Կրկին «Going Dark». ԱԲ-ով խոցելիությունների որոնումն ու հետին դռների պահանջի վերադարձը

Օգոստոսի 14-ին հրապարակված բլոգային գրառման մեջ Ջոնս Հոփքինսի համալսարանի կրիպտոգրաֆ Մեթյու Գրինը պնդում է, որ արհեստական բանականությունը շուտով լայնորեն օգտագործվող ծրագրային ապահովումը շատ ավելի դժվար կդարձնի կոտրելու համար, ինչն անհարմար կողմնակի ազդեցություն ունի. ԱՄՆ-ի իրավապահ և հետախուզական մարմինները կարող են «մթնել» և 2010 թվականից ի վեր առաջին անգամ կորցնել հսկողության հնարավորությունների մեծ մասը։

Հեռախոսալսումից մինչև ծայրից ծայր գաղտնագրում

Գրինը հետևում է 2000-ականների սկզբի հեռախոսախցիկների լսումից դեպի սմարթֆոններ անցմանը, որոնք տվյալներ ոչ միայն փոխանցում, այլև պահում են։ 2010 թվականին Apple-ը սկսեց գաղտնագրել iPhone-ի հիշողությունը օգտատիրոջ գաղտնաբառից ստացված բանալիով, շուտով նրան հետևեց Android-ը, իսկ 2011-ին iPhone-ի հաղորդագրություններում ներդրվեց ծայրից ծայր գաղտնագրում։ 2014 թվականին WhatsApp-ն ուներ 600 միլիոն օգտատեր, 2016-ին՝ գրեթե մեկ միլիարդ, բոլորը լռելյայն գաղտնագրված հաղորդագրություններով և զանգերով։ 2014-ին FBI-ի տնօրեն Ջեյմս Քոմին հայտարարեց «Going Dark» նախաձեռնությունը, իսկ 2016-ին գործակալությունը դատարանով պահանջեց Apple-ից բացել հրաձիգի iPhone-ը։ Ընկերությունը մերժեց, և հեռախոսը կոտրեց կողմնակի ընկերություն. այս մոդելը պահպանվեց մեկ տասնամյակ GrayKey-ի և NSO Group-ի Pegasus-ի նման առևտրային գործիքների շնորհիվ։

ԱԲ-ով խոցելիությունների որոնման դարաշրջանը

Այդ հավասարակշռությունը հիմա ճնշման տակ է։ Ապրիլին Anthropic-ը ներկայացրեց Mythos մոդելը, որը անսովոր լավ է գտնում ծրագրային խոցելիություններ. ԱՄՆ կառավարությունը ժամանակավորապես արգելափակեց դրա արտահանումը, ինչը Գրինը համարում է գրեթե անիմաստ, քանի որ OpenAI-ն ու չինական բաց մոդելների լաբորատորիաները՝ Z.ai-ն և Moonshot-ը, ցույց տվեցին, որ խոցելիությունների որոնումը մեկ լաբորատորիայի մենաշնորհ չի մնա։ Պաշտպանողները վերացնում են տասնամյակների սխալները և վերակառուցում CI շղթաները, որպեսզի ԱԲ-ով սկանավորումը կատարվի մինչև կոդը մարդուն հասնելը։ Գրինը կանխատեսում է, որ մոտ երկու տարվա ընթացքում խոշոր ծրագրերը կսպառեն հեռակա շահագործվող խոցելիությունները։

Ինչու՞ հետին դռների պահանջը կվերադառնա

Գործակալությունների համար սա մղձավանջ է. հեշտ խոցելիությունների պաշարը սպառվում է, ուստի դիտավորյալ ստեղծված հետին դռների պահանջը կրկին սրվում է, ինչպես և ճնշումը արդյունաբերության վրա՝ «բացառիկ հասանելիության» համար համակարգերը վերակառուցելու։ Որոշ կառավարություններ այդ հնարավորությունները կուզենան այլ կառավարություններին լրտեսելու համար, ինչը, ըստ Գրինի, ԱԲ-ի դարաշրջանում ավելի քիչ արդյունավետ կլինի։ Ամենավատ արդյունքն այն է, որ նոր հետին դռները հիմնականում կթուլացնեն դրանք պահանջող երկրների համակարգերը՝ արտաքին հակառակորդներին հաղորդակցությունների վրա հարձակվելու նոր ուղիներ տալով։ Ծրագիր նա չի առաջարկում։