستقلون سيعيدون فحص البراهين، وما إذا كان الإطار سيُطبَّق على بروتوكولات تشفير أخرى واسعة الانتشار.

المصدر: Google DeepMind