PQC Protection for AI Workloads - A Performance-Aware Migration Framework
تقترح هذه الورقة إطار عمل للهجرة المرحلية والمراعية للأداء لتأمين أعباء عمل الذكاء الاصطناعي على المنصات غير المتجانسة ضد التهديدات الكمومية، مبرهنةً أنه في حين أن العبء الإضافي لتبادل المفاتيح ضئيل، فإن التحدي الهندسي الرئيسي يكمن في إدارة التوقيعات الأكبر ودورات حياة الثقة الممتدة التي تتطلبها خوارزميات ما بعد الحوسبة الكمومية النهائية الخاصة بالمعهد الوطني للمعايير والتقنية (NIST).
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
يعتمد العالم الرقمي على مجموعة من الأقفال غير المرئية للحفاظ على سلامة معلوماتنا الأكثر حساسية. فعندما ترسل مستشفى سجلات المرضى، أو يعالج بنك معاملة مالية، أو يقوم نظام دفاعي بتحديث برمجياته، تضمن هذه الأقفال أن المستلم المقصود فقط هو من يمكنه فتح الرسالة. ولعقود من الزمن، بُنيت هذه الأقفال على ألغاز رياضية معقدة تتضمن أرقاماً كبيرة، وهي أرقام يسهل إنشاؤها ولكن يكاد يكون من المستحيل حلها بدون المفتاح الصحيح. ومع ذلك، فإن نوعاً جديداً من الحواسيب القوية، يُعرف باسم الحاسوب الكمي، يقترب من مستوى من القدرة يمكنه من خلاله حل هذه الألغاز في لحظات، مما يجعل الأقفال الحالية عديمة الفائدة. وهذا التهديد ليس مجرد مسألة تتعلق بالمستقبل؛ بل هو يحدث بالفعل. فالمهاجمون يقومون حالياً بسرقة وتخزين البيانات المشفرة، مراهنين على قدرتهم على فك تشفيرها بمجرد نضوج التكنولوجيا الكمية. وهذه الاستراتيجية، المعروفة باسم "احصد الآن، وفك التشفير لاحقاً"، تعني أن البيانات المرسلة اليوم قد تُكشف غداً. والتحدي يكمكم في استبدال هذه الأقفال القديمة بأخرى جديدة لا يستطيع حتى الحاسوب الكمي كسرها، دون إبطاء أنظمة الذكاء الاصطناعي المعقدة التي تدير الآن بنيتنا التحتية الحيوية.
لقد تصدت باحثة في معهد ماساتشوستس للتكنولوجيا لهذه المشكلة من خلال دراسة كيفية أداء هذه الأقفال الجديدة المقاومة للكم عند تطبيقها على أعباء عمل الذكاء الاصطناعي. وتركز الدراسة على مجموعة محددة من المعايير الأمنية الجديدة التي وضعتها مؤخراً مؤسسة المعايير الوطنية (NIST). تقدم هذه المعايير خوارزميات جديدة لمهمتين رئيسيتين: إنشاء اتصال آمن (تبادل المفاتيح) والتحقق من الهوية (التوقيعات الرقمية). لم تكتفِ الباحثة باختبار هذه الخوارزميات على الحواسيب القياسية فحسب؛ بل اختبرتها على المزيج المتنوع من الأجهزة حيث يعمل الذكاء الاصطناعي الحديث فعلياً. ويشمل ذلك معالجات الرسوميات القوية، ورقائق الكمبيوتر للأغراض العامة، والمتحكمات الصغيرة محدودة الذاكرة الموجودة في أجهزة الحافة (edge devices). وكان الهدف هو معرفة ما إذا كان الترقية إلى هذه التدابير الأمنية الجديدة ستكسر متطلبات التوقيت الصارمة للذكاء الاصطناعي أم أن الأنظمة ستتعامل مع التغيير بسلاسة.
بدأ التحقيق من خلال إعداد ثلاثة سيناريوهات مختلفة للمقارنة بينها. السيناريو الأول استخدم الأساليب الأمنية الكلاسيكية الحالية المستخدمة اليوم. واستخدم السيناريو الثاني الأساليب الجديدة المقاومة للكم فقط. أما السيناريو الثالث فقد استخدم نهجاً هجيناً، يجمع بين الأساليب القديمة والجديدة في آن واحد لضمان السلامة خلال الفترة الانتقالية. تم اختبار هذه الإعدادات عبر ثلاثة أنواع متميزة من مهام الذكاء الاصطناعي. الأول كان الاستدلال في الوقت الفعلي (real-time inference)، حيث يجيب نموذج لغوي كبير على الأسئلة فوراً. والثاني كان التدريب الموزع (distributed training)، حيث تعمل عدة حواسيب معاً لتعليم نموذج ما. والثالث كان التعلم الاتحادي (federated learning)، حيث يتم تدريب النماذج عبر منظمات مختلفة دون مشاركة البيانات الخام. ومن خلال تشغيل آلاف التكرارات لهذه المهام، قامت الباحثة بقياس مقدار الوقت والذاكرة التي تتطلبها الأساليب الأمنية الجديدة مقارنة بالقديمة.
وكشفت النتائج عن انقسام واضح ومثير للدهشة نوعاً ما في كيفية تأثير الأمن الجديد على أجزاء النظام المختلفة. فقد أظهرت مهمة إنشاء اتصال آمن، وهي الخطوة الأولى في أي اتصال، مشكلة طفيفة جداً. أضافت الطريقة الجديدة لهذه الخطوة قدراً صغيراً من البيانات إلى المصافحة الأولية، ولكن بما أن هذا يحدث مرة واحدة فقط في بداية الاتصال، فإن التكلفة تتوزع على العديد من الطلبات اللاحقة. وبالنسبة لنماذج الذكاء الاصطناعي الكبيرة، كانت هذه التكلفة الإضافية ضئيلة جداً لدرجة أنها لا تكاد تُلاحظ، وكأنها اختفت في الخلفية. وهذا يعني أن حماية خصوصية البيانات أثناء النقل هي مهمة يمكن إدارتها والترقية إليها بأدنى تأثير على الأداء.
ومع ذلك، كان الوضع مختلفاً بالنسبة للتحقق من الهوية. فالتوقيعات الرقمية الجديدة المطلوبة لإثبات أن رسالة أو تحديثاً للنموذج حقيقي، هي أكبر بكثير من القديمة. ففي الاختبارات، قفز حجم هذه التوقيعات من بضع عشرات من البايتات إلى عدة آلاف من البايتات. وعلى الخوادم القوية، تم استيعاب هذه الزيادة بسهولة. ولكن في المتحكمات الصغيرة المدمجة والرقائق المتخصصة التي توجد عند حافة الشبكة، خلق هذا الارتفاع في الحجم مشكلة هيكلية. فهذه الأجهزة لديها كميات ثابتة من الذاكرة وحدود صارمة على كمية البيانات التي يمكنها تخزينها في شهاداتها. وقد هددت التوقيعات الجديدة الأكبر حجماً بتجاوز هذه الحدود، مما قد يؤدي إلى كسر قدرة الجهاز على التحقق من هويته. ووجدت الدراسة أن الصعوبة الحقيقية لم تكن في سرعة الحساب، بل في ملاءمة هذه القطع الأكبر حجماً من البيانات داخل المساحات الصغيرة غير القابلة للتغيير المصممة للقطع القديمة الأصغر حجماً.
بناءً على هذه النتائج، اقترحت الباحثة إطار عمل عملياً للمؤسسات للانتقال بأنظمتها دون التسبب في حدوث اضطراب. ويقترح النهج أنه لا ينبغي للشركات التعامل مع هذا الأمر كعملية تبديل تقنية واحدة ضخمة، بل كجهد تحديث مرحلي. الخطوة الأولى هي تأمين الاتصالات للبيانات أثناء النقل، حيث يمثل هذا التهديد الأكثر إلحاحاً بسبب استراتيجية "احصد الآن، وفك التشفير لاحقاً"، كما أنه لا يحمل أي عقوبة تقريباً على الأداء. وبمجرد تأمين الاتصالات، يجب أن ينتقل التركيز إلى المشكلة الأصعب وهي التحقق من الهوية. ويجب التعامل مع هذه المرحلة الثانية بعناية، بدءاً من الأنظمة الأكثر مرونة وصولاً إلى الأجهزة الأكثر تقييداً. وبالنسبة للأجهزة الصغيرة المدمجة، تتضمن الخطة تحديث برامجها الثابتة (firmware) وتخزين الشهادات لاستيعاب التوقيعات الأكبر حجماً، وهي مهمة تتطلب اهتماماً هندسياً بدلاً من مجرد تصحيح برمجي.
تخلص الدراسة إلى أن الخوف من قيام الحواسيب الكمية بكسر أمن الذكاء الاصطناعي هو خوف في الغالب في غير محله إذا تمت إدارة عملية الانتقال باستراتيجية واضحة. فتكلفة الأداء للأمن الجديد ليست عائقاً لمعظم الأنظمة؛ بل التحدي يكمن أساساً في التنظيم والهندسة. ومن خلال إعطاء الأولوية لحماية البيانات أثناء النقل أولاً، ثم معالجة حدود التخزين الخاصة بالتحقق من الهوية على الأجهزة الأصغر منهجياً، يمكن للمؤسسات تأمين أعباء عمل الذكاء الاصطناعي الخاصة بها ضد التهديدات المستقبلية. إن الطريق إلى الأمام لا يتعلق بإيجاد حل سحري يجعل كل شيء أسرع، بل بفهم أين يقع الأمن الجديد وتعديل الأجهزة والبرمجيات لإفساح المجال له. هذا النهج يضمن أن تظل الأنظمة التي تحمي بنيتنا التحتية الحيوية قوية، حتى مع تطور التكنولوجيا الكامنة تحتها.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.