A Scenario-Based Evaluation of CRQC+AI Vulnerability Spectrum for TLS 1.3 Cryptographic Dependencies

تخيل الأقفال الرقمية التي تحمي حسابك المصرفي، ورسائلك الخاصة، والأنظمة المالية العالمية. لعقود من الزمن، اعتمدت هذه الأقفال على ألغاز رياضية معقدة يسهل إنشاؤها ولكن يكاد يكون من المستحيل حلها بدون مفتاح محدد. هذا النظام، المعروف باسم التشفير بالمفتاح العام، هو حجر الزاوية لأمن الإنترنت الحديث. ومع ذلك، لطالما قلق العلماء من مستقبل يمكن فيه لنوع جديد من الحواسيب، يعمل وفق القواعد الغريبة للفيزياء الكمومية، أن يحل هذه الألغاز في ثوانٍ بدلاً من آلاف السنين. إذا تم بناء مثل هذه الآلة، فستجعل الأقفال الرقمية اليوم عديمة الفائدة، مما يسمح لأي شخص بفتح بياناتنا الأكثر حساسية. هذا التهديد ليس مجرد تهديد نظري؛ إنه سباق ضد الزمن. فالبيانات التي نشفرها اليوم يمكن سرقتها الآن وتخزينها، بانتظار حاسوب كمومي مستقبلي لفك تشفيرها بعد سنوات أو عقود. هذه هي المشكلة الجوهرية التي يحاول الباحثون حلها: تحديد متى يصبح هذا التهديد حقيقياً بالضبط، وكيف يمكننا بناء أقفال جديدة لا يمكن كسرها بواسطة هذه الآلات المستقبلية.

لقد ألقى فريق من الباحثين نظرة جديدة وصارمة على هذا الجدول الزمني، متجاوزين التخمينات البسيطة لإنشاء نموذج مفصل وقابل للاختبار حول موعد فشل أمننا الحالي. لقد ركزوا على التقنيات المحددة المستخدمة لتأمين اتصالات الإنترنت، والمعروفة باسم TLS 1.3، وقيموها مقابل نوعين متميزين من التهديدات. الأول هو خطر معروف: حاسوب كمومي قوي يستخدم طريقة مفهومة جيداً لكسر أنظمة التشفير القديمة القائمة على الأعداد الأولية والمنحنيات الإهليلجية. والثاني هو خطر أكثر غموضاً: ما إذا كانت هذه الآلات الكمومية نفسها، ربما بمساعدة الذكاء الاصطناعي المتقدم، ستتمكن في النهاية من كسر معايير التشفير الجديدة "ما بعد الكم" التي يتم تصميمها لاستبدال المعايير القديمة. لم يدّع الباحثون أنهم وجدوا طريقة لكسر المعايير الجديدة اليوم. بدلاً من ذلك، بنوا أداة قائمة على السيناريوهات لاختبار مدى التقدم المطلوب في الأجهزة والذكاء الاصطناعي لجعل تلك المعايير الجديدة عرضة للخطر في وقت أقرب مما هو متوقع.

يبدأ البحث بفصل المعلوم عن المجهول. أكد الباحثون أن طرق التشفير القديمة، التي تعتمد على تحليل الأعداد الكبيرة، هي بالفعل في حالة عد تنازلي. يشير نموذجهم إلى أن خطر كسر هذه الأنظمة يتجاوز عتبة حرجة بين عامي 2030 و2032. هذا الجدول الزمني مدفوع بالتقدم الثابت والمتوقع في تحسينات الأجهزة الكمومية. ومع ذلك، فإن الوضع بالنسبة لأنظمة ما بعد الكم الجديدة مختلف. تعتمد هذه الأنظمة الجديدة على هياكل هندسية معقدة تسمى "الشبكات" (lattices). لم يجد الباحثون أي دليل على أن هذه الأنظمة الجديدة مكسورة اليوم. في الواقع، استبعدوا صراحة فكرة أن الذكاء الاصطناعي الحالي أو الخوارزميات الكمومية قد وجدت بالفعل طريقة لكسرها. إن الخطر على هذه الأنظمة الجديدة يصبح احتمالاً حقيقياً فقط في ظل سيناريو محدد وغير مثبت: إذا سمح اختراق مستقبلي في الرياضيات أو الفيزياء لحاسوب كمومي بتقليص تعقيد هذه الألغاز الهندسية. ويُعامل هذا ليس كيقين، بل كخطر مشروط يعتمد على اكتشاف محدد وافتراضي.

ولإجراء هذه التنبؤات، أنشأ الفريق نموذجاً قابلاً لإعادة الإنتاج يعمل كمحرك محاكاة. لقد قسموا الرحلة نحو حاسوب كمومي خطير إلى أربعة تحديات هندسية متميزة: بناء مكونات فيزيائية كافية، وجعل تلك المكونات تعمل بدقة عالية، وتصميم طرق أفضل لتصحيح الأخطاء، وتسريع عملية فك التشفير. لكل من هذه التحديات، حددوا معدلاً أساسياً للتحسين بناءً على خرائط الطريق الحالية في الصناعة. ثم أدخلوا متغيراً لحساب التسريع المحتمل الذي يمكن أن يقدمه الذكاء الاصطناعي لعملية الهندسة. سمح لهم ذلك بإجراء آلاف عمليات المحاكاة، واختبار كيف يمكن لمستويات مختلفة من المساعدة من الذكاء الاصطناعي أن تغير تاريخ وصول حاسوب كمومي خطير. والنتيجة ليست تاريخاً واحداً على التقويم، بل طيف من الاحتمالات. يظهر النموذج أنه بينما من المرجح أن تسقط التشفيرات القديمة في أوائل ثلاثينيات القرن الحالي، فإن التشفير الجديد يظل آمناً ما لم يتم اكتشاف اختصار رياضي محدد وغير مثبت.

لقد كان الباحثون حذرين في التمييز بين ما هو معروف وما هو مجرد فرضية. فقد فحصوا عدة تقنيات متقدمة، بما في ذلك الطرق التي تستخدم الآلات الكمومية لحل مشكلات التحسين وغيرها من الطرق التي تستخدم الذكاء الاصطناعي لإيجاد أنماط في البيانات الهندسية. وخلصوا إلى أن أي من هذه الطرق لا توفر حالياً طريقة مستقلة لكسر التشفير الجديد. إن فكرة أن الذكاء الاصطناعي يمكنه حل هذه الألغاز الهندسية المعقدة فوراً تظل فرضية، وليست حقيقة مثبتة. تنص الورقة صراحة على عدم وجود آلية معروفة اليوم لكسر المعايير الجديدة التي اعتمدها المعهد الوطني للمعايير والتقنية (NIST). الطريقة الوحيدة التي من شأنها أن تسرع الجدول الزمني للتشفير الجديد هي إذا كشف اكتشاف مستقبلي عن نقطة ضعف خفية في البنية الرياضية لهذه الأنظمة. وحتى يتم إجراء مثل هذا الاكتشاف، تُعتبر الأنظمة الجديدة آمنة، لكن الباحثين يجادلون بأنه لا يمكننا انتظار وقوع اكتشاف قبل أن نستعد.

الاستنتاج العملي لهذا العمل هو دعوة للتحرك الفوري، مدفوعة بعدم اليقين في المستقبل. ولأن الجدول الزمني للتشفير القديم قريب جداً، ولأن الخطر على التشفير الجديد يعتمد على متغيرات غير معروفة، يجادل الباحثون بضرية اعتماد استراتيجية "المرونة التشفيرية" (crypto-agility). وهذا يعني بناء أنظمة يمكنها بسهولة استبدال طريقة تشفير بأخرى دون الحاجة إلى إعادة بناء البنية التحتية بالكامل. وهم يوصون بنهج هجين، حيث تستخدم الأنظمة كل من طرق التشفير القديمة والجديدة في آن واحد. يضمن ذلك أنه إذا سقطت الطريقة القديمة، تكون الطريقة الجديدة موجودة بالفعل، وإذا هدد اختراق مستقبلي الطريقة الجديدة، فيمكن استبدالها بسرعة. تؤكد الدراسة أن انتظار دليل قاطع على حدوث كسر هو استراتيجية خطيرة؛ فالتكلفة المحتملة لعدم الاستعداد كبيرة جداً.

كما سلط الباحثون الضوء على الرهانات الاقتصادية والنظامية لهذا الانتقال. فقد قارنوا التأثير المحتمل لانهيار التشفير بالأزمة المالية لعام 2008، حيث جاء الضرر ليس فقط من الفشل الأولي ولكن من فقدان الثقة الذي انتشر عبر النظام بأكره. إن حدوث خرق للأقفال الرقمية في العالم يمكن أن يؤدي إلى سلسلة من الانهيارات عبر الخدمات المصرفية والاتصالات والبنية التحتية الحيوية. تشير الورقة إلى أنه بينما الوعي العام بهذا التهديد منخفض حالياً، فإن المواعيد النهائية التنظيمية قد وُضعت بالفعل. لقد حددت الحكومات مواعيد للانتقال إلى المعايير الجديدة بحلول عامي 2030 و2031 للوكالات الفيدرالية. ويدعم نموذج الباحثين هذه المواعيد النهائية، موضحاً أن نافذة الانتقال الآمن تضيق بسرعة. وهم يحثون على أن يُعامل الانتقال كأمر إلزامي وليس اختيارياً، وأن يظل التركيز على بناء أنظمة يمكنها التكيف مع أي تهديدات تظهر لاحقاً.

في النهاية، توفر هذه الورقة خريطة واضحة ومبنية على الأدلة للطريق أمامنا. إنها تؤكد أن الأقفال الرقمية القديمة ستفشل على الأرجح في أوائل ثلاثينيات القرن الحالي، لكنها تطمئننا أيضاً بأن الأقفال الجديدة ليست مكسورة حالياً. يكمن عدم اليقين ليس في الحالة الراهنة للأمن، بل في سرعة التقدم التكنولوجي المستقبلي. ومن خلال إنشاء نموذج يمكن تحديثه مع وصول بيانات جديدة، قدم الباحثون أداة لصناع السياسات وخبراء الأمن لتتبع التهديد في الوقت الفعلي. ويشير عملهم إلى أن أفضل دفاع ليس المراهنة على حل واحد، بل بناء نظام مرن يمكنه التطور مع تغير المشهد. الرسالة هي رسالة من الحذر والاستعجال: التهديد حقيقي، والجدول الزمني قصير، والمسار الوحيد الآمن هو الاستعداد لمستقبل تتغير فيه قواعد الأمن الرقمي باستمرار.