Fault Attacks on ML-based Quantum Control and Error Correction
تقدم هذه الورقة البحثية أول تحليل لهجمات حقن الأخطاء الفيزيائية على نماذج تعلم الآلة المستخدمة في الحوسبة الكمومية، حيث تُثبت أن التذبذبات في الجهد الكهربائي يمكن أن تؤدي إلى تدهور كبير في دقة تصحيح أخطاء القراءة وفك التشفير الكمومي للأخطاء من خلال إحداث فساد هيكلي على مستوى البتات بدلاً من الضوضاء العشوائية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل عالماً لا تكتفي فيه الحواسيب بمعالجة الأرقام فحسب، بل ترقص مع نسيج الواقع ذاته، مستخدمةً جسيمات متناهية الصغر تُسمى "الكيوبتات" لحل مشكلات قد تستغرق الحواسيب العادية مليون سنة لحلها. هذا هو عالم الحوسبة الكمومية. لكن هؤلاء الراقصين الكموميين خجولون وحساسون للغاية؛ إذ يمكن لعطسة واحدة من البيئة المحيطة أن تفسد أداءهم. ولإبقائهم على المسار الصحيح، نستخدم "تصحيح الخطأ"، وهو شبكة أمان تتحقق باستمرار مما إذا كان الكيوبت قد تعثر وتقوم بإصلاحه. في الماضي، كانت شبكة الأمان هذه عبارة عن مجموعة جامدة من القواعد، ولكن مؤخراً بدأ العلماء في تعليم شبكات الأمان هذه كيف تتعلم من تلقاء نفسها باستخدام تعلم الآلة (ML). فكر في الأمر كترقية كتاب قواعد جامد إلى مدرب ذكي وبديهي يمكنه رصد الأخطاء الدقيقة وإصلاحها فوراً.
ومع ذلك، هناك عقبة. تماماً كما يمكن خداع مدرب بشري عبر تشتيت انتباهه في وقت مناسب، يمكن أيضاً إرباك هؤلاء المدربين الأذكياء من تعلم الآلة. يستكشف هذا البحث طريقة مادية محددة جداً لإرباكهم: عبر إعطاء "خلل" لحظي بسيط في مزود الطاقة الخاص بدماغ الكمبيوتر. الأمر يشبه النقر على مفتاح الضوء تشغيل وإطفاء بسرعة كبيرة تجعل دماغ الكمبيوتر يتعثر للحظة وجيزة. أراد الباحثون معرفة ما يلي: إذا استطاع شخص ما التسلل والنقر على مفتاح الطاقة في الآلة التي تتحكم في الكمبيوتر الكمومي، فهل يمكنه جعل المدرب الذكي يقدم نصيحة خاطئة؟ وإذا فعلوا ذلك، هل سيعاني الكمبيوتر الكمومي من مجرد ضجيج طفيف، أم أنه سيفقد طريقه تماماً؟
قرر الباحثان، أنتوني إتيم وجاكوب سفير، اختبار هذه النظرية على نوعين مختلفين من "المدربين الأذكاء" المستخدمين في الأنظمة الكمومية. الأول كان نموذجاً يُسمى HERQULES، والذي يعمل كمترجم، يحاول فهم ما تقوله مجموعة من خمسة جسيمات كمومية عندما يتحدثون جميعاً في وقت واحد. والثاني كان "مفكك شفرة Deep Q"، وهو مدرب أكثر تعقيداً يعمل كمحقق، يبحث في خريطة من الأدلة (تسمى المتلازمات) ليقرر كيفية إصلاح الأخطاء في لغز كمومي كبير.
ولاختبار ذلك، أعد الفريق تجربة مخبرية باستخدام جهاز يُسمى ChipWhisperer Husky. هذا الجهاز يشبه مشرط الجراح الدقيق للكهرباء؛ حيث يمكنه حقن خلل جهد كهربائي صغير وموقوت بدقة في خط الطاقة الخاص بالكمبيوتر الذي يشغل نماذج تعلم الآلة. لم يلقوا بالخللات بشكل عشوائي؛ بل قاموا بمزامنة الخللات لتصيب الكمبيوتر في اللحظة التي يعالج فيها أجزاءً محددة من "دماغه" (الطبقات المختلفة للشبكة العصبية).
كانت النتائج مذهلة. فقد وجدوا أن هؤلاء المدربين الأذكياء هشّون بشكل مفاجئ. فعندما تسببوا في خلل في الأجزاء الأولى من مترجم HERQULES، أدى ذلك إلى وقوع أخطاء بشكل أكبر بكثير مما لو حدث الخلل في الأجزاء اللاحقة. وفي الواقع، بالنسبة لمفكك شفرة Deep Q، يمكن لخلل واحد في مكان مناسب أن يخفض دقته من 100% مثالية إلى أدنى مستوى قدره 21.57%. لكن الجزء المخيف لم يكن مجرد عدد الأخطاء؛ بل كان نوع الأخطاء.
عادةً، عندما تعبث بجهاز كمبيوتر، تتوقع ضجيجاً عشوائياً—مثل التشويش في الراديو. لكن هنا، تسببت الخللات في "فساد هيكلي". بدا الأمر كما لو أن الخلل لم يربك المدرب فحسب، بل غسل دماغه. فقد بدأ مفكك شفرة Deep Q، الذي يُفترض به النظر في أدلة مختلفة واختيار إصلاحات مختلفة، يتجاهل الأدلة تماماً. بدلاً من ذلك، بدأ يختار نفس الإصلاح في كل مرة، بغض النظر عن المشكلة. في إحدى التجارب، انهار مفكك الشفرة إلى اختيار "الإجراء 0" (Action 0) لكل مدخل تقريباً، مما يعني عملياً الاستسلام عن أداء وظيفته.
كما قام الباحثون بمحاكاة ما يحدث عندما يواجه دماغ الكمبيوتر أرقاماً "غير منتهية" (مثل اللانهاية أو "ليس رقماً" - NaN) نتيجة للخلل. ووجدوا أن حقن خمسة فقط من هذه الأرقام الغريبة في الطبقة الأولى من مفكك شفرة Deep Q كان كافياً لجعل النظام بأكمله ينهار إلى ذلك الإجراء الواحد الخاطئ. وهذا يشير إلى أن الفشل ليس مجرد ضجيج عشوائي؛ بل هو ثغرة محددة حيث يمكن لخطأ صغير في المراحل الأولى من المعالجة أن يتصاعد إلى فشل كامل للنظام.
يخلص البحث إلى أنه بينما تعد نماذج تعلم الآلة هذه رائعة في جعل الحواسيب الكمومية تعمل، إلا أنها تمثل أيضاً نقطة ضعف من نوع جديد. فإذا تمكن مهاجم لديه وصول مادي إلى وحدة التحكم من النقر على مفتاح الطاقة في الميلي ثانية المناسبة، يمكنه تخريب قدرة الكمبيوتر الكمومي على تصحيح أخطائه بصمت. ويقترح المؤلفون ضرورة التعامل مع نماذج تعلم الآلة هذه كعناصر أمنية حرجة، ربما من خلال إضافة فحوصات بسيطة لاكتشاف هذه الخللات أو من خلال جعل الكمبيوتر يدقق في عمله بنفسه، للتأكد من أنه لم يتعرض للخداع والدخول في حالة من الذهول.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.