AI數學成果未證明能破解密碼學　專家討論用於安全檢查

專家指出，人工智慧（AI）解題能力提升，並不代表現有密碼學已遭破解；與會者也討論，AI或可協助尋找密碼系統弱點，或在軟體發布前進行安全檢查。

安德里森霍羅維茨（a16z）加密貨幣團隊公開一場座談，與談者包括史丹佛大學密碼學家丹·博內（Dan Boneh）及研究團隊。討論起於OpenAI公布數學研究成果後，外界擔憂AI可能使密碼學失效。

與談者表示，公開的研究成果不代表已解決密碼學問題。博內說：「這裡沒有密碼學問題。」安德里森霍羅維茨加密貨幣團隊普通合夥人艾迪·拉扎林（Eddy Lazzarin）也指出，這次成果並未顯示橢圓曲線比以往更脆弱，也沒有證明特定密碼學假設的安全性降低。

密碼學仰賴某些數學問題無法有效率求解的假設，但一般而言，很難證明這些假設為真。博內表示，要證明密碼學難題，勢必觸及計算機科學尚未解決的P對NP問題；這次公布的成果並未接近解決該問題。

安德里森霍羅維茨加密貨幣團隊研究合夥人賈斯汀·薩勒（Justin Thaler）說：「不存在的演算法，再聰明的AI也找不到。」他的意思是，有效率的密碼破解演算法是否存在，與AI能否發現這類演算法，是兩個不同問題。

檢驗密碼設計能否抵禦攻擊，有助於建立對系統的信任。博內表示，過去採用新假設建立系統前，通常會經過長時間分析；AI模型或許能讓檢查提早進行。不過，他補充說，模型連續一個月未能成功攻擊，並不能證明密碼系統安全。

與談者也提到，為因應量子電腦威脅而準備的措施，或許也能部分應對AI風險。拉扎林表示，業界已為橢圓曲線密碼可能受到量子威脅而準備緩解措施。博內則認為，AI也可能檢查抗量子密碼並找出弱點，因此風險範圍可能更廣。

座談也談到「密碼敏捷性」，也就是預先設計好轉換方案，以便密碼方式出現弱點時改用其他方法。博內舉例，有些網路連線會同時使用橢圓曲線密碼與格基密碼；即使其中一種出問題，另一種仍可保留。

AI的另一項可能用途，是在開發階段尋找軟體缺陷。博內表示，企業可在發布新的密碼功能或一般軟體前，利用AI模型分析弱點。拉扎林認為，AI能力可用來減少安全漏洞。這些是與談者提出的可能性，並不代表相關偵測表現或安全改善效果已獲證實。

AI數學研究成果可能如何影響密碼技術安全，相關討論仍在持續。