a16z conversa com professor de Stanford: A IA realmente pode quebrar a criptografia? Desvendando a verdade por trás do pânico

Autor: a16z crypto

Compilado por: Deep Tide TechFlow

Introdução do Deep Tide: Os mais recentes resultados do modelo matemático da OpenAI geraram pânico na indústria, levando alguns a temer que a IA possa destruir o sistema de criptografia do qual dependemos. Este artigo convida um professor de criptografia de Stanford e a equipe de pesquisa da a16z crypto para esclarecer o que é fato, o que é especulação e apontar as oportunidades que a IA pode realmente trazer, sendo uma leitura valiosa para todos os profissionais que dependem de infraestrutura de criptografia.

Após os resultados matemáticos da OpenAI gerarem alertas e preocupações na indústria sobre a possibilidade de a IA quebrar a criptografia que sustenta nossa existência, convidamos um criptógrafo da Universidade de Stanford e especialistas da a16z crypto para discutir o que é fato, o que é especulação, o que devemos temer e o que não devemos nos preocupar.

Dan Boneh, professor da Universidade de Stanford, lidera o grupo de criptografia aplicada e co-lidera o laboratório de segurança de computadores; também atua como consultor de pesquisa especial da a16z crypto.

Eddy Lazzarin, sócio geral da a16z crypto.

Justin Thaler, sócio de pesquisa da a16z crypto e professor associado de ciência da computação na Universidade de Georgetown.

Liz Harkavy, sócia de investimentos da a16z crypto.

Sonal Chokshi, editora-chefe da a16z crypto.

Além disso, seis conclusões principais:

1. Os avanços matemáticos da IA não tocaram os problemas centrais da criptografia

Os resultados recentemente divulgados mostraram avanços notáveis nas áreas de matemática e ciência da computação, mas não incluem resultados na área da criptografia.

"Este é um grande avanço nas áreas de matemática e ciência da computação, mas não há nada aqui sobre questões de criptografia. ... Então você pode se perguntar, isso significa que esses modelos são realmente ruins em criptografia? Não sabemos." Dan Boneh, 03:00

"Não recebemos informações de que as curvas elípticas estão mais fracas do que antes. Não recebemos informações de que a segurança de qualquer hipótese criptográfica específica é inferior ao que era antes." Eddy Lazzarin, 15:19

2. Mesmo que a IA seja mais inteligente, não encontrará um algoritmo que não existe

Uma grande parte da criptografia moderna é baseada na suposição de que certos problemas matemáticos não têm soluções eficientes. Isso pode ser igualmente verdadeiro para a IA, que está se tornando cada vez mais poderosa.

"Acreditamos amplamente que esses problemas não têm algoritmos eficientes. Não estamos dizendo que pode haver, mas que os humanos não são inteligentes o suficiente para encontrá-los. Acreditamos que eles não existem. Se não existem, não importa quão inteligente a IA seja. Ela não encontrará aquele algoritmo que não existe." Justin Thaler, 16:12

"Devemos assumir que certos problemas são difíceis. Não podemos provar que esses problemas são difíceis, porque isso se relaciona a um famoso problema não resolvido na ciência da computação, que é o problema P versus NP. De certa forma, precisamos resolver esse problema antes de realmente provar que certos problemas de criptografia são realmente, realmente difíceis. ... Qualquer problema publicado esta semana está longe de resolver o problema P versus NP. Ainda precisamos fazer suposições na criptografia, certo?" Dan Boneh, 06:00

3. A IA pode comprimir anos de revisão de criptografia

Tentar quebrar a criptografia é uma das maneiras pelas quais os pesquisadores constroem confiança. Um design que resiste a ataques contínuos e rigorosos é o que ganha confiança. A IA pode mudar a velocidade com que essa revisão ocorre.

"No passado, quando alguém apresentava uma hipótese e construía um sistema com base nela, geralmente precisávamos esperar cerca de 10 anos para implantar esse sistema, para construir confiança e dar tempo suficiente para as pessoas analisarem essa hipótese. ... E agora, de repente, podemos usar esses modelos para acelerar enormemente esse processo. ... Agora podemos deixar o modelo rodar por um mês, tentando quebrá-lo, e se o modelo não conseguir, nossa confiança na validade dessa hipótese aumentará significativamente." Dan Boneh, 12:10

4. A preparação quântica oferece uma vantagem inicial para alguns riscos da IA

Embora as preocupações recentes tenham se concentrado na IA, alguns desses sistemas já se tornaram objetos de migração devido à ameaça da computação quântica. Essa sobreposição tem suas limitações.

"Devido às preocupações com a ameaça quântica, as pessoas já começaram a ver a criptografia de curvas elípticas como algo que pode se tornar vulnerável. Portanto, em resposta a essas mesmas preocupações, já participamos, nos preparamos e implantamos muitas das medidas de mitigação que você precisa, mas originalmente eram destinadas a outra ameaça." Eddy Lazzarin, 20:52

"A ameaça da IA é, de certa forma, mais ampla, porque ela pode realmente examinar nossos sistemas pós-quânticos e de alguma forma enfraquecê-los, ou até mesmo quebrá-los completamente." Dan Boneh, 22:08

5. A agilidade da criptografia permite que os sistemas se adaptem quando surgem vulnerabilidades

A agilidade da criptografia refere-se à capacidade dos sistemas de mudar seus métodos criptográficos quando evidências ou necessidades mudam. Isso dá aos engenheiros a capacidade de lidar com descobertas imprevistas.

"Os sistemas que implantamos podem mudar rapidamente de um design para outro quando o design utilizado se mostra inseguro. A agilidade da criptografia é, de certa forma, nossa amiga na defesa contra situações inesperadas." Dan Boneh, 22:47

Dan observa que a conexão à Internet já está usando diferentes métodos criptográficos em combinação:

"Eles realmente já estão usando criptografia ágil. Eles estão usando criptografia de curvas elípticas e de rede ao mesmo tempo. Se você quebrar a curva elíptica, não importa, porque ela ainda está criptografada sob um sistema baseado em rede." Dan Boneh, 38:40

6. A oportunidade imediata: descobrir mais falhas antes do lançamento do software

Para os construtores, uma das oportunidades mais claras é introduzir mais testes de segurança durante o processo de desenvolvimento.

Ao discutir sistemas criptográficos complexos, Justin observa:

"A superfície de ataque se torna muito grande, sim, eu sou muito otimista de que essas ferramentas de IA que estão causando pânico na criptografia também nos ajudarão a eliminar todas as falhas. Este é um problema muito difícil." Justin Thaler, 28:56

"Depois que o sistema é implantado, ele atrai a atenção de muitos criptógrafos, mas nesse momento já é tarde demais para atacar o sistema de criptografia. E agora, porque temos controle sobre esses modelos de IA, qualquer startup que implante novas capacidades criptográficas, ou mesmo qualquer empresa que implante qualquer software, pode fazer com que esses modelos analisem suas vulnerabilidades criptográficas e de software em geral." Dan Boneh, 35:05

"As falhas podem ser eliminadas. Elas podem ser evitadas por design, podem ser mitigadas, e o principal recurso que usamos para mitigá-las, a capacidade da IA, está diminuindo de preço drasticamente a cada poucos meses." Eddy Lazzarin, 37:10

O conteúdo citado foi editado para maior clareza. As reticências indicam parágrafos omitidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.