a16z dialoga con un profesor de Stanford: ¿Puede la IA romper la criptografía? Desentrañando la verdad detrás del pánico

Autor: a16z crypto

Compilado por: Deep Tide TechFlow

Guía de Deep Tide: Los últimos resultados del modelo matemático de OpenAI han generado pánico en la industria, y algunos comienzan a preocuparse de que la IA destruya el sistema criptográfico del que dependemos. Este artículo invita a un profesor de criptografía de Stanford y al equipo de investigación de a16z crypto a aclarar qué es un hecho, qué es una suposición, y a señalar las verdaderas oportunidades que la IA podría traer, lo que merece ser leído por todos los profesionales que dependen de la infraestructura criptográfica.

Después de que los resultados matemáticos de OpenAI provocaran advertencias en la industria y preocupaciones sobre la posibilidad de que la IA pudiera romper la criptografía de la que dependemos, invitamos a un criptógrafo de la Universidad de Stanford y a expertos de a16z crypto para discutir qué es un hecho, qué son especulaciones, qué merece preocupación y qué no debería causar ansiedad.

Dan Boneh, profesor de la Universidad de Stanford, dirige el grupo de criptografía aplicada y co-lidera el laboratorio de seguridad informática; también es asesor de investigación especial de a16z crypto.

Eddy Lazzarin, socio general de a16z crypto.

Justin Thaler, socio de investigación de a16z crypto, profesor asociado de informática en la Universidad de Georgetown.

Liz Harkavy, socia de inversiones de a16z crypto.

Sonal Chokshi, editora de a16z crypto.

Además, seis conclusiones clave:

1. Los avances matemáticos de la IA no han tocado los problemas centrales de la criptografía

Los resultados recientemente publicados muestran un progreso notable en los campos de las matemáticas y la informática, pero no incluyen resultados en el ámbito de la criptografía.

"Este es un gran avance en matemáticas y ciencias de la computación, pero no hay nada aquí sobre problemas criptográficos. ... Así que podrías preguntarte, ¿significa esto que estos modelos son realmente malos en criptografía? No lo sabemos." - Dan Boneh, 03:00

"No hemos aprendido que las curvas elípticas sean más débiles que antes. No hemos aprendido que la seguridad de ninguna suposición criptográfica específica sea inferior a la de antes." - Eddy Lazzarin, 15:19

2. Incluso si la IA es más inteligente, no encontrará un algoritmo que no existe

Gran parte de la criptografía moderna se basa en la suposición de que ciertos problemas matemáticos no tienen soluciones eficientes. Esto puede ser igualmente cierto para la IA que está mejorando constantemente.

"Creemos en general que estos problemas no tienen algoritmos eficientes. No es que pensemos que podrían existir, solo que los humanos no son lo suficientemente inteligentes para encontrarlos. Creemos que no existen en absoluto. Si no existen, no importa cuán inteligente sea la IA. No encontrará ese algoritmo que no existe." - Justin Thaler, 16:12

"Debemos suponer que ciertos problemas son difíciles. No podemos probar que estos problemas son difíciles, porque se relaciona con un famoso problema no resuelto en informática, el problema P vs NP. En cierto sentido, debemos resolver este problema primero para poder demostrar realmente que ciertos problemas criptográficos son, de hecho, difíciles. ... Cualquier problema publicado esta semana está lejos de acercarse a resolver el problema P vs NP. En criptografía, todavía necesitamos seguir haciendo suposiciones, ¿verdad?" - Dan Boneh, 06:00

3. La IA puede reducir el tiempo de revisión criptográfica de años a meses

Intentar romper la criptografía es una de las formas en que los investigadores establecen confianza. Un diseño que resiste ataques continuos y serios es el que gana confianza. La IA podría cambiar la velocidad a la que ocurre esta revisión.

"En el pasado, cuando alguien proponía una suposición y construía un sistema basado en ella, a menudo teníamos que esperar alrededor de 10 años para desplegar ese sistema, para establecer confianza y dar a las personas tiempo suficiente para analizar esa suposición. ... Y ahora, de repente, podemos acelerar enormemente este proceso con estos modelos. ... Ahora podemos hacer que el modelo funcione durante un mes, tratando de romperlo, y si el modelo no puede romperlo, entonces nuestra confianza en la validez de esa suposición aumentará considerablemente." - Dan Boneh, 12:10

4. La preparación cuántica proporciona una ventaja inicial para ciertos riesgos de IA

Aunque las preocupaciones recientes se centran en la IA, algunos de estos sistemas ya se han convertido en objetivos de migración debido a la amenaza de la computación cuántica. Esta superposición tiene sus limitaciones.

"Debido a las preocupaciones sobre la amenaza cuántica, las personas han comenzado a ver la criptografía de curvas elípticas como algo que podría volverse débil. Por lo tanto, en respuesta a estas mismas preocupaciones, en realidad ya hemos participado, preparado y desplegado muchas de las mitigaciones que necesitas, solo que originalmente eran para otra amenaza." - Eddy Lazzarin, 20:52

"La amenaza de la IA es, en cierto sentido, más amplia porque en realidad también podría examinar nuestros sistemas post-cuánticos y debilitarlos de alguna manera, e incluso podría romperlos completamente." - Dan Boneh, 22:08

5. La agilidad criptográfica permite que los sistemas se adapten cuando surgen debilidades

La agilidad criptográfica se refiere a la capacidad de un sistema para cambiar su método criptográfico cuando hay cambios en la evidencia o en la demanda. Permite a los ingenieros responder a descubrimientos que no se pueden prever.

"Los sistemas que hemos desplegado pueden cambiar rápidamente de un diseño a otro cuando se demuestra que el diseño utilizado no es seguro. La agilidad criptográfica es, en cierto sentido, nuestra amiga en la defensa contra situaciones inesperadas." - Dan Boneh, 22:47

Dan señala que la conexión a Internet ya está utilizando diferentes métodos criptográficos de manera combinada:

"De hecho, ya están utilizando criptografía ágil. Están utilizando tanto curvas elípticas como reticulados para la encriptación. Si rompes la curva elíptica, no importa, porque todavía está encriptada bajo un sistema basado en reticulados." - Dan Boneh, 38:40

6. La oportunidad inmediata: descubrir más defectos antes del lanzamiento del software

Para los constructores, una de las oportunidades más claras es introducir más pruebas de seguridad durante el proceso de desarrollo.

Al discutir sistemas criptográficos complejos, Justin señala:

"La superficie de ataque se vuelve muy grande, sí, soy muy optimista de que estas herramientas de IA que hacen que la gente sienta pánico por la criptografía también nos ayudarán a eliminar todos los defectos. Este es un problema muy difícil." - Justin Thaler, 28:56

"Después de que un sistema se despliega, atraerá la atención de muchos criptógrafos, pero para entonces, ya es demasiado tarde para atacar el sistema criptográfico. Y ahora, porque tenemos el control de estos modelos de IA, cualquier nueva empresa que despliegue nuevas capacidades criptográficas, incluso cualquier empresa que despliegue cualquier software, puede hacer que estos modelos analicen sus vulnerabilidades criptográficas y de software en general." - Dan Boneh, 35:05

"Los defectos pueden ser eliminados. Pueden ser evitados por diseño, pueden ser mitigados, y el principal recurso que utilizamos para mitigarlos, la capacidad de IA, está disminuyendo de precio drásticamente cada pocos meses." - Eddy Lazzarin, 37:10

El contenido citado ha sido editado ligeramente para mayor claridad. Los puntos suspensivos indican párrafos omitidos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.