أبرز النقاط
- كشف نموذج Claude Mythos Preview عن ثغرة في خوارزمية HAWK خفّضت قوة مفتاحها الأمني إلى النصف تقريباً
- طوّر النموذج تقنية جديدة تُسرّع الهجوم على نسخة مختزلة من AES بمعدل 200 إلى 800 مرة
- لا تؤثر هذه الاكتشافات على أنظمة التشفير المستخدمة حالياً في المؤسسات المالية
أعلنت شركة أنثروبيك Anthropic أن نموذجها المتقدم للذكاء الاصطناعي Claude Mythos Preview نجح في اكتشاف نقاط ضعف رياضية جديدة في خوارزميات تشفير معيّنة، وهو ما يمثّل تطوراً لافتاً في توظيف الذكاء الاصطناعي لتحليل الشفرات. النتائج التي كشف عنها فريق Frontier Red Team التابع للشركة تُحسّن من الهجمات المعروفة سابقاً، لكنها لا تُهدد أي نظام تشفير مُعتمد حالياً في الأسواق.
ما الذي اكتشفه كلود في خوارزمية HAWK؟
يستهدف الاكتشاف الأول خوارزمية HAWK، وهي نظام توقيع رقمي صُمّم ليقاوم الهجمات من الحواسيب التقليدية والكمّية على حدٍّ سواء. تُعدّ HAWK من المرشحات المتقدمة ضمن عملية توحيد معايير التشفير ما بعد الكمّي التي يقودها المعهد الوطني الأمريكي للمعايير والتقنية NIST منذ عام 2016، والتي بدأت بـ 69 خوارزمية مرشحة قبل أن تُختزل عبر جولات تقييم متعاقبة.
رغم خضوع HAWK لفحص دقيق من خبراء بشريين على مدار جولتين امتدتا نحو عامين، تمكّن النموذج من رصد خاصية بنيوية لم تُستغل سابقاً: تناظر غير بديهي في الرياضيات الشبكية التي تقوم عليها الخوارزمية. هذه الرؤية أتاحت طريقة أكثر كفاءة بكثير لاستعادة المفتاح السري.
الأثر العملي لهذا الاكتشاف هو تقليص هامش الأمان الفعلي للخوارزمية بشكل جوهري. ولمعالجة ذلك، سيتعيّن استخدام مفاتيح أكبر حجماً، مما قد يُضعف بعض مزايا الأداء التي جعلت HAWK خياراً جذاباً. لكن الأهم أن HAWK لم تُنشر بعد في أي بيئة إنتاجية، وبالتالي لا يُشكّل الاكتشاف خطراً فورياً على الأنظمة الحالية.
كيف طوّر الذكاء الاصطناعي هجوماً أسرع على AES؟
يتعلق التقدم الثاني بنسخة مختزلة من معيار التشفير المتقدم AES، وهو خوارزمية التشفير المتماثل الأكثر انتشاراً عالمياً منذ اعتمادها من NIST عام 2001. يدرس خبراء التشفير بشكل روتيني نُسخاً مُبسّطة تحتوي على جولات أقل من الجولات العشر الكاملة في AES-128 لاستكشاف نقاط الضعف المحتملة.
طوّر Claude Mythos Preview تقنية جديدة أطلق عليها اسم جسر موبيوس Möbius Bridge، تُلغي إحدى خطوات التخمين في أساليب الهجوم السابقة المعروفة بـ meet-in-the-middle. وبدمج هذه التقنية مع تحسينات أخرى أنتجها النموذج، يصبح الهجوم أسرع بمعدل 200 إلى 800 مرة مقارنةً بأفضل النتائج السابقة على نسخة AES ذات السبع جولات.
- الهجوم الجديد نظري ويتطلب حجماً غير عملي من البيانات
- معيار AES الكامل بجولاته العشر لا يتأثر إطلاقاً
- لا تداعيات على الأنظمة التشغيلية المستخدمة في البنوك والمؤسسات المالية
ما تكلفة هذا البحث بالذكاء الاصطناعي؟
كلتا النتيجتين نشأتا بشكل شبه مستقل عبر استكشاف النموذج، مدعوماً بأدوات حسابية ووصول للأدبيات العلمية وتوجيه بشري محدود، لا إشرافاً متخصصاً في كل خطوة. استغرق اكتشاف ثغرة HAWK نحو 60 ساعة من العمل شبه المستقل بإشراف باحث واحد.
أشارت أنثروبيك أيضاً إلى نتائج أولية تتعلق بنُسخ مختزلة من خوارزميات أخرى مثل خوارزمية التشفير الخفيف Lightweight Encryption Algorithm وخوارزمية Serpent، لكنها لا تزال قيد التحقيق قبل النشر الكامل.
هل يُهدد الذكاء الاصطناعي التشفير المالي؟
تُبرز هذه التطورات القدرة المتنامية لأنظمة الذكاء الاصطناعي المتقدمة على المساهمة الفعلية في أبحاث التشفير، عبر رصد ثغرات رياضية دقيقة قد تفلت من التحليل البشري المُطوّل. لكن أنثروبيك تُؤطّر العمل كأداة بنّاءة لتعزيز المعايير المستقبلية وتسريع البحث الدفاعي، لا كتهديد وشيك للتشفير المُعتمد.
بالنسبة للمؤسسات المالية في المنطقة التي تستخدم معيار AES في حماية المعاملات والبيانات، لا يوجد ما يدعو للقلق الفوري. فالهجمات المكتشفة تستهدف نُسخاً مختزلة لا تُستخدم في الإنتاج، والمعيار الكامل يظل آمناً وفق المعطيات الحالية.
رأي Logicity
هذا الإنجاز يُعيد رسم خارطة سباق التشفير ما بعد الكمّي. فبينما تستثمر شركات مثل IBM وGoogle وMicrosoft في تطوير حواسيب كمّية قد تُهدد التشفير التقليدي مستقبلاً، ها هو الذكاء الاصطناعي التقليدي يسبقها في كشف ثغرات خوارزميات صُمّمت أصلاً لمقاومة الحوسبة الكمّية. للمؤسسات المالية، الرسالة واضحة: لم يعد كافياً انتظار معايير NIST النهائية، بل يجب البدء بتقييم جاهزية البنية التحتية للتشفير للتحولات القادمة. خدمات مثل AWS Key Management Service وAzure Key Vault وGoogle Cloud KMS توفر طبقات إدارة مفاتيح يمكن تحديثها مركزياً، وهي نقطة انطلاق عملية للمرونة التشفيرية.
الأسئلة الشائعة
هل تتأثر أنظمة التشفير المصرفية الحالية بهذا الاكتشاف؟
لا، الاكتشافات تستهدف خوارزميات لم تُنشر بعد في بيئات إنتاجية أو نُسخاً مختزلة لا تُستخدم عملياً. معيار AES الكامل والبروتوكولات المصرفية الحالية لا تتأثر.
ما هو تشفير ما بعد الكم ولماذا يهم المؤسسات المالية؟
تشفير ما بعد الكم يشمل خوارزميات صُمّمت لتقاوم الهجمات من الحواسيب الكمّية المستقبلية التي قد تكسر التشفير التقليدي. المؤسسات المالية تحتاج للاستعداد لهذا التحول لحماية بيانات العملاء والمعاملات طويلة الأجل.
كم استغرق الذكاء الاصطناعي لاكتشاف ثغرة HAWK؟
استغرق الاكتشاف نحو 60 ساعة من العمل شبه المستقل بإشراف باحث واحد، بتكلفة حسابية تُقدّر بنحو 100 ألف دولار.
هل يمكن للذكاء الاصطناعي كسر التشفير المستخدم حالياً؟
حتى الآن، لا. الاكتشافات الحالية تُحسّن هجمات نظرية على خوارزميات تجريبية أو مختزلة، ولا تُهدد أنظمة التشفير المعتمدة في الإنتاج.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تخطط لتقييم جاهزية مؤسستك المالية للتحول نحو معايير التشفير ما بعد الكمّي، تواصل مع فريق Logicity للحصول على استشارة متخصصة حول استراتيجيات المرونة التشفيرية وإدارة المفاتيح.
فاطمة الزهراء
كاتبة تقنية متخصصة في الذكاء الاصطناعي
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
