a16z dialoga con un professore di Stanford: l'IA può davvero decifrare la crittografia? Analisi della verità dietro il panico

Autore: a16z crypto

Compilato da: Deep Tide TechFlow

Introduzione di Deep Tide: I recenti risultati del modello matematico di OpenAI hanno suscitato panico nel settore, con timori che l'IA possa distruggere il sistema crittografico su cui facciamo affidamento. Questo articolo invita un professore di crittografia di Stanford e il team di ricerca di a16z crypto a chiarire quali sono i fatti, quali sono le speculazioni e a indicare le vere opportunità che l'IA potrebbe portare, un argomento che ogni professionista che dipende dalle infrastrutture crittografiche dovrebbe leggere.

Dopo che i risultati matematici di OpenAI hanno sollevato avvertimenti e preoccupazioni nel settore riguardo alla possibilità che l'IA possa decifrare la crittografia su cui ci basiamo, abbiamo invitato un crittografo della Stanford University e esperti di a16z crypto a discutere su quali siano i fatti, quali siano le congetture, cosa valga la pena di temere e cosa non debba preoccuparci.

Dan Boneh, professore alla Stanford University, guida il gruppo di crittografia applicata e co-dirige il laboratorio di sicurezza informatica; è anche consulente di ricerca speciale per a16z crypto.

Eddy Lazzarin, partner generale di a16z crypto.

Justin Thaler, partner di ricerca di a16z crypto e professore associato di informatica all'Università di Georgetown.

Liz Harkavy, partner di investimento di a16z crypto.

Sonal Chokshi, caporedattore di a16z crypto.

Inoltre, sei conclusioni chiave:

1. I progressi matematici dell'IA non hanno toccato i problemi fondamentali della crittografia

I risultati recentemente pubblicati mostrano progressi notevoli nei campi della matematica e dell'informatica, ma non includono risultati relativi alla crittografia.

"Questo è un grande progresso nei campi della matematica e dell'informatica, ma non ci sono questioni relative alla crittografia. ... Quindi potresti chiederti, significa che questi modelli sono davvero scarsi in crittografia? Non lo sappiamo. " Dan Boneh, 03:00

"Non abbiamo appreso che le curve ellittiche sono più deboli di prima. Non abbiamo appreso che la sicurezza di alcuna ipotesi crittografica è inferiore a prima." Eddy Lazzarin, 15:19

2. Anche se l'IA diventa più intelligente, non può trovare un algoritmo che non esiste

Gran parte della crittografia moderna si basa sull'ipotesi che alcuni problemi matematici non abbiano soluzioni efficienti. Questo potrebbe valere anche per l'IA in continua evoluzione.

"Crediamo generalmente che questi problemi non abbiano algoritmi efficienti. Non stiamo dicendo che potrebbero esistere, solo che gli esseri umani non sono abbastanza intelligenti da trovarli. Riteniamo che non esistano affatto. Se non esistono, non importa quanto sia intelligente l'IA. Non può trovare un algoritmo che non esiste." Justin Thaler, 16:12

"Dobbiamo presumere che alcuni problemi siano difficili. Non possiamo dimostrare che questi problemi siano difficili, perché riguarda un famoso problema irrisolto nella scienza informatica, il problema P vs NP. In un certo senso, dobbiamo prima risolvere questo problema per poter dimostrare realmente che alcuni problemi crittografici sono effettivamente difficili. ... Qualsiasi problema pubblicato questa settimana è lontano dall'essere vicino alla risoluzione del problema P vs NP. Dobbiamo continuare a fare assunzioni in crittografia, giusto?" Dan Boneh, 06:00

3. L'IA può comprimere anni di revisione crittografica

Cercare di decifrare la crittografia è uno dei modi in cui i ricercatori costruiscono fiducia. Solo un design che resiste a attacchi continui e seri può guadagnare fiducia. L'IA potrebbe cambiare la velocità con cui avviene questa revisione.

"In passato, quando qualcuno presentava un'ipotesi e costruiva un sistema basato su di essa, spesso dovevamo aspettare circa 10 anni per implementare quel sistema, per costruire fiducia e dare alle persone abbastanza tempo per analizzare quell'ipotesi. ... E ora, all'improvviso, possiamo accelerare enormemente questo processo con questi modelli. ... Ora possiamo far funzionare il modello per un mese, cercando di decifrarlo, e se il modello non riesce a decifrarlo, la nostra fiducia nell'efficacia di quell'ipotesi aumenterà notevolmente." Dan Boneh, 12:10

4. La preparazione quantistica offre un vantaggio iniziale per alcuni rischi dell'IA

Sebbene le recenti preoccupazioni si concentrino sull'IA, alcuni di questi sistemi sono già stati oggetto di migrazione a causa della minaccia del calcolo quantistico. Questa sovrapposizione ha le sue limitazioni.

"A causa delle preoccupazioni riguardo alla minaccia quantistica, le persone hanno già iniziato a considerare la crittografia a curve ellittiche come qualcosa che potrebbe diventare vulnerabile. Pertanto, in risposta a queste stesse preoccupazioni, abbiamo già partecipato, preparato e implementato molte delle mitigazioni necessarie, anche se originariamente erano destinate a un'altra minaccia." Eddy Lazzarin, 20:52

"La minaccia dell'IA è in un certo senso più ampia, perché potrebbe anche esaminare i nostri sistemi post-quantistici e indebolirli in qualche modo, o addirittura decifrarli completamente." Dan Boneh, 22:08

5. L'agilità della crittografia consente ai sistemi di adattarsi quando emergono vulnerabilità

L'agilità della crittografia si riferisce alla capacità dei sistemi di cambiare i propri metodi crittografici quando ci sono cambiamenti nelle prove o nelle esigenze. Consente agli ingegneri di affrontare scoperte impreviste.

"I sistemi che implementiamo possono passare rapidamente da un design a un altro quando il design utilizzato si dimostra insicuro. L'agilità della crittografia è in un certo senso il nostro amico nella difesa contro situazioni impreviste." Dan Boneh, 22:47

Dan ha sottolineato che la connessione a Internet sta già combinando diversi metodi crittografici:

"In effetti, stanno già utilizzando la crittografia agile. Stanno utilizzando sia curve ellittiche che reticoli per la crittografia. Se decifri la curva ellittica, non importa, perché è ancora crittografata sotto un sistema basato su reticoli." Dan Boneh, 38:40

6. Opportunità attuale: scoprire più difetti prima del rilascio del software

Per i costruttori, una delle opportunità più chiare è quella di introdurre più test di sicurezza durante il processo di sviluppo.

Discutendo di sistemi crittografici complessi, Justin ha osservato:

"La superficie di attacco diventa molto grande, sì, sono molto ottimista nel ritenere che questi strumenti di IA che fanno paura alla crittografia aiuteranno anche a eliminare tutti i difetti. È un problema molto difficile." Justin Thaler, 28:56

"Dopo il dispiegamento del sistema, attirerà l'attenzione di molti crittografi, ma a quel punto è già troppo tardi per attaccare il sistema crittografico. E ora, poiché abbiamo il controllo di questi modelli di IA, qualsiasi startup che dispiega nuove capacità crittografiche, o anche qualsiasi azienda che dispiega qualsiasi software, può far analizzare questi modelli per le vulnerabilità nella sua crittografia e nel software complessivo." Dan Boneh, 35:05

"I difetti possono essere eliminati. Possono essere evitati attraverso il design, possono essere mitigati, e la nostra principale risorsa per mitigarli, la capacità dell'IA, sta diminuendo drasticamente ogni pochi mesi." Eddy Lazzarin, 37:10

Il contenuto citato è stato leggermente modificato per chiarezza. I puntini di sospensione indicano paragrafi omessi.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.