Tag: Postkvantinė kriptografija

  • Lenkijos kariuomenė kuria DI ekosistemą: nuo AIRON platformos iki naujų SAFE investicijų į kibernetinę gynybą

    Lenkijos kariuomenė spartina dirbtinio intelekto (DI) diegimą ir kuria nuosavą sprendimų ekosistemą, skirtą duomenų analizei, sprendimų priėmimo paramai, logistikos optimizavimui ir kibernetinei gynybai. Varšuva akcentuoja skaitmeninį suverenumą gynyboje, todėl siekia turėti tiek savas platformas, tiek vietoje kuriamus modelius, kuriuos būtų galima valdyti ir prižiūrėti nacionaliniu lygmeniu.

    Šių darbų ašimi tapo 2025 metų pradžioje prie Kibernetinės erdvės gynybos pajėgų suformuotas Dirbtinio intelekto diegimo centras. Jis telkia kompetencijas nuo projektavimo ir testavimo iki DI sprendimų įdiegimo bei priežiūros, o taip pat koordinuoja bendradarbiavimą su mokslo institucijomis ir Lenkijos pramone.

    Vienas tikslas – saugūs DI sprendimai

    Lenkijos gynybos planuose DI numatomas ne kaip pavienis įrankis, o kaip standartinė infrastruktūros dalis, pritaikyta darbui su skirtingo jautrumo informacija. Praktikoje tai reiškia atskirtas aplinkas atviriems ir įslaptintiems duomenims, griežtesnę prieigos kontrolę ir nuolatinę modelių priežiūrą, kad jie atitiktų saugumo reikalavimus.

    Greta kibernetinės gynybos, DI taikymas orientuojamas į žvalgybos ir atpažinimo duomenų analizę, situacinio suvokimo stiprinimą ir vadovavimo grandinės spartinimą. Kariuomenei tai ypač aktualu dėl didėjančių informacijos srautų ir poreikio sprendimus priimti greičiau, nei tai įmanoma vien rankiniu būdu.

    AIRON – platforma, jungianti skirtingas funkcijas

    Vienu iš kertinių projektų įvardijama vidinė platforma AIRON, kuri veikia kaip DI paslaugų centras gynybos struktūrose. Platformos logika – centralizuoti DI įrankius, suteikti naudotojams saugią prieigą ir užtikrinti, kad duomenų apdorojimas vyktų izoliuotoje, prižiūrimoje aplinkoje.

    AIRON atveju akcentuojama dokumentų analizė ir informacijos paieška dideliuose vidinių ataskaitų kiekiuose. Tokiose sistemose plačiai taikomas principas, kai generuojamas atsakymas remiasi paieška organizacijos dokumentuose, taip sumažinant riziką „prifantazuoti“ ir padidinant tikimybę greitai rasti svarbiausias išvadas, kurios anksčiau pareikalaudavo daug valandų darbo.

    Taip pat vystomos kalbinės funkcijos, skirtos dokumentams versti ir apibendrinti, bei priemonės programuotojams, padedančios kurti saugesnį kodą. Kariuomenė tokius modulius traktuoja kaip kasdienės veiklos spartinimą, ypač ten, kur daug rutinos ir didelė klaidų kaina.

    Nuo vaizdo analizės iki kibernetinių algoritmų

    Greta dokumentų ir tekstinės informacijos apdorojimo, Lenkija vysto DI modulius, susijusius su vaizdo atpažinimu ir realaus laiko stebėsenos duomenų analize. Viena kryptis – taktinio lygmens sprendimai, kurie gali veikti arčiau duomenų šaltinio, pavyzdžiui, transporto priemonėje ar lauko sąlygomis, kai ryšys su centrine infrastruktūra ribotas.

    Kita kryptis – AIRON VISION tipo sprendimai, skirti vaizdo srauto analizei, kai sistema aptinka neįprastus įvykius ir padeda saugoti karinius objektus ar jautrias zonas. Tokie sprendimai ypač svarbūs dideliuose kompleksuose, kur vien tik fizinė apsauga ir tradicinės stebėjimo priemonės tampa per lėtos reaguoti į rizikas.

    Kibernetinėje erdvėje vystomi moduliai, kurie automatizuoja incidentų analizę, anomalių veiksmų paiešką ir modelių diegimą bei priežiūrą. Kariuomenei svarbu turėti pakartojamą „modelio gyvavimo ciklą“ nuo treniravimo ir testavimo iki įdiegimo, stebėsenos ir versijų kontrolės, nes tai mažina riziką, kad apsaugos priemonės atsiliks nuo besikeičiančių atakų.

    „SAFE programos pirkimai Kibernetinės erdvės gynybos pajėgoms yra konkretus operacinių gebėjimų sustiprinimas trijose srityse: kibernetinėje, IT ir kriptografijoje. Tai ne vien įrangos įsigijimas, o vientiso gebėjimų ekosistemos kūrimas – nuo informacijos apsikeitimo ir modernios kriptologijos iki dirbtinio intelekto, mobilių serverinių ir 5G ryšių“, – nurodė Lenkijos gynybos ministerija.

    Lenkija planuoja tolesnes investicijas, siejamas su SAFE finansavimu: numatomi didesni skaičiavimo pajėgumai DI treniravimui, mobilūs kibernetinio saugumo laboratorijų sprendimai, mobilūs kriptografijos valdymo centrai ir modulinės konteinerinės serverinės. Tokia infrastruktūra leistų veikti ne tik nuolatinėse bazėse, bet ir ten, kur situacija reikalauja greitai perdislokuojamų pajėgumų.

    Gynybos institucijų argumentas paprastas: postkvantinės kriptografijos ir modernių DI priemonių plėtra laikoma ilgalaike draudimo priemone nuo ateities grėsmių, o duomenų analizės automatizavimas turėtų sutrumpinti laiką nuo signalo apie grėsmę iki sprendimo ir atsako. Didelė dalis planuojamų išlaidų, pagal Varšuvos komunikaciją, būtų nukreipta į nacionalinę gynybos pramonę ir su ja susijusias įmones.

    Europos kontekste tai atspindi ryškią tendenciją: valstybės vis dažniau investuoja ne tik į ginkluotę, bet ir į duomenų, algoritmų bei skaičiavimo infrastruktūrą, kuri laikoma būtina šiuolaikinių pajėgų dalimi. Lenkijos atvejis rodo, kad DI diegimas kariuomenėje vis labiau juda nuo eksperimentų prie standartizuotų platformų ir didelių, kelių metų investicijų.

  • DI iškėlė nerimą kriptografams: „Anthropic“ modelis per 60 valandų rado spragą HAWK

    DI iškėlė nerimą kriptografams: „Anthropic“ modelis per 60 valandų rado spragą HAWK

    JAV bendrovės „Anthropic“ dirbtinio intelekto modelis „Claude Mythos Preview“ per maždaug 60 valandų aptiko reikšmingą struktūrinę spragą kriptografijos schemoje HAWK, kuri buvo laikoma viena perspektyvių kandidacijų vadinamiesiems postkvantiniams standartams. Tai nustebino tyrėjus, nes panašių testų ir auditų procesai įprastai trunka mėnesius ar net metus.

    Pasak publikuotų tyrimo rezultatų, aptikta savybė sumažino HAWK-256 bandyminei versijai priskiriamą saugumo ribą: teorinis atakos sudėtingumas nuo 2^64 sumažėjo iki 2^38 operacijų. Praktikoje tai reiškia, kad demonstracinė ataka tapo gerokai pigesnė ir greitesnė, nors realiose sistemose ši konkreti bandomoji versija šiuo metu nenaudojama.

    Kas yra HAWK ir kodėl tai svarbu

    HAWK yra skaitmeninių parašų schema, kuri kuriama įvertinant perspektyvą, kad kvantiniai kompiuteriai ateityje galėtų padaryti dalį šiandien paplitusių metodų, tokių kaip RSA ar ECDSA, nepraktiškai nesaugius. Dėl to įvairios institucijos ir pramonė jau dabar planuoja perėjimą prie postkvantinės kriptografijos, kad kritinės sistemos būtų pasiruošusios iš anksto.

    HAWK saugumas siejamas su grotelinių konstrukcijų sudėtingumu, o tyrime minima, kad modelis aptiko papildomą, anksčiau praktikoje neįvertintą struktūrinę savybę, kuri leido sukurti efektyvesnį atakos scenarijų. Būtent tokios, iš pirmo žvilgsnio akademiškos detalės kriptografijoje dažnai lemia, ar schema išlieka patikima diegimui plačiu mastu.

    Vis dėlto svarbu pabrėžti, kad kalbama apie kandidatą ir jo bandomąjį parametrų rinkinį, o ne apie šiandien bankuose ar naršyklėse veikiančias masiškai naudojamas sistemas. Praktinė rekomendacija, kylanti iš šio rezultato, būtų didinti raktų dydžius, tačiau tai mažintų HAWK pranašumą, susijusį su kompaktiškumu ir našumu.

    „Möbius Bridge“ ir AES: kodėl vartotojams panikuoti nereikia

    Antrasis rezultatas susijęs su AES-128, tačiau ne su pilna, realiai naudojama 10 raundų versija, o su akademiniu požiūriu dažnai analizuojama 7 raundų, supaprastinta atmaina. Tokios supaprastintos versijos tiriamos tam, kad būtų geriau suprantamos šifro saugumo atsargos ir galimi teoriniai silpnėjimo taškai.

    Modelis pasiūlė naują atakos optimizavimo techniką, pavadintą „Möbius Bridge“, kuri, pateiktais duomenimis, gali paspartinti žinomą „meet-in-the-middle“ tipo ataką 200–800 kartų prieš 7 raundų variantą. Tačiau pačios atakos prielaidos yra nepritaikomos realybei, nes reikalautų neįgyvendinamo kiekio parinktų atvirų tekstų, šifruotų tuo pačiu raktu.

    Dėl šios priežasties tyrėjų aprašyti rezultatai nereiškia, kad šiandien masiškai pažeidžiamas AES, naudojamas naršyklėse, mokėjimų infrastruktūroje ar įrenginiuose. Tai veikiau signalas, kad DI gali reikšmingai pagreitinti kriptoanalizę ten, kur anksčiau progresas buvo lėtesnis ir labiau priklausė nuo siaurai specializuotų komandų.

    Nauja tendencija: kriptoanalizė su DI

    Didžiausia šios istorijos reikšmė yra ne vien konkretus HAWK atvejis, o pats procesas: DI didžiąją dalį darbo atliko iš esmės autonomiškai, o žmonės vėliau ilgai tikrino ir formaliai pagrindė gautus rezultatus. Tai rodo besiformuojantį modelį, kai DI tampa ne tik pagalbiniu įrankiu, bet ir greitu hipotezių generatoriumi bei eksperimentinės paieškos varikliu.

    Kriptografijoje praktika aiški: algoritmai turi būti vieši, išanalizuoti bendruomenės ir atlaikyti daugybę bandymų juos „laužti“. Jei DI reikšmingai sumažina tokių bandymų kainą ir laiką, tikėtina, kad kandidatų atranka ir standartizavimo procesai turės dar labiau remtis nuolatiniu, iteraciniu auditu ir greitesniu parametrų koregavimu.

    Kartu tai kelia ir naują klausimą: perėjimas prie postkvantinės kriptografijos iki šiol buvo siejamas pirmiausia su kvantinių kompiuterių rizika, tačiau DI pagreitinta kriptoanalizė gali sukelti spaudimą kur kas anksčiau. Organizacijoms tai reiškia poreikį ne tik planuoti migraciją, bet ir nuolat sekti kandidatų būklę, atnaujinimus bei akademinės bendruomenės išvadas.