Опасна ли ИИ для современной криптографии?

Недавно генеральный директор DeepMind Демис Хасабис сделал заявление, которое должно встревожить всех, кто связан с криптографией. Он предположил, что искусственный интеллект (ИИ), работая даже на классических компьютерах, может решать задачи, которые раньше считались подвластными только квантовым вычислениям. В качестве примера он привёл проект AlphaFold, где ИИ смог моделировать молекулы – задание, ранее считавшееся возможным исключительно для квантовых машин. Для криптографии это не простая научная причуда, а прямой вызов существующим взглядам на уровень угроз для современных методов шифрования.

Сегодня считается, что квантовые компьютеры в перспективе смогут взламывать классические криптосистемы. Например, алгоритм RSA держится на том, как сложно классическому компьютеру разложить большое число на простые множители. Однако квантовые устройства теоретически способны делать это намного быстрее, что и может привести к получению секретного ключа из публичного, а значит – к полной уязвимости данных.

ИИ не обладает абсолютной мощью квантового компьютера. Но он уже способен подсказывать нестандартные решения и открывать новые подходы – как в шахматах, где лучшие гроссмейстеры используют нейросети вроде Leela Zero и AlphaZero для поиска свежих идей. Аналогию легко перенести в криптографию: если специалисты совместно с ИИ будут методично обрабатывать научные работы, журналы и базы данных, порой находя неожиданные сочетания идей и логик, прогресс в области поиска криптоуязвимостей может ускориться.

Сейчас весь мир смотрит на квантовые алгоритмы вроде алгоритма Шора, ждёт чуда. Однако уже сегодня некоторые лаборатории дают ИИ задачу: "перешерсти весь массив знаний и гипотез за пару сотен лет". Результат может быть неожиданным — и вовсе не обязательно связанным с квантовыми вычислениями.

Тем не менее, на текущий момент ни один ИИ не смог самостоятельно вскрыть криптографические ключи – ограничивают как вычислительные ресурсы, так и сама точность нейросетей. И всё же темпы развития ИИ таковы, что полагаться на статус-кво рискованно. В отличие от дорогих квантовых машин, нейросети можно масштабировать уже сейчас.

Ещё одна перспектива: ИИ и квантовые компьютеры вовсе не враги — возможно, именно их тандем ускорит момент, когда привычное шифрование станет бесполезным. Это делает защиту следующего поколения (1квантово-устойчивую криптографию7) не только задачей будущего, но и срочной необходимостью уже сегодня.

Такие алгоритмы не только призваны защитить от условного 1квантового хака7, но и снижают риск от атак с участием ИИ. Почему? Потому что процесс перехода на новые стандарты может занять более десятилетия, государствам и бизнесу стоит поспешить.

Инструменты, необходимые для этого, уже есть. Не стоит ждать идеального момента, когда угроза ИИ и квантовых машин станет очевидной – к тому времени будет поздно. Эпоха квантово-устойчивого шифрования уже здесь.