圖/本報資料庫
科技生活

·a few seconds ago·葉安庭
#AI#量子安全#加密技術#網路安全#SIKE
圖/本報資料庫
圖/本報資料庫
商傳媒|葉安庭/綜合外電報導
摘要

量子安全加密協定 SIKE 近期遭數學家利用傳統電腦於一小時內破解,並搭配 OpenAI 與 Anthropic AI 模型在數學領域的驚人進展,顯示強大 AI 工具恐加速量子安全演算法失效,加劇「現在收集,日後解密」的網路安全威脅。

量子安全演算法(Quantum-safe algorithms)旨在保護資訊免受未來量子電腦攻擊,然而,一項備受期待的量子抗性加密協定 SIKE (Supersonic Multivariates Isogeny Key Encapsulation) 近期卻被發現存在嚴重漏洞,遭兩位數學家利用傳統電腦在約一小時內成功破解。這起事件凸顯了強大人工智慧(AI)工具潛在的威脅,可能大幅縮短量子安全演算法從設計到被攻破的時間,對全球網路安全帶來深遠影響。

SIKE 協議的脆弱性,是一種被美國國家標準及技術研究所(National Institute of Standards and Technology)列為潛在量子抗性標準的加密方法,它基於同源橢圓曲線密碼學。然而,數學家 Wouter Castryck 和 Thomas Decru 透過發現 SIKE 結構與 Ernst Kani 於 1997 年提出的定理之間的關聯,使用傳統電腦便成功在約一小時內破解了 SIKE 最小參數設定的私鑰,即便較大的參數設定也未能倖免。研究人員指出,長久以來未被成功攻擊,僅代表某些數學關聯未被探索,而非其絕對安全。

強大的 AI 系統正展現出快速探索晦澀數學關聯的能力,這可能加速加密技術的失效。OpenAI 旗下的內部模型在 2026 年 5 月就已推翻了數學家埃爾德什·帕爾(Erdős)於 1946 年提出的平面單位距離猜想。到了 2026 年 9 月,OpenAI 更宣布其 AI 成功生成了解決納維-斯托克斯方程式(Navier-Stokes existence and smoothness problem)的方案,該問題已懸而未決約 90 年。此外,Anthropic 的 Claude Mythos Preview 模型也在 2026 年 7 月協助發現了針對 HAWK(另一量子後數位簽章候選方案)的改良攻擊方法,利用其晶格結構中未曾被利用的對稱性,大幅降低了安全評估。

這種趨勢加劇了「現在收集,日後解密」(Harvest Now, Decrypt Later) 的威脅模型。這指的是惡意行為者現在收集加密數據,期待未來隨著加密技術的突破,這些數據將能夠被解密。美國情報機構也正積極運用 AI 能力,以龐大的運算資源加速尋找被忽視的加密弱點。Qrypt 公司提出的 BLAST 方法,則透過分散式量子金鑰生成,讓終端裝置能從量子衍生的亂數產生獨立的對稱金鑰。

這起 SIKE 的破解事件,以及 AI 在數學領域的進展,共同顯示了 AI 正在將數學概念轉變為強大的密碼分析工具,不再只是輔助人類分析師。加密技術的有效性現在可即時驗證,意味著潛在的威脅更為緊迫,並可能加速量子安全演算法的壽命終結。