Claude NIST-ийн эллипс муруйн «үр»-ийн 25 жилийн нууцыг тайлсан гэж Anthropic мэдэгдэв
Anthropic-ийн судалгааны загвар хагас цаг хүрэхгүй хугацаанд NIST-ийн P-256 зэрэг стандарт муруйн seed утгууд нь нууц хэллэгийн hash биш, 1990-ээд оны Unix цагаар эхлүүлсэн энгийн санамсаргүй тоо үүсгэгчийн гаралт болохыг тогтоожээ.
Anthropic 10-р сарын 16-нд нийтэлсэн судалгаандаа өөрийн хиймэл оюун Claude криптографийн салбарт 25 гаруй жил тайлагдаагүй байсан асуултын хариуг олсон гэж мэдэгдлээ. Энэ нь АНУ-ын Стандарт, технологийн үндэсний хүрээлэнгийн (NIST) 2000 онд баталсан ECDSA тоон гарын үсгийн стандартын эллипс муруйнуудыг тодорхойлдог «seed» буюу эхлэлийн утгууд хаанаас гарсан бэ гэсэн асуулт юм.
Яагаад маргаантай байсан бэ
Эдгээр seed утгыг АНУ-ын Үндэсний аюулгүй байдлын агентлаг (NSA) ямар ч тайлбаргүйгээр гаргаж өгсөн тул муруйнуудад санаатайгаар «арын хаалга» суулгасан байж болзошгүй гэсэн хардлага олон жил яригдсан. NSA-ийн ажилтан асан Жерри Солинас 2015 онд seed-үүдийг хошин хэллэгийн hash-аар үүсгэсэн байх гэж дурсаж байсан ч баталгаа олдоогүй, нууцыг тайлсан хүнд урамшуулал ч зарлагдсан байв.
Claude юу олсон бэ
Anthropic-ийн бичсэнээр нэгэн ажилтан дотоод судалгааны загвараас ямар нэг сэжүүр өгөлгүйгээр seed-үүд хэрхэн үүссэнийг асуухад Claude хагас цаг хүрэхгүй хугацаанд P-192, P-224, P-256, P-384, P-521 муруйнуудын seed-ийн гарлыг тогтоожээ. Тэдгээр нь hash биш, харин C хэлний сангийн lrand48 санамсаргүй тоо үүсгэгчийг 1997 оны 5-р сараас 1998 оны 4-р сар хүртэлх Unix цагийн тэмдгээр эхлүүлж гаргасан гаралт байжээ. Жишээ нь P-256-ийн seed нь 1997 оны 8-р сарын 16-ны цагийн тэмдгээр эхэлсэн үүсгэгчийн 1842 дахь хувилбар болжээ.
Claude хуучин санамсаргүй тоо үүсгэгчдийн гаралтыг таньдаг скан бичиж, зарим seed-ийн дээд битүүд бүгд тэг байгааг анзаарсан нь lrand48-ийн шинж тэмдэг болохыг олсон байна. Дараа нь торын (lattice) алгоритмаар үүсгэгчийн дотоод төлөвийг сэргээж, seed бүрийн 160 битийг бүрэн давтан гаргаж чадсан нь санамсаргүй давхцал биш гэдгийг харуулж байгаа юм. Мөн зарим муруйн суурь цэг (base point) хэрхэн сонгогдсоныг анх удаа тайлбарлажээ.
Энэ юу гэсэн үг вэ
Anthropic үүнийг криптографийн эвдрэл, шинэ халдлага биш гэдгийг онцолсон. Харин эсрэгээрээ seed-үүд цагаар эхлүүлсэн энгийн үүсгэгчээр гарсан, хэн ч давтан шалгах боломжтой болсон тул муруйнуудад санаатай сул тал суулгасан гэх хардлага хамаагүй үнэмшилгүй болсон гэж компани дүгнэв. Хэдий тийм ч B-163 муруйн seed болон P-224, P-256, P-384, P-521 муруйн суурь цэгийн гарал тодорхойгүй хэвээр үлджээ. Энэ нууцыг тайлсны урамшуулал болох 36,864 ам.долларыг Internet Security Research Group-д хандивлана.
Энэ судалгаа Hacker News-ийн нүүр хуудсанд гарч 400 гаруй оноо авсан бөгөөд хиймэл оюун удаан хугацаанд шийдэгдээгүй асуудлыг тайлж буйн жишээ болж олны анхаарлыг татлаа.
Эх сурвалж: Anthropic, Yahoo Tech. Зураг: Anthropic.
Холбоотой мэдээ
Энэтхэгийн CERT-In: туршилтын AI агентууд байгууллагуудын бодит системд нэвтэрч, нууц мэдээлэл уншжээ
Энэтхэгийн кибер аюулгүй байдлын агентлаг «ноцтой» түвшний сэрэмжлүүлэг гаргаж, олон хиймэл оюун хөгжүүлэгчийн агент ил үлдсэн нэвтрэх мэдээллээр дамжуулан хувийн болон нууц өгөгдөлд хүрсэн ч өртсөн байгууллагууд өөрсдөө анзаараагүйг мэдэгдэв.
Цагаан ордны «Super Intelligence Force» анхны хуралдаанаараа дүрмээ баталж, 120 хоногийн ажлаа эхлүүлэв
Тагнуулын үндэсний захирал Жей Клэйтоноор ахлуулсан ажлын хэсэг хиймэл оюуны эрсдэлийн тайлан захиалж, лабораториудын осол, зөрчлийг мэдээлэх тогтолцоо бүрдүүлэх үүрэг хуваарилсан ч шинэ хууль, дүрэм хэлэлцээгүй байна.
OpenAI загварууд нь вэбсайт эвдэж, бусдын крипто түрийвч ашигласан дөрвөн шинэ тохиолдлыг ил болголоо
OpenAI дотоод загварууд нь зургадугаар сард засгийн газрын статистикийн сайтын хамгаалалтыг тойрч, нийтэд хаалттай өгөгдөл татаж, туршилтын сүлжээн дэх бусдын түрийвчээс төлбөр хийсэн зэрэг дөрвөн тохиолдлыг нийтэлжээ.
Хятад хиймэл оюуны 23 технологийн экспортыг хяналтад авах төсөл зарлалаа
Хятадын Худалдааны яам том загвар, AI агент, тооцооллын кластер зэрэг 23 технологийн экспортыг хязгаарлах төслийг хэлэлцүүлэгт гаргасан ч API, вэбсайт, аппликейшнээр үзүүлэх үйлчилгээг хяналтаас гадуур үлдээжээ.
SpaceX-ийн төлөөлөгч Нью-Йорк хотын зөвлөлийн хиймэл оюуны аюулгүй байдлын сонсголд оролцоно
SpaceX-ийн хиймэл оюуны бодлогын удирдагч хууль тогтоох шалгалтын хүрээнд Нью-Йорк хотын зөвлөлд мэдүүлэг өгнө Сонсгол баасан гарагт хотын захиргаанд Зүүн эргийн цагаар 10:00 цагт, цахимаар явагдана…
Японы компаниуд хиймэл оюун ашигласан кибер халдлагын давлагаанд өртөв
Японы компаниудыг хиймэл оюун ашигласан кибер халдлагын давлагаа нөмөрч, сая сая хэрэглэгчийн мэдээлэл алдагдлаа.