L'IA di DeepMind smaschera le debolezze dell'RSA legacy 1.600 volte più in fretta
La crittanalisi automatizzata rivela vulnerabilità strutturali nelle firme digitali a 1024 bit, lasciando intatta la crittografia moderna.
Tradotto automaticamente dall’originale inglese Leggi l’originale
Il 6 novembre 2026 i ricercatori di Google DeepMind hanno presentato tecniche algoritmiche che accelerano fino a 1.600 volte gli attacchi matematici alle versioni più vecchie della crittografia RSA. Lo studio utilizza l'intelligenza artificiale per cercare debolezze matematiche nelle formule crittografiche legacy, senza intaccare i moderni sistemi a 2048 bit.
Aggirare il padding delle firme digitali
La ricerca è stata guidata da Dj Dvijotham e Abhradeep Thakurta di Google DeepMind, in collaborazione con crittografi della University of California San Diego e dell'Inria francese. Il chief scientist di DeepMind Pushmeet Kohli ha annunciato i risultati il 6 novembre 2026, osservando che lo studio ha valutato le assunzioni matematiche che proteggono i documenti digitali, come riportato da Interesting Engineering.
Le firme digitali si basano sul padding, che aggiunge dati predefiniti per verificare l'autenticità di aggiornamenti software, siti web sicuri e documenti elettronici. Il team ha esaminato schemi RSA a 1024 bit legacy per vedere come si comporta il padding durante una manomissione. Agenti software autonomi hanno stabilito che, quando un attaccante controlla circa metà o più di un blocco di dati firmato, il padding non offre praticamente alcuna protezione aggiuntiva contro la falsificazione. In queste condizioni, falsificare una firma non richiede più sforzo che attaccare un sistema privo di padding.
Benchmark di prova e fattorizzazione in batch
Anche quando un attaccante controlla solo una piccola frazione delle informazioni firmate, come un'impronta digitale di 32 byte, l'efficienza teorica dell'algoritmo appena individuato supera quella degli attacchi precedenti di circa 1.600 volte. Per mettere alla prova l'invenzione matematica, i ricercatori hanno eseguito la routine in un ambiente sandbox contro un benchmark RSA-1024 consolidato.
Il sistema ha riprodotto il risultato atteso impiegando 3,5 volte meno tempo di CPU rispetto ai metodi precedenti. Ha inoltre consumato meno di un millesimo della potenza di calcolo un tempo necessaria per fattorizzare la chiave del benchmark. Una seconda scoperta tecnica ha riguardato la fattorizzazione in batch, in cui gli attaccanti tentano di fattorizzare più chiavi della stessa lunghezza contemporaneamente. Il team ha rilevato che il proprio algoritmo riduce di circa 30 volte il costo computazionale medio necessario a fattorizzare ogni chiave aggiuntiva a 1024 bit, rispetto alle tecniche batch precedenti.
Stress test di sicurezza per il futuro
La sicurezza digitale moderna si basa in larga misura su chiavi RSA a 2048 bit o superiori, che restano immuni a questi risultati. Le attuali applicazioni di messaggistica, le piattaforme di banking online e gli aggiornamenti dei sistemi operativi non sono esposti alla vulnerabilità a 1024 bit. L'innovazione dimostra invece come gli strumenti automatizzati possano comprimere i cicli di scoperta matematica che storicamente richiedevano decenni di ricerca manuale.
Secondo il team di ricerca di DeepMind, gli agenti supervisionati potrebbero diventare strumenti standard per testare i protocolli crittografici emergenti prima che attori malevoli trovino crepe teoriche. I team di sicurezza intendono usare queste tecniche di crittanalisi automatizzata per collaudare i futuri standard post-quantum e a chiave pubblica man mano che l'hardware di calcolo avanza.
Leggi anche su The Patent: AT&T e AST SpaceMobile completano il primo passaggio di consegne tra rete cellulare e satellitare · Il robot umanoide impara sequenze complesse senza dati di addestramento unificati
