Framgang innen KI og matematikk får regulatorer og selskaper til å vurdere om krypteringen som beskytter digitale data, er robust nok for nye trusler.
Kortversjonen
- Rask kunstig intelligens-utvikling og nye matematiske gjennombrudd skaper bekymring for om dagens digitale kryptering er trygg nok mot fremtidige cybertrusler.
- Britiske finanstilsyn advarer om at raske teknologiforandringer utfordrer sikkerheten, og krever at tusenvis av finansselskaper forbereder seg på ny risiko.
- Eksperter frykter at KI kan true sentrale matematiske metoder, noe som tvinger telekom- og finansaktører til å planlegge overgang til sikrere løsninger.
Advarslene er blitt sterkere etter at OpenAI offentliggjorde hundrevis av matematiske artikler, blant dem bevis knyttet til gamle problemer. Selskapet opplyste at materialet også omfattet løsninger generert av KI-modellene deres, skriver Financial Times.
Eksperter sier utviklingen reiser spørsmål om KI snart kan klare å bryte sentrale krypteringsmetoder, blant annet dem som beskytter nettbankkontoer og databaser. KI har foreløpig ikke knekket noen slik metode, og enkelte cybersikkerhetseksperter er skeptiske til om den vil klare det.
Den australske matematikeren Geordie Williamson sa i et foredrag ved Imperial College London at KI-systemene kan endre oppfatningen av hva som er vanskelig å løse – noe som ligger til grunn for mye moderne kryptografi.
– Jeg tror vi må vente oss sjokk i framtiden – svært urovekkende, store sjokk, sa han.
Vurderer nye metoder
Matematikere peker på at KI er blitt bedre til å utvikle algoritmer og arbeide med tallteori, som handler om egenskapene til heltall. En mye brukt krypteringsmetode bygger på å multiplisere to svært store primtall. Selve multiplikasjonen er enkel, mens det er langt vanskeligere å finne de to opprinnelige tallene ut fra produktet.
Les også: Farene ved KI: Hva ekspertene sier, og hva bevisene viser 🔒
Utviklingen utfordrer også antakelsen om at kvantedatamaskiner er den mest presserende trusselen mot kryptering. De fleste eksperter mener likevel at det fortsatt er flere år til en tilstrekkelig kraftig kvantedatamaskin er på plass.
Den britiske finanstilsynsmyndigheten Financial Conduct Authority (FCA) opplyser at cybertruslene utvikler seg raskt i takt med KI og kvantedatabehandling. Tilsynet prøver ut et nytt verktøy sammen med 50 store institusjoner for å vurdere hvor godt de er forberedt på nye teknologiske risikoer for kryptografi.
Ber virksomhetene forberede seg
FCA varsler praktisk veiledning neste måned for de over 35.000 finansselskapene tilsynet fører tilsyn med i Storbritannia.
– Virksomhetene bør ikke vente med å handle. De bør forstå hvordan systemene deres er beskyttet i dag og begynne å forberede seg på en framtid med kvantesikkerhet, sier FCA.
Daniel Shiu, professor i kryptomatematikk ved University of Manchester, sier muligheten for at KI kan bryte kryptering utgjør en betydelig risiko for mer matematikkbaserte kryptografiske metoder. Det gjelder også enkelte mindre modne algoritmer blant nye løsninger som er utviklet for å tåle angrep fra kvantedatamaskiner.
Telekomselskapet BT er blant virksomhetene som allerede forbereder overgang til nye krypteringsmetoder på grunn av den framtidige kvantetrusselen. Selskapet sier målet er at kryptografiske teknologier lettere skal kunne endres når standarder, teknologi og trusler utvikler seg.
Kvantekrigen: det nye våpenkappløpet som omdefinerer verdens geopolitikk
