Google DeepMind mengumumkan bahwa agen AI-nya menemukan dua kelemahan baru pada enkripsi RSA-1024, standar lama yang sudah lama ditinggalkan industri.
Pengumuman ini disampaikan pada 6 November 2026 oleh Pushmeet Kohli, Vice President of Science di DeepMind. Temuan ini penting bukan karena enkripsi kita terancam, melainkan karena menunjukkan seberapa cepat AI kini bisa menguji keamanan sistem kriptografi. 🔗 Interesting Engineering
Apa yang terjadi?
Agen AI DeepMind, bekerja di bawah pengawasan manusia, menemukan dua cara baru untuk melemahkan RSA-1024 dalam hitungan minggu. Riset ini dipimpin oleh Dj Dvijotham dan Abhradeep Thakurta, bersama kriptografer Nadia Heninger dari UC San Diego dan Inria serta Emmanuel Thomé dari Inria. 🔗 AI Frontier Post
Temuan pertama menyangkut pemalsuan tanda tangan digital. Tanda tangan digital biasanya memakai "padding", yaitu informasi tambahan sebelum data ditandatangani, untuk mencegah pemalsuan.
Agen AI menemukan bahwa begitu penyerang mengendalikan sekitar setengah dari blok data yang ditandatangani atau lebih, padding praktis tidak lagi memberi perlindungan tambahan. Dalam kondisi itu, memalsukan tanda tangan menjadi tidak lebih sulit daripada menyerang sistem tanpa padding.
Untuk menguji temuan ini, peneliti memakai kunci benchmark RSA-1024 yang sudah pernah dipecahkan dalam riset akademis sebelumnya. Implementasi yang dibuat agen AI berhasil mereproduksi pemalsuan itu dengan waktu CPU 3,5 kali lebih sedikit, dan dengan daya komputasi kurang dari seperseribu dari yang dibutuhkan untuk memfaktorkan kunci tersebut.
Bahkan untuk kasus yang lebih sulit, ketika penyerang hanya mengendalikan sebagian kecil data seperti sidik jari digital 32-byte, agen AI menemukan algoritma baru yang secara teoretis sekitar 1.600 kali lebih baik daripada metode terbaik sebelumnya untuk kunci 1024-bit.
Temuan kedua menyangkut faktorisasi banyak kunci sekaligus. Karena banyak sistem RSA memakai ukuran kunci yang sama, penyerang secara teori bisa membagi biaya komputasi yang mahal ke banyak kunci.
Algoritma baru yang ditemukan agen AI memangkas rata-rata biaya komputasi untuk memfaktorkan setiap kunci 1024-bit tambahan sekitar 30 kali dibanding metode batch sebelumnya. 🔗 Interesting Engineering
DeepMind menerbitkan dua makalah teknis lengkap tentang kedua temuan ini, agar komunitas keamanan bisa memeriksa dan mengembangkannya lebih lanjut.
Kenapa penting?
Selama puluhan tahun, kemajuan dalam kriptanalisis biasanya memakan waktu bertahun-tahun, bahkan puluhan tahun. DeepMind menunjukkan agen AI bisa memampatkan proses itu menjadi hitungan minggu.
Ini mengubah cara industri keamanan harus bekerja. Asumsi kriptografi yang dulu dianggap aman untuk waktu lama kini perlu diuji ulang secara berkala, karena AI semakin mampu menangani persoalan matematika tingkat lanjut.
Di sisi lain, kemampuan yang sama bisa menjadi alat pertahanan. Kriptanalisis berbantuan AI berpotensi menjadi cara standar untuk menguji sistem kriptografi masa depan sebelum ancaman nyata muncul, termasuk sistem yang dirancang tahan terhadap komputer kuantum. 🔗 AI Frontier Post
Apa yang perlu diperhatikan?
- Tidak ada alasan panik. Temuan ini hanya berlaku untuk RSA-1024 yang sudah usang. Enkripsi modern yang memakai kunci 2048-bit atau lebih besar tidak terdampak, sehingga perbankan online, aplikasi pesan, pembaruan perangkat lunak, dan mata uang digital tetap aman. 🔗 Interesting Engineering
- Angka 1.600x adalah estimasi teoretis, bukan hasil terukur. Angka yang benar-benar diukur dalam eksperimen adalah penghematan CPU 3,5 kali pada kunci benchmark. Jangan salah membaca angka headline sebagai kemampuan membobol yang sudah terbukti.
- Tidak ada kunci aktif yang dibobol. Semua eksperimen dilakukan di lingkungan sandbox pada standar yang sudah pensiun. Badan standar AS, NIST, bahkan sudah berhenti menerima RSA-1024 untuk pembuatan tanda tangan baru sejak 2013.
- Organisasi yang masih memakai RSA-1024 harus segera migrasi. Temuan ini menjadi pengingat bahwa standar yang ditinggalkan industri memang harus benar-benar ditinggalkan, bukan sekadar tidak lagi dipakai untuk sistem baru.
Tidak ada komentar:
Posting Komentar