وكلاء ديب مايند يكشفون ثغرتين في تشفير RSA القديم بطول 1024 بت

الملخص

• وكلاء ذكاء اصطناعي تحت إشراف بشري يجدون طريقتين أسرع لمهاجمة مفاتيح RSA القديمة بطول 1024 بت.
• الأولى تزوّر التواقيع الرقمية متجاوزة الحشو، والثانية تخفض كلفة تفكيك المفاتيح بالجملة نحو 30 مرة.
• الأنظمة القديمة الباقية على 1024 بت صارت أضعف، بينما تقول ديب مايند إن مفاتيح 2048 بت لم تتأثر.

خبر

توصّل وكلاء ذكاء اصطناعي في غوغل ديب مايند، بإشراف بشري وتعاون مع خبراء في تحليل التشفير، إلى نقطتي ضعف في أنظمة RSA القديمة بطول 1024 بت خلال أسابيع. تمسّ الأولى حماية التواقيع الرقمية، والثانية كلفة تفكيك المفاتيح دفعة واحدة. وحصرت الشركة الأثر في المعيار القديم، وقالت إن التشفير الحديث بطول 2048 بت خارج نطاق النتائج.

تفصيل

• الإعلان: أعلن بوشميت كوهلي، نائب رئيس ديب مايند للعلوم، النتيجة في 6 نوفمبر 2026، ووصفها بتقدمين تشفيريين حققهما الوكلاء مع خبراء التحليل في أسابيع قليلة. وقدّمت الشركة العمل مساهمةً لمجتمع تحليل التشفير، هدفها منح المدافعين أدوات أدق لقياس قوة التشفير في أنظمتهم.
• الفريق: قاد البحث دي جاي دفيجوثام وأبهراديب ثاكورتا من ديب مايند، وشاركت فيه نادية هنينغر من جامعة كاليفورنيا سان دييغو وإيمانويل تومي من معهد إنريا الفرنسي. وعمل الوكلاء طوال المشروع تحت إشراف الباحثين، فالعمل بحث مدعوم بالذكاء الاصطناعي وليس اكتشافاً مستقلاً.
• ثغرة التواقيع: متى تحكّم المهاجم في نحو نصف الكتلة الموقَّعة أو أكثر، لا يضيف الحشو حماية تُذكر ضد التزوير. وفي بيئة معزولة على مفتاح مرجعي سبق كسره، أعاد التنفيذ الذي كتبه الوكلاء النتيجة بوقت معالج أقل 3.5 مرة، وبأقل من جزء من ألف من قدرة تفكيك المفتاح.
• رقم 1600: حين يتحكم المهاجم في جزء صغير فقط من الكتلة، مثل بصمة رقمية بطول 32 بايت، وجد الوكلاء خوارزمية جديدة تتفوق على أفضل طريقة معروفة بنحو 1600 مرة لمفاتيح 1024 بت. والرقم تقدير نظري من ديب مايند، أما القياس الفعلي المنشور فهو خفض وقت المعالج 3.5 مرة.
• التفكيك بالجملة: الثغرة الثانية خوارزمية لتفكيك مفاتيح كثيرة دفعة واحدة، بتعقيد مقارب أفضل من كل طرق الدفعات المعروفة. وتخفض متوسط كلفة تفكيك كل مفتاح إضافي بطول 1024 بت بنحو 30 مرة، ما يجعل استهداف أعداد كبيرة من المفاتيح القديمة أقل كلفة.
• حدود الأثر: قال كوهلي إن النتائج "لا تؤثر في أمان أنظمة التشفير الحديثة مثل RSA 2048"، والمعيار القديم بطول 1024 بت متقاعد في الممارسة الحديثة. ولم تسمِّ ديب مايند أي نظام إنتاجي متأثر، ولم تتحدث عن هجوم جارٍ يستغل الثغرتين.
• الرسالة الأوسع: قال كوهلي إن النتائج تعزز الحاجة إلى إعادة تقييم الافتراضات التشفيرية باستمرار، مع تحسّن قدرة الذكاء الاصطناعي في الرياضيات المتقدمة. وخلاصة الإعلان أن صعوبة كسر نظام تشفير لم تعد افتراضاً ثابتاً، وأن قياسها يحتاج مراجعة دورية كلما تقدمت أدوات الهجوم المدعومة بالنماذج.
• سابقة أكاديمية: في 20 سبتمبر 2026 نشر باحثون من سان دييغو وإنريا، بينهم هنينغر وتومي، ورقة نفّذوا فيها تزوير تواقيع RSA بطول 1024 بت عبر وحدة أمان مادية، بكلفة 1380 سنة-نواة معالج خلال خمسة أشهر، وقدّروا أمان RSA في هذا النموذج بأقل 15 إلى 30 بت من تقديرات التفكيك.

المصدر: غوغل ديب مايند