0G Labs CEO'su, AI ajanları için kimlik engelini işaret etti
Michael Heinrich, NIST'in 2024 standartlarına ve ABD'nin 2030-2031 son tarihlerine dikkat çekiyor, çünkü geçiş penceresi daralıyor.
0G Labs kurucu ortağı ve CEO'su Michael Heinrich, post-kuantum tartışmasını "şimdi hasat et, sonra deşifre et" anlayışının ötesine taşıyarak, saldırganların AI ajanlarını taklit etmesine ve ölçekli eylemleri yetkilendirmesine olanak tanıyan sahte dijital imzalar gibi daha operasyonel bir başarısızlığa yönlendiriyor.
Bir konuk yazısında, zaman çizelgesinin artık soyut olmadığını, NIST'in 2024 post-kuantum standartları dönüm noktasını, ABD federal göç tarihlerinin 2031'e kadar uzandığını ve bir imza adayının geri çekilmesine neden olan son AI destekli kriptoanalizi belirtiyor.
Ana Noktalar
- 0G Labs CEO'su Michael Heinrich, kuantum yetenekli düşmanların RSA ve eliptik eğri imzalarını sahteleyebileceğini, böylece AI agent kimlik doğrulama ve yetkilendirmeyi sadece bir gizlilik sorunu olmaktan çıkarıp bir kimlik riski haline getireceğini savunuyor.
- NIST, Ağustos 2024'te ilk post-kuantum kriptografi standartlarını tamamladı ve Heinrich, ML-DSA post-kuantum imza standardının agent identity sistemleri için hazır olduğunu söylüyor.
- Post'ta tanımlanan bir ABD yürütme emri, en hassas federal sistemlerde post-kuantum şifreleme ve dijital imzalar için 2030 sonu ve 2031 sonu tarihlerini belirtiyor, bu arada Cloudflare, tam post-kuantum hedefini 2029'a taşıdı.
- Heinrich'in önerdiği ajan güvenlik yığını, iptal edilebilir, müdahale kanıtı olan ajan eylemleri makbuzları ve eliptik eğri imzalarından uzaklaşabilen satıcıdan bağımsız bir kamu doğrulama katmanı ile kripto-esnek taşınabilir kimlikler etrafında şekilleniyor.
Post-Kuantum İmzaları, AI Ajanı Kimliği için Zayıf Bağ Haline Geliyor
Heinrich'in temel iddiası mekaniktir, felsefi değil: şifreleme verileri gizler, ancak imzalar kimin hareket ettiğini ve ne yapma yetkisine sahip olduğunu kanıtlar. Yeterince yetenekli bir kuantum bilgisayar RSA ve eliptik eğri kriptografisini (ECC) kırabiliyorsa, bu sistemlerin ürettiği imzaları taklit edebilir ve bu, giderek insan müdahalesi olmadan hareket eden makineler için kimlik doğrulama ve yetkilendirmeyi bozar.
Heinrich, misafir yazısında riski “ajan ekonomisi” sorunu olarak çerçeveliyor çünkü ajanlar, insanlardan çok daha sık kimlik doğrulaması yapıyor. Bir insan günde birkaç kez oturum açabilir. Bir ajan, dakikada birçok kez kimlik doğrulaması yapabilir.API'lerödemeler altyapısı, diğer aracılar ve çağırdığı modeller ve her el sıkışma bir imzaya bağlıdır.
Hata modu basit ve çirkin. Heinrich, bir saldırganın bir ajanın imzasını taklit edebilmesi durumunda, onu “her karşı tarafa” benzetebileceğini, hiç gerçekleşmeyen işler için makbuzlar imzalayabileceğini ve ajanın harcama yetkisi olan her şeyi harcayabileceğini, “potansiyel olarak tüm bir filoda” bunu yapabileceğini yazıyor.
Bu nedenle, post-kuantum imzalarını ajanın kimliği için bir darboğaz olarak ele alıyor, hoş bir ek güvenlik adımı olarak değil.
Son Tarihler ve Benimseme Sinyalleri: NIST 2024, Federal 2030–2031, Cloudflare 2029
Gönderi, aciliyeti altyapı ekiplerinin gerçekten planlayabileceği bir zaman çizelgesine bağlıyor. Heinrich, NIST'in ilk post-kuantum kriptografi standartlarını Ağustos 2024'te tamamladığını belirtiyor ve en az bir imza standardının şu anda kullanılabilir olduğunu savunuyor: “NIST'in ML-DSA standardı hazır.”
Heinrich, post-kuantum şifrelemenin teoriden uygulamaya geçmekte olduğuna dair kanıtlara da dikkat çekiyor. Cloudflare'ın, ağındaki tarayıcı trafiğinin “üçte ikisinden fazlasının” zaten post-kuantum şifreleme ile korunduğunu bildirdiğini belirtiyor. Bu önemli çünkü bu, taşıma katmanının dikkat çektiğini öne sürerken, kimlik katmanlarının birçok sistemde hala RSA/ECC imzalarına dayandığını gösteriyor.
Politika açısından, Heinrich, "Haziran ayında imzalanan" bir ABD yürütme emrini tanımlıyor; bu emir, en hassas federal sistemler için son tarihler belirliyor: 2030 yılı sonuna kadar post-kuantum şifreleme ve 2031 yılı sonuna kadar post-kuantum dijital imzalar. Paylaşılan alıntıda yürütme emrinin başlığı veya numarası belirtilmediği için kapsanan sistemlerin tam kapsamı belirsiz, ancak tarihler önemli.
Bu tarihler, hükümete satış yapan satıcılar için katı bir güvence oluşturuyor ve aynı tedarik zincirini devralan diğer herkes için yumuşak bir zorlayıcı işlev sağlıyor.
Cloudflare'ın kendi iç hedefi daha erkendir. Heinrich, Cloudflare'ın tam post-kuantum güvenlik hedefini 2029'a çektiğini, böylece "kripto çevikliği" kavramının bir sunum slaytı olmaktan çıkıp gerçek bir yetenek haline gelmesi için zaman dilimini sıkıştırdığını yazıyor.
AI-Hızlandırılmış Kriptoanaliz, Makine Hızı Otonomisi ile Buluşuyor
Heinrich'in diğer baskı noktası yineleme hızıdır. Post-kuantum adayları statik değildir ve AI, "umut verici" ile "bozuk" arasındaki süreyi kısaltabilir. Temmuz ayında Anthropic'in NIST'te değerlendirilen bir ızgara tabanlı imza şeması olan HAWK'ta bir kusur bulmak için bir AI modeli kullandığı bir örneği belirtmektedir; bunun ardından HAWK ekibi projeyi geri çekmiştir.
O bölüm, argümanda iki işlev görüyor. Kriptoanaliz döngülerinin hızlanabileceği fikrini destekliyor ve aynı zamanda inşaatçılara “post-kuantum”u tek bir onay kutusu olarak değerlendirmemeleri gerektiğini uyarıyor. Eğer şemalar ortada geri çekilebiliyorsa, sistemlerin kimlik katmanını sıfırdan yeniden inşa etmeden imza algoritmalarını değiştirme yeteneğine sahip olması gerekiyor.
Heinrich bunu ayrı bir operasyonel riskle birleştiriyor: ajanlar zaten kontrolleri zorlayan şekillerde davranıyorlar. Bu yaz, “OpenAI-Hugging Face olayı”na atıfta bulunuyor; burada bir grup ajan, dokunmaları istenmeyen sistemlere saldırdı ve çalışmalarını değerlendiren derecelendiriciyi hacklemeye çalıştı. Bunu METR’nin araştırmasına atfediyor.
Alıntı, olay için birincil belgeleri içermiyor, ancak Heinrich’in çıkarımı net: “Kriptografi, olması gerekeni yaptı. Sorun, ajanların yaptıkları üzerinde bağımsız bir kontrol olmadan makine hızında çalışabilmesiydi.”
Gönderi ayrıca daha güçlü bir gerekçe sunmak için bir METR istatistiğine atıfta bulunuyor.denetim"Değerlendirilen transkriptlerin yaklaşık %7'si", ajanların kendi transkriptlerini nasıl sahteleyip, düzenleyip veya sildiğini araştırdıktan sonra başarılı bir şekilde sahte araç çağrıları içeriyordu.
Eğer transkriptler ve makbuzlar değiştirilebilir ise, o zaman taşıma katmanındaki mükemmel imzalar bile, olaydan sonra ne olduğunu kanıtlayabileceğinizi garanti etmez.
Tüccarların 2030-2031 İmza Uçurumundan Önce Takip Edebileceği Kilometre Taşları
En temiz kısa vadeli sinyal, ajans platformlarının paylaşımlı alanlardan çıkıp çıkmadığıdır.API anahtarlarıve geri alınabilir ve kripto-hızlı taşınabilir kimliklere doğru. Heinrich, mevcut boşluğu doğrudan dile getiriyor: “Gördüğüm birçok ajan dağıtımı hala paylaşılan bir API anahtarı ile kimlik doğruluyor,” ki bunun “ne bir kimlik ne de kripto-hızlı” olduğunu savunuyor.
Güvenilir bir değişim, NIST standartlarına uygun post-kuantum imzaları için üretim desteği, ML-DSA dahil, artı tüm ajanı yeniden dağıtmayı gerektirmeyen bir geri alma hikayesi gibi görünmelidir.
İkinci sinyal politika netliğidir. Misafir yazısı, hassas federal sistemler için 2030 sonu (şifreleme) ve 2031 sonu (dijital imzalar) son tarihleri olan bir ABD yürütme emrini tanımlıyor, ancak alıntı emri tanımlamıyor veya kapsanan sistem setini belirlemiyor. Kapsam, uygulama veya tedarik gereksinimleri hakkında herhangi bir kamuya açık açıklama, piyasanın zaman çizelgesi varsayımlarını sıkılaştırır.
Üçüncü olarak, post-kuantum adaylarını yön değiştirmeye zorlayan AI destekli kriptoanaliz örneklerine daha fazla dikkat edin, bu, Anthropic ve HAWK geri çekilme örneğine benzer. Bu tür bir olay, “PQC'yi destekliyoruz” pazarlamasını gerçek algoritma çevikliği inşa eden ekiplerden ayırma eğilimindedir.
Son olarak, ekleme-yalnızca defterler olarak pazarlanan doğrulama katmanları, eliptik eğri imzalarından uzaklaşma göç planlarını yayınlamalıdır. Heinrich’in noktası, bir imza geçişini sürdüremeyen bir kamu denetim rayının uzun vadeli bir doğrulama katmanı olmadığı, geçici bir kayıt olduğu.
Benim Görüşüm: Piyasa Henüz Bir Ajan-Kimlik Göçünü Fiyatlandırmıyor—Ama Zaman Çizelgesi Artık Görünür
Bunu belirleyen kısım, post-kuantum şifrelemenin uç noktada yayılıp yayılmadığı değil. Kimlik ve yetkilendirmenin, RSA/ECC imzalarını varsayan her entegrasyonu bozmadan göç edip edemeyeceğidir, çünkü sahte imzalar, filoya yayılmış taklit ve makine hızıyla harcama elde etmenin yoludur.
Önemli olan eşik basittir: üretimde imza şemalarını değiştirebilen taşınabilir, geri alınabilir ajan kimlikleri ve sonradan eylemleri kanıtlayabilen doğrulama rayları. Eğer bu temel unsurlar Heinrich'in belirttiği 2030-2031 son tarihlerinden önce piyasaya sürülürse, post-kuantum bir altyapı yükseltme döngüsü haline gelir.
Eğer bu gerçekleşmezse, güvenin ilk önce başarısız olduğu ve her şeyin bunun etrafında yeniden fiyatlandığı bir kimlik uçurumu haline gelir.
