ผลงานคณิตศาสตร์ AI ยังไม่ยืนยันว่าถอดรหัสได้ ถกใช้ตรวจสอบความปลอดภัย

ผู้เชี่ยวชาญระบุว่า ความสามารถของปัญญาประดิษฐ์ (AI) ในการแก้โจทย์คณิตศาสตร์ที่พัฒนาขึ้น ไม่ได้หมายความว่าระบบเข้ารหัสที่ใช้อยู่ถูกทำลายแล้ว ขณะเดียวกัน มีการหารือถึงความเป็นไปได้ที่ AI จะช่วยค้นหาจุดอ่อนของระบบเข้ารหัสและตรวจสอบความปลอดภัยก่อนเผยแพร่ซอฟต์แวร์

แอนดรีสเซน โฮโรวิตซ์ คริปโต (a16z crypto) เผยแพร่บทสนทนาที่มีแดน โบนี (Dan Boneh) นักวิทยาการเข้ารหัสจากมหาวิทยาลัยสแตนฟอร์ดและคณะนักวิจัยเข้าร่วม การหารือเริ่มขึ้นหลังมีความกังวลว่า AI อาจทำให้การเข้ารหัสใช้การไม่ได้ בעקבותการเผยแพร่ผลงานวิจัยด้านคณิตศาสตร์ของ OpenAI

ผู้ร่วมสนทนาระบุว่า ผลงานที่เปิดเผยไม่ได้แปลว่าสามารถแก้ปัญหาทางวิทยาการเข้ารหัสได้ โบนีกล่าวว่า “ไม่มีปัญหาด้านวิทยาการเข้ารหัสอยู่ในนี้” ส่วนเอ็ดดี ลาซาริน (Eddy Lazzarin) หุ้นส่วนทั่วไปของ a16z crypto อธิบายว่า ผลลัพธ์ครั้งนี้ไม่ได้แสดงว่าเส้นโค้งวงรีเปราะบางลง หรือความปลอดภัยของสมมติฐานทางวิทยาการเข้ารหัสข้อใดลดลง

วิทยาการเข้ารหัสอาศัยสมมติฐานว่าไม่มีวิธีแก้ปัญหาคณิตศาสตร์บางประเภทอย่างมีประสิทธิภาพ อย่างไรก็ตาม โดยทั่วไปแล้วการพิสูจน์ว่าสมมติฐานดังกล่าวเป็นจริงทำได้ยาก โบนีกล่าวว่า การพิสูจน์โจทย์ยากในวิทยาการเข้ารหัสยังเชื่อมโยงกับปัญหา P เทียบกับ NP ซึ่งเป็นปัญหาที่ยังไม่มีคำตอบในวิทยาการคอมพิวเตอร์ และผลงานที่เปิดเผยครั้งนี้ยังไม่ได้เข้าใกล้การแก้ปัญหาดังกล่าว

จัสติน ธาเลอร์ (Justin Thaler) หุ้นส่วนฝ่ายวิจัยของ a16z crypto กล่าวว่า “AI จะฉลาดแค่ไหนก็หาอัลกอริทึมที่ไม่มีอยู่จริงไม่พบ” เขาหมายถึงการมีอยู่จริงของอัลกอริทึมถอดรหัสที่มีประสิทธิภาพ กับความสามารถของ AI ในการค้นพบอัลกอริทึมนั้น เป็นคนละประเด็นกัน

การตรวจสอบว่าการออกแบบระบบเข้ารหัสทนต่อการโจมตีได้หรือไม่ เป็นส่วนหนึ่งของการสร้างความเชื่อมั่นต่อระบบ โบนีกล่าวว่า ในอดีตมักใช้เวลาวิเคราะห์นานก่อนนำระบบที่อาศัยสมมติฐานใหม่ไปใช้งาน และ AI อาจช่วยให้เริ่มตรวจสอบได้เร็วขึ้น อย่างไรก็ตาม เขาเสริมว่าการที่โมเดลไม่สามารถโจมตีระบบได้ภายในหนึ่งเดือน ไม่ได้พิสูจน์ว่าระบบเข้ารหัสนั้นปลอดภัย

ผู้ร่วมสนทนายังเห็นว่ามาตรการที่เตรียมรับมือคอมพิวเตอร์ควอนตัมอาจช่วยรับมือความเสี่ยงจาก AI ได้บางส่วน ลาซารินกล่าวว่าได้เตรียมมาตรการบรรเทาความเสี่ยงไว้แล้ว เผื่อการเข้ารหัสเส้นโค้งวงรีจะเปราะบางต่อภัยคุกคามจากควอนตัม ส่วนโบนีมองว่า AI อาจตรวจสอบการเข้ารหัสที่ทนทานต่อควอนตัมเพื่อค้นหาจุดอ่อนได้ด้วย ทำให้ขอบเขตความเสี่ยงอาจกว้างขึ้น

อีกแนวคิดที่ถูกกล่าวถึงคือ ‘ความคล่องตัวด้านการเข้ารหัส’ ซึ่งออกแบบให้เปลี่ยนไปใช้วิธีอื่นได้เมื่อพบจุดอ่อนในระบบเข้ารหัส โบนียกตัวอย่างการเชื่อมต่ออินเทอร์เน็ตบางประเภทที่ใช้การเข้ารหัสเส้นโค้งวงรีควบคู่กับการเข้ารหัสแบบโครงตาข่าย เพื่อให้ยังมีอีกวิธีรองรับหากวิธีหนึ่งเกิดปัญหา

การค้นหาข้อบกพร่องของซอฟต์แวร์ระหว่างการพัฒนาก็เป็นอีกแนวทางที่อาจนำ AI ไปใช้ โบนีกล่าวว่าบริษัทต่าง ๆ อาจใช้โมเดล AI วิเคราะห์จุดอ่อนก่อนเผยแพร่ฟังก์ชันการเข้ารหัสใหม่หรือซอฟต์แวร์ทั่วไป ลาซารินมองว่าความสามารถของ AI อาจช่วยลดข้อบกพร่องด้านความปลอดภัยได้ ทั้งนี้ นี่เป็นเพียงความเป็นไปได้ที่ผู้ร่วมสนทนาเสนอ ยังไม่ได้หมายความว่ามีการพิสูจน์ประสิทธิภาพการตรวจจับหรือผลในการปรับปรุงความปลอดภัยแล้ว

การหารือเกี่ยวกับผลกระทบของผลงานวิจัยคณิตศาสตร์จาก AI ต่อความปลอดภัยของเทคโนโลยีเข้ารหัสยังคงดำเนินต่อไป