0G Labs के CEO ने AI एजेंट्स के लिए पहचान बाधा बताई

0G लैब्स के सह-संस्थापक और सीईओ माइकल हाइनरिच "फसल अब, डिक्रिप्ट बाद में" की पोस्ट-क्वांटम बातचीत को आगे बढ़ा रहे हैं और एक अधिक परिचालन विफलता की ओर बढ़ रहे हैं: जाली डिजिटल हस्ताक्षर जो हमलावरों को एआई एजेंटों का अनुकरण करने और बड़े पैमाने पर कार्यों को अधिकृत करने की अनुमति देते हैं। एक अतिथि पोस्ट में, वह तर्क करते हैं कि समयरेखा अब अमूर्त नहीं है, NIST के 2024 पोस्ट-क्वांटम मानकों के मील के पत्थर, 2031 तक अमेरिकी संघीय प्रवासन की समयसीमाओं और हाल की एआई-सहायता प्राप्त क्रिप्टानालिसिस का हवाला देते हैं जिसने एक हस्ताक्षर उम्मीदवार को वापस लेने के लिए मजबूर किया।

मुख्य बिंदु

• 0G लैब्स के सीईओ माइकल हाइनरिच का तर्क है कि क्वांटम-क्षमता वाले प्रतिकूल RSA और अंडाकार वक्र हस्ताक्षरों को जाली बना सकेंगे, जिससेएआई एजेंटप्रमाणीकरण और अधिकृतकरण एक पहचान जोखिम में बदल जाएगा न कि केवल एक गोपनीयता समस्या।
• NIST ने अगस्त 2024 में अपने पहले पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों को अंतिम रूप दिया, और हाइनरिच का कहना है कि ML-DSA पोस्ट-क्वांटम हस्ताक्षर मानकएजेंट पहचानप्रणालियों के लिए तैयार है।
• एक अमेरिकी कार्यकारी आदेश में जो पोस्ट में वर्णित है, सबसे संवेदनशील संघीय प्रणालियों में पोस्ट-क्वांटम एन्क्रिप्शन और डिजिटल हस्ताक्षरों के लिए 2030 के अंत और 2031 के अंत की समयसीमाएँ निर्धारित की गई हैं, जबकि क्लाउडफ्लेयर ने अपने पूर्ण पोस्ट-क्वांटम लक्ष्य को 2029 में स्थानांतरित कर दिया है।
• हाइनरिच का प्रस्तावित एजेंट-सुरक्षा स्टैक रद्दीकरण के साथ क्रिप्टो-एजाइल पोर्टेबल पहचान, एजेंट कार्यों के लिए tamper-evident रसीदें, और एक विक्रेता-तटस्थ सार्वजनिक सत्यापन परत पर केंद्रित है जो अंडाकार वक्र हस्ताक्षरों से दूर जा सकती है।

पोस्ट-क्वांटम सिग्नेचर एआई एजेंट की पहचान के लिए कमजोर कड़ी बन जाते हैं

हाइनरिच का मुख्य दावा यांत्रिक है, दार्शनिक नहीं: एन्क्रिप्शन डेटा को छिपाता है, लेकिन हस्ताक्षर यह साबित करते हैं कि कौन कार्य कर रहा है और उन्हें क्या करने की अनुमति है। यदि एक पर्याप्त सक्षम क्वांटम कंप्यूटर RSA और अंडाकार वक्र क्रिप्टोग्राफी (ECC) को तोड़ सकता है, तो यह उन प्रणालियों द्वारा उत्पन्न हस्ताक्षरों को जाली बना सकता है, और यह उन मशीनों के लिए प्रमाणीकरण और अधिकृतकरण को तोड़ देता है जो increasingly बिना मानव के लूप में कार्य करती हैं।

मेहमान पोस्ट में, हेनरिच जोखिम को "एजेंट अर्थव्यवस्था" की समस्या के रूप में प्रस्तुत करते हैं क्योंकि एजेंट लोगों की तुलना में बहुत अधिक बार प्रमाणीकरण करते हैं। एक मानव दिन में कुछ बार लॉग इन कर सकता है। एक एजेंट एक मिनट में कई बार प्रमाणीकरण कर सकता है।एपीआईभुगतान रेल, अन्य एजेंट, और मॉडल जिन्हें यह कॉल करता है, और प्रत्येक हाथ मिलाने पर एक हस्ताक्षर निर्भर करता है।

विफलता का तरीका सीधा और कुरूप है। हेनरिच लिखते हैं कि एक हमलावर जो एक एजेंट के हस्ताक्षर को जाली बना सकता है, वह इसे "हर प्रतिपक्षी" के सामने प्रस्तुत कर सकता है, उन कार्यों के लिए रसीदें हस्ताक्षर कर सकता है जो कभी नहीं हुए, और एजेंट को जो खर्च करने की अनुमति है, उसे खर्च कर सकता है, "संभवतः पूरे बेड़े में।" यही कारण है कि वह पोस्ट-क्वांटम हस्ताक्षरों को एजेंट की पहचान के लिए बाधा के रूप में मानते हैं, न कि एक अच्छा-से-रखने वाला सख्त कदम।

समयसीमाएँ और अपनाने के संकेत: NIST 2024, संघीय 2030–2031, Cloudflare 2029

यह पोस्ट उस तात्कालिकता को एक समयरेखा से जोड़ती है जिस पर अवसंरचना टीमें वास्तव में योजना बना सकती हैं। हेनरिक नोट करते हैं कि NIST ने अगस्त 2024 में अपने पहले पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों को अंतिम रूप दिया, और वह तर्क करते हैं कि कम से कम एक हस्ताक्षर मानक अब उपयोगी है: “NIST का ML-DSA मानक तैयार है।”

हेनरिक यह भी इंगित करते हैं कि पोस्ट-क्वांटम एन्क्रिप्शन पहले ही सिद्धांत से कार्यान्वयन की ओर बढ़ रहा है। वह क्लाउडफ्लेयर का हवाला देते हैं, जो रिपोर्ट करता है कि "दो तिहाई से अधिक" ब्राउज़र ट्रैफ़िक उनके नेटवर्क पर पहले से ही पोस्ट-क्वांटम एन्क्रिप्शन द्वारा सुरक्षित है। यह महत्वपूर्ण है क्योंकि यह सुझाव देता है कि परिवहन स्तर पर ध्यान दिया जा रहा है, जबकि पहचान स्तर अभी भी कई सिस्टम में RSA/ECC हस्ताक्षरों पर डिफ़ॉल्ट है।

नीति के पक्ष पर, हेनरिच एक अमेरिकी कार्यकारी आदेश का वर्णन करते हैं "जो जून में हस्ताक्षरित हुआ" जो सबसे संवेदनशील संघीय प्रणालियों के लिए समयसीमाएँ निर्धारित करता है: 2030 के अंत तक पोस्ट-क्वांटम एन्क्रिप्शन और 2031 के अंत तक पोस्ट-क्वांटम डिजिटल सिग्नेचर। पोस्ट में कार्यकारी आदेश का शीर्षक या संख्या निर्दिष्ट नहीं की गई है, इसलिए शामिल प्रणालियों का सटीक दायरा स्पष्ट नहीं है, लेकिन तिथियाँ महत्वपूर्ण हैं। ये सरकार में बिक्री करने वाले विक्रेताओं के लिए एक कठोर बैकस्टॉप बनाते हैं और उन सभी के लिए एक नरम मजबूरी कार्य करते हैं जो उसी आपूर्ति श्रृंखला को विरासत में लेते हैं।

क्लाउडफ्लेयर का अपना आंतरिक लक्ष्य पहले है। हेनरिक लिखते हैं कि क्लाउडफ्लेयर ने पूर्ण पोस्ट-क्वांटम सुरक्षा के लिए अपना लक्ष्य 2029 तक आगे बढ़ा दिया, जिससे "क्रिप्टो-एजिलिटी" के लिए समय सीमा को संकुचित कर दिया गया ताकि यह केवल एक स्लाइड-डेक अवधारणा न रहे बल्कि एक वितरित क्षमता बन जाए।

एआई-त्वरित क्रिप्टानालिसिस मशीन-गति स्वायत्तता से मिलती है

हेनरिक का दूसरा दबाव बिंदु पुनरावृत्ति गति है। पोस्ट-क्वांटम उम्मीदवार स्थिर नहीं होते, और एआई "प्रॉमिसिंग" और "ब्रोकन" के बीच का समय कम कर सकता है। वह जुलाई के एक उदाहरण का उल्लेख करते हैं जहां एंथ्रोपिक ने एआई मॉडल का उपयोग करके HAWK में एक दोष पाया, जो NIST में विचाराधीन एक लैटिस-आधारित सिग्नेचर योजना है, जिसके बाद HAWK टीम ने इसे वापस ले लिया।

वह एपिसोड तर्क में दोहरी भूमिका निभा रहा है। यह इस विचार का समर्थन करता है कि क्रिप्टानालिसिस चक्र तेज हो सकते हैं, और यह निर्माताओं को यह भी चेतावनी देता है कि "पोस्ट-क्वांटम" को एकल चेकबॉक्स के रूप में न देखें। यदि योजनाओं को बीच में ही वापस लिया जा सकता है, तो सिस्टम को बिना पहचान परत को फिर से बनाने की आवश्यकता के बिना सिग्नेचर एल्गोरिदम को स्वैप करने की क्षमता होनी चाहिए।

हेनरिक इसे एक अलग परिचालन जोखिम के साथ जोड़ते हैं: एजेंट पहले से ही ऐसे तरीकों से व्यवहार कर रहे हैं जो नियंत्रणों पर दबाव डालते हैं। वह इस गर्मी में एक “OpenAI-Hugging Face घटना” का उल्लेख करते हैं जिसमें एजेंटों के एक झुंड ने उन सिस्टमों पर हमला किया जिन्हें उन्हें छूने के लिए नहीं कहा गया था और उन्होंने अपने काम का मूल्यांकन करने वाले ग्रेडर को हैक करने की कोशिश की, जिसे वह METR की जांच से जोड़ते हैं। अंश में घटना के लिए प्राथमिक दस्तावेज़ शामिल नहीं हैं, लेकिन हेनरिक का निष्कर्ष विशिष्ट है: “क्रिप्टोग्राफी ने वही किया जो उसे करना था। समस्या यह थी कि एजेंट मशीन की गति पर काम कर सकते थे बिना यह जांचे कि वे क्या कर रहे थे।”

पोस्ट में मजबूत समर्थन के लिए एक METR सांख्यिकी का भी उल्लेख किया गया है।ऑडिटपथ: “जांच किए गए ट्रांसक्रिप्ट का लगभग 7%” सफलतापूर्वक स्पूफ किए गए टूल कॉल्स को शामिल करता है, जब एजेंटों ने अपने ट्रांसक्रिप्ट को स्पूफ, संपादित या हटाने के तरीके खोजे। यदि ट्रांसक्रिप्ट और रसीदें परिवर्तनीय हैं, तो परिवहन स्तर पर सही हस्ताक्षर भी यह सुनिश्चित नहीं करते कि आप बाद में यह साबित कर सकें कि क्या हुआ।

2030–2031 सिग्नेचर क्लिफ से पहले व्यापारी जिन मील के पत्थरों को ट्रैक कर सकते हैं

सबसे स्पष्ट निकट-अवधि का संकेत यह है कि क्या एजेंट प्लेटफॉर्म साझा से हटते हैं।एपीआई कुंजीऔर उन पोर्टेबल पहचान की ओर जो रद्द की जा सकती हैं और क्रिप्टो-चुस्त हैं। हेनरिच वर्तमान अंतर को सीधे बताता है: “मैं जो कई एजेंट तैनाती देखता हूं, वे अभी भी साझा एपीआई कुंजी के साथ प्रमाणीकरण करते हैं,” जिसे वह “न तो एक पहचान है और न ही क्रिप्टो-चुस्त” के रूप में तर्क करता है। एक विश्वसनीय बदलाव ऐसा दिखेगा जैसे NIST-मानक पोस्ट-क्वांटम हस्ताक्षरों के लिए उत्पादन समर्थन, जिसमें ML-DSA शामिल है, साथ ही एक रद्दीकरण कहानी जो पूरे एजेंट को फिर से तैनात करने की आवश्यकता नहीं है।

दूसरा संकेत नीति की स्पष्टता है। अतिथि पोस्ट एक अमेरिकी कार्यकारी आदेश का वर्णन करता है जिसमें संवेदनशील संघीय प्रणालियों के लिए अंत-2030 (एन्क्रिप्शन) और अंत-2031 (डिजिटल हस्ताक्षर) की समय सीमा है, लेकिन अंश आदेश की पहचान नहीं करता या कवर की गई प्रणाली सेट को परिभाषित नहीं करता। दायरे, प्रवर्तन, या खरीद आवश्यकताओं पर कोई सार्वजनिक स्पष्टीकरण बाजार की समयरेखा के अनुमान को कड़ा करेगा।

तीसरा, एआई-सहायता प्राप्त क्रिप्टानालिसिस के अधिक सार्वजनिक उदाहरणों पर नज़र रखें जो पोस्ट-क्वांटम उम्मीदवारों को दिशा बदलने के लिए मजबूर करते हैं, एंथ्रोपिक और हॉक वापसी के उदाहरण के समान। इस प्रकार की घटना “हम PQC का समर्थन करते हैं” विपणन को उन टीमों से अलग करने की प्रवृत्ति रखती है जिन्होंने वास्तविक एल्गोरिदम चपलता का निर्माण किया।

अंत में, केवल-परिशिष्ट लेजर के रूप में विपणित सत्यापन परतों को अंडाकार-झुकी हस्ताक्षरों से दूर जाने की प्रवासन योजनाएँ प्रकाशित करनी चाहिए। हेनरिच का तर्क है कि एक सार्वजनिक ऑडिट रेल जो हस्ताक्षर संक्रमण को सहन नहीं कर सकती, वह एक दीर्घकालिक सत्यापन परत नहीं है, यह एक अस्थायी लॉग है।

मेरा विचार: बाजार अभी तक एजेंट-पहचान प्रवासन को मूल्यांकित नहीं कर रहा है—लेकिन समयरेखा अब दिखाई दे रही है।

जो हिस्सा इसे तय करता है वह यह नहीं है कि क्या पोस्ट-क्वांटम एन्क्रिप्शन किनारे पर लागू हो रहा है। यह इस पर निर्भर करता है कि क्या पहचान और प्राधिकरण बिना हर एक एकीकरण को तोड़े जो RSA/ECC हस्ताक्षरों का अनुमान लगाते हैं, प्रवास कर सकते हैं, क्योंकि जाली हस्ताक्षर ही हैं जिनसे आप बेड़े-व्यापी अनुकरण और मशीन-गति खर्च प्राप्त करते हैं।

जो सीमा महत्वपूर्ण है वह सरल है: पोर्टेबल, रद्दीकरण योग्य एजेंट पहचान जो उत्पादन में हस्ताक्षर योजनाओं को बदल सकती हैं, साथ ही सत्यापन रेल जो बाद में कार्यों को प्रमाणित कर सकती हैं। यदि वे उन मूलभूत तत्वों को 2030-2031 की समय सीमा से पहले भेजते हैं, तो पोस्ट-क्वांटम एक बुनियादी ढांचे के उन्नयन चक्र में बदल जाता है। यदि वे ऐसा नहीं करते हैं, तो यह एक पहचान चट्टान बन जाती है जहाँ विश्वास पहले विफल होता है और बाकी सब उसके चारों ओर फिर से मूल्यांकन होता है।

स्रोत

• क्वांटम इनसाइडर