Google araştırmacıları, yapay zeka ajanlarının Signal, WhatsApp ve Google Mesajlar gibi popüler mesajlaşma uygulamalarında kullanılan şifreleme protokolünün güvenliğini matematiksel yöntemlerle doğruladığını açıkladı. Normalde yıllar sürebilecek çalışmanın yalnızca dört haftada tamamlandığı belirtil
Google DeepMind araştırmacıları, yapay zeka ajanlarını kullanarak dünyanın en popüler mesajlaşma uygulamalarında kullanılan şifreleme teknolojisinin güvenliğini matematiksel olarak doğruladıklarını duyurdu.
REKLAM
REKLAM
Araştırmacılara göre yapay zeka ajanları, Signal mesajlaşma uygulamasında kullanılan ve WhatsApp ile Google Mesajlar'ın güvenlik altyapısında da rol oynayan Signal protokolünün incelenen uygulamasında bilinen bir şifreleme açığı bulunmadığını doğruladı.
Google, bunun yapay zeka yardımıyla gerçekleştirilen türünün ilk örneği çalışma olduğunu öne sürüyor.
Çalışma, yapay zekanın siber saldırılarda kullanılmasına ilişkin endişelerin arttığı bir dönemde, aynı teknolojinin dijital güvenliği güçlendirmek amacıyla nasıl kullanılabileceğini de ortaya koyuyor.
Üç milyon satır kod yazdı, dört haftada tamamladı
Signal protokolünün kriptografik güvenliği daha önce insan araştırmacılar tarafından da incelenmişti. Ancak Google'ın yeni çalışması, matematiksel doğrulamanın kapsamını daha ileri taşımayı amaçladı.
Araştırmacılar, yapay zeka ajanlarına yazılım ve matematiksel kanıtların doğruluğunu kontrol etmek için kullanılan Lean adlı programlama dilinde üç milyon satır kod yazdırdı.
Lean, matematiksel ifadelerin ve kanıtların bilgisayar tarafından denetlenmesine olanak tanıyor.
Yapay zeka ajanları, Signal mesajlarının şifrelenmesinde kullanılan matematiksel yapıları inceleyerek doğrulama sürecini gerçekleştirdi. Ardından insan uzmanların ayrıca kontrol etmesi gereken alanları belirledi.
Google araştırmacıları, çalışmanın yalnızca dört haftada tamamlandığını belirtti.
Araştırmacılara göre benzer kapsamda, yalnızca insan uzmanlar tarafından yürütülen bir matematiksel doğrulama çalışması yıllar sürebiliyor.
Yapay zeka eski güvenlik açıklarını da tespit etti
Ekip, yapay zeka sistemini protokolün eski sürümleri üzerinde de test etti. Testlerde yapay zeka, geçmişte tespit edilerek giderilmiş güvenlik açığı türlerini başarıyla işaretledi.
Araştırmacılara göre bu sonuç, yapay zeka ajanlarının gelecekte başka yazılımlardaki güvenlik açıklarını tespit etmek ve mevcut sistemlerin güvenliğini artırmak için kullanılabileceğine işaret ediyor.
Google araştırmacıları, çalışmalarının siber güvenlik alanında daha geniş sonuçları olabileceğini belirterek şu değerlendirmeyi yaptı:
"Uzun süredir çözülmeye çalışılan bu sorunun üstesinden gelinmesi, yapay zekanın şirketlere, hükümetlere ve kritik altyapılara üst düzey güvenlik güvencesi sağlayabileceğini gösteriyor. Bu da yapay zeka ajanları tarafından gerçekleştirilen siber tehditlere karşı savunmayı güçlendirebilir."
Signal uçtan uca şifreleme protokolü
Signal uçtan uca şifreleme protokolünü geliştirmesiyle tanınıyor.
Uçtan uca şifreleme özelliği, gönderilen içeriklerin yalnızca gönderen ve teslim alan kişi tarafından okunabilmesini ve dinlenebilmesini sağlıyor. Böylece WhatsApp dahil olmak üzere hiçbir üçüncü taraf, mesajların içeriğine erişemiyor.
Bu özellik kabaca şöyle işliyor: Mesajlaşan taraflar için birer çift anahtar üretiliyor. Gönderilen mesajlar şifreleniyor ve bu şifre yalnızca alıcının elindeki anahtarla açılabiliyor. Yani üçüncü taraflar bu anahtara sahip olmadığı için mesajın içeriğine erişemiyor.
Daha net anlaşılabilmesi için X ve Y adlı iki kullanıcı hayal edelim. X ve Y mesajlaşırken WhatsApp gibi uçtan uca şifrelemeli bir uygulama kullanıyor olsun. Mesajları şifreleyebilen ve şifresini çözebilen anahtarlar, iki kullanıcının da cihazında kayıtlı kalır. Uygulama X'in telefonunda bir anahtar ve Y'nin telefonunda bir anahtar kaydeder. X'in telefonu mesajı anahtarla şifreler, ardından şifrelenmiş mesajı Y'nin telefonuna iletir. Y'nin telefonu anahtarı otomatik olarak devreye sokar ve mesajın şifresini çözer. Böylece Y, mesajın içeriğini görebilir.
WhatsApp'ta tüm bu süreç otomatik işliyor. Yani kullanıcının mesajlarını güvenceye almak için herhangi bir ayarı etkinleştirmesine gerek kalmıyor. Telegram'da ise kullanıcılar bu özelliği manuel olarak etkinleştirmeli.