DeepMind Şifreleme Dünyasını Sarstı: Yapay Zeka 1024-bit RSA Kilidinde Zayıflık Buldu!

Modern internetin, bankacılık altyapılarının ve dijital gizliliğin temel taşı olan açık anahtarlı şifreleme mimarisi, yapay zekanın matematiksel kavrayışıyla sarsıldı. Google DeepMind, California Üniversitesi San Diego (UC San Diego) ve Fransız Ulusal Bilgisayar Bilimi Enstitüsü (Inria) araştırmacılarıyla gerçekleştirdiği ortak projede, yapay zeka ajanlarının 1024-bit RSA şifreleme standardında daha önce bilinmeyen iki büyük zayıflık keşfettiğini duyurdu.

Her ne kadar 1024-bit anahtarlar uzun yıllar önce modern uyumluluk standartlarından çıkarılmış olsa da, yapay zekanın on yıllardır incelenen sayı teorisi problemlerinde insan zekasının kaçırdığı kısayolları bulması kriptografi dünyasında derin bir yankı uyandırdı.

Keşfedilen İki Büyük Zafiyet: İmza Sahteciliği ve Toplu Çarpanlara Ayırma

DeepMind tarafından geliştirilen matematiksel akıl yürütme ajanları, geleneksel deneme-yanılma yöntemleri yerine cebirsel geometri ve kafes tabanlı kriptanaliz metotlarını harmanlayarak şu iki kritik açığı ortaya çıkardı:

1. 1600 Kat Hızlı Dijital İmza Sahteciliği: Saldırganın belirli veri bloklarını kontrol edebildiği senaryolarda, padding (dolgu) mekanizmasının zayıflığından yararlanılarak sahte dijital imzalar üretilebildiği tespit edildi. AI modeli, bu saldırının gerektirdiği CPU hesaplama yükünü teorik olarak yaklaşık 1600 kat düşüren optimize bir matematiksel formül geliştirdi.
2. Toplu Çarpanlara Ayırmada (Batch Factoring) Yüzde 97 Maliyet İndirimi: Birbirine benzer veya ortak asal çarpan havuzlarından türetilmiş birden fazla 1024-bit anahtarı aynı anda hedef alan yeni bir algoritma geliştirildi. Bu yöntemle her bir ek anahtarın kırılma maliyeti yaklaşık 30 kat (yüzde 97 oranında) ucuzlatıldı.

İnsan kriptografların yıllarca süren akademik mesaisini birkaç haftalık otonom çıkarım döngüsüne sığdıran yapay zeka, asal sayıların gizemli dünyasında beklenmedik örüntüler yakaladı.

Günümüz İnterneti Tehlikede mi? Uzmanlar Sınırları Çizdi

DeepMind ve küresel güvenlik otoriteleri, kamuoyunda panik oluşmaması adına araştırmanın sınırlarını net çizgilerle duyurdu:

• 2048-bit ve 4096-bit Anahtarlar Güvende: Modern bankacılık, e-ticaret, WhatsApp gibi uçtan uca şifreli mesajlaşma uygulamaları ve HTTPS sertifikaları en az 2048-bit RSA veya Eliptik Eğri Kriptografisi (ECC) kullanmaktadır. Bu anahtarların kırılması için gereken matematiksel karmaşıklık, 1024-bit’e kıyasla trilyonlarca kat daha büyüktür ve mevcut AI yeteneklerinin tamamen menzili dışındadır.
• Miras Sistemler (Legacy) Alarmı: Buna karşın, dünya genelinde güncellenmemiş eski endüstriyel kontrol sistemlerinde (SCADA), eski nesil akıllı sayaçlarda ve bazı uydu altyapılarında halen 1024-bit RSA kalıntıları bulunmaktadır. Bu keşif, miras sistemlerin ivedilikle terk edilmesi gerektiğini hatırlatıyor.

Matematiksel “Zorluk” Varsayımları Çöküyor mu?

Kriptografinin temel mantığı, belirli matematiksel problemlerin (örneğin iki dev asal sayının çarpımını asal çarpanlarına geri ayırmanın) çözülmesinin milyarlarca yıl süreceği varsayımına dayanır. Ancak DeepMind’ın çalışması, bu “hesaplama zorluğu” hipotezinin yapay zeka çağında yeniden yazılması gerektiğini gösteriyor.

Yapay zeka modelleri problemleri insan algısının ötesinde çok boyutlu geometrik uzaylarda analiz edebildiği için, klasik kriptografik algoritmaların güvenilirlik ömürleri öngörülenden çok daha hızlı kısalabilir. Bu durum, Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) öncülük ettiği Kuantum Sonrası Kriptografi (PQC) geçişinin yalnızca kuantum bilgisayarlar için değil, yapay zekanın kendisi için de hayati olduğunu ortaya koyuyor.

Sonuç: Kriptografide Yeni Bir Çağ Başlıyor

DeepMind’ın RSA başarısı, yapay zekanın yalnızca kod yazan veya görsel üreten bir araç olmadığını; temel matematik ve doğa bilimlerinin en çetin sınırlarını zorlayabilen otonom bir araştırmacıya dönüştüğünü kanıtlıyor. Şifreleme dünyası artık algoritmalarını tasarlarken yalnızca insan korsanları ve kuantum işlemcileri değil, algoritmaların açıklarını arayan yapay zeka ajanlarını da hesaba katmak zorunda.