De la analiză diferențială la „AES Möbius Bridge”: Cum a reușit modelul experimental Mythos Preview să găsească o nouă paradigmă matematică acolo unde criptografii umani au avut nevoie de decenii.

Ziua în care AI-ul a devenit criptograf teoretician

Securitatea lumii digitale moderne – de la stocarea datelor senzitive în Cloud și tranzacțiile bancare, până la protocoalele TLS/SSL care securizează traficul web global – se bazează pe standardul de criptare AES (Advanced Encryption Standard). Timp de peste două decenii, descoperirea unor noi vulnerabilități structurale în AES a reprezentat unul dintre cele mai dificile teste din informatică, fiecare nou atac teoretic necesitând ani de cercetare din partea celor mai buni matematicieni ai lumii.

Recent, cercetătorii de la Anthropic au publicat un document tehnic ce marchează un punct de cotitură: modelul lor experimental, denumit Mythos Preview (din familia Claude), a reușit în mod complet autonom să descopere o nouă metodă de criptanaliză împotriva AES-128 redus la 7 runde. Descoperirea, numită AES Möbius Bridge, nu este o simplă optimizare a unui atac existent, ci crearea unei întregi noi paradigme matematice.

Pentru industria IT și securitatea infrastructurilor Cloud, acest experiment demonstrează că inteligența artificială a depășit faza de simplu „asistent de codare”, devenind capabilă de cercetare științifică teoretică autonomă.

Miza experimentului: „Inventează un joc nou!”

Pentru a testa capacitatea reală de raționament complex a modelului Claude, echipa Anthropic i-a formulat o provocare extrem de strictă. Modelul nu trebuia doar să aplice tehnici cunoascute, ci să creeze o nouă familie de atacuri criptanalitice.

În istoria modernă a criptografiei, apariția unei noi „familii” de atacuri a fost un eveniment rar:

• Analiza diferențială (Biham & Shamir, 1990) – urmărirea diferențelor XOR între perechi de texte.

• Analiza liniară (Matsui, 1993) – urmărirea parităților de biți și a corelațiilor liniare.

• Atacurile integrale / Square (Knudsen et al., 1997) – urmărirea sumelor peste mulțimi de texte.

• Atacurile Boomerang (Wagner, 1999) – combinarea adaptivă a interogărilor în ambele sensuri.

• Proprietatea de diviziune / Division Property (Todo, 2015) – urmărirea gradului algebric.

Anthropic i-a interzis explicit modelului să folosească aceste cinci abordări clasice, precum și peste 200 de variante cunoscute derivate din ele. Directiva oferită agentului a fost directă:

„Scopul nu este să bați recordul actual de timp, ci să măsori ceva ce criptografii anteriori nu s-au gândit niciodată să măsoare. Inventează un joc nou.”

Cum a funcționat procesul: Autonomie completă și Chain-of-Thought

Modelul Mythos Preview a fost plasat într-un mediu izolativ (sandbox) dotat cu:

1. Codul sursă al cifrului AES-128 scris în C.

2. Acces la un „oracol” de criptare/decriptare cu cheie secretă.

3. Resurse hardware dedicate (30 de nuclee CPU) și un buget de timp de 24 de ore de rulare (în cadrul unui flux desfășurat pe parcursul a mai puțin de o săptămână).

4. Un registru digital de laborator unde agentul își nota ipotezele, codul generat, experimentele rulate și concluziile.

 [ Definire Ipoteză Matematică ]
              │
              ▼
 [ Scriere Cod C/Python & Simulare ]
              │
              ▼
 [ Analiză Rezultate & Identificare Eșec ] ──( Chain-of-Thought )──┐
              ▲                                                    │
              └────────────────────────────────────────────────────┘
              │
              ▼
 [ Descoperire Invariant: AES Möbius Bridge ]

Ciclul de descoperire

• Formularea ipotezei: Claude a definit matematic un nou obiect structural de urmărit prin rundele AES (acțiuni de grup non-abeliene, invarianți spectrali, proprietăți topologice).

• Testare prin cod: A scris scripturi pentru a simula propagarea acestor invarianți pe 1, 2, ..., 6 și 7 runde de AES.

• Invățare din eșec: Atunci când o proprietate se dilua din cauza efectului de avalanșă al cifrului, modelul nu abandona ideea. Prin mecanismul Chain-of-Thought (lanț de raționament), analiza de ce a eșuat ipoteza și folosea acel eșec ca ghid pentru a rafina următorul obiect matematic.

Descoperirea: Ce este „AES Möbius Bridge”?

Rezultatul final al acestui proces autonom a fost identificarea conceptului Möbius Bridge.

Atacurile clasice eșuează după câteva runde deoarece stratul de substituție (SubBytes) și cel de difuzie (MixColumns) distrug rapid corelațiile liniare sau diferențiale. Prin AES Möbius Bridge, Claude a identificat o punte algebrică între transformările non-liniare și invarianții de grup care reuşeşte să „supraviețuiască” prin 7 runde ale cifrului AES.

Această structură i-a permis modelului să construiască un distinguisher (un algoritm care poate deosebi ieșirea AES-128 de un zgomot pur aleatoriu) și ulterior să formuleze un atac îmbunătățit de recuperare a cheii.

Ce înseamnă acest moment pentru securitatea Cloud și IT?

Descoperirea publicată de Anthropic nu înseamnă că varianta completă de AES-128 (cu 10 runde, folosită în producție) a fost spartă peste noapte. Totuși, implicațiile pentru ecosistemul IT și Cloud sunt majore:

1. Acelerarea Criptanalizei Teoretice: Ceea ce în trecut necesita ani de muncă și colaborări internaționale între academicieni poate fi acum explorat în doar câteva zile de agenți AI specializați.

2. Auditarea Algoritmilor Post-Cuantici (PQC): Aceeași metodologie poate fi aplicată pentru a testa rezistența noilor algoritmi criptografici recomandați de NIST. Înainte de a adopta un standard în Cloud, agenții AI vor putea căuta vulnerabilități „invizibile” oamenilor.

3. Defensivă Proactivă în Cloud: Companiile de securitate vor putea folosi AI-ul nu doar pentru detecția intrușilor, ci pentru a simula atacuri criptanalitice asupra protocoalelor interne înainte ca acestea să fie lansate în producție.

Concluzie

Documentul celor de la Anthropic demonstrează că modelele LLM avansate pot produce cunoaștere științifică autentică atunci când li se oferă instrumentele potrivite și un cadru strict de validare.

Pentru publicația CloudStory, concluzia este evidentă: intrăm într-o nouă eră a securității cibernetice. O eră în care cele mai puternice scuturi criptografice din Cloud vor fi proiectate – și testate până la limită – de către Inteligența Artificială.