CryptanalysisBench: Can LLMs do Cryptanalysis?
यह शोध पत्र छह प्रिमिटिव परिवारों (primitive families) में 191 क्रिप्टोग्राफिक कार्यों के एक व्यापक बेंचमार्क, CryptanalysisBench को प्रस्तुत करता है, जो यह प्रदर्शित करता है कि अत्याधुनिक लार्ज लैंग्वेज मॉडल्स न केवल स्थापित योजनाओं पर ज्ञात हमलों की नकल कर सकते हैं, बल्कि स्केल्ड-डाउन और प्रोडक्शन-लेवल दोनों प्रकार के क्रिप्टोग्राफिक प्रिमिटिव्स में नई कमजोरियों की भी खोज कर सकते हैं।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
डिजिटल दुनिया की कल्पना एक विशाल, हलचल भरे शहर के रूप में करें जहाँ हर बैंक, संदेश और रहस्य एक तिजोरी के भीतर बंद है। इन तिजोरियों की चाबियाँ धातु से नहीं, बल्कि "क्रिप्टोग्राफिक प्रिमिटिव्स" (cryptographic primitives) नामक जटिल गणितीय व्यंजनों से बनी हैं। दशकों तक, केवल विशेषज्ञों का एक छोटा सा समूह—जैसे कि गणित में पीएचडी वाले मास्टर ताला बनाने वाले—ही इन तालों का परीक्षण कर सकता था कि क्या वे वास्तव में अटूट हैं। यदि किसी ताले में कोई खामी होती है, तो उस ताले का उपयोग करने वाली हर एक तिजोरी असुरक्षित हो जाती है, जिससे अतीत और भविष्य के रहस्य उजागर होने का खतरा पैदा हो जाता है। यह क्रिप्टोएनालिसिस (cryptanalysis) का उच्च-दांव वाला खेल है: गणितीय तालों में उन कमजोर कड़ियों को खोजने की कला, इससे पहले कि बुरे लोग उन्हें ढूंढ लें।
हाल ही में, एक नए प्रकार का "अपरेंटिस लॉकस्मिथ" (शिक्षु ताला बनाने वाला) आया है: लार्ज लैंग्वेज मॉडल्स (LLMs)। ये सुपर-स्मार्ट एआई चैटबॉट्स हैं जो कोड लिख सकते हैं, पहेलियाँ सुलझा सकते हैं और लगभग किसी भी विषय पर बात कर सकते हैं। इस शहर पर मंडराता सबसे बड़ा सवाल यह है: क्या ये एआई प्रशिक्षु वास्तव में मानव विशेषज्ञों को मात दे सकते हैं? क्या वे एक जटिल गणितीय ताले को देख सकते हैं, उसे खोलने का तरीका ढूंढ सकते हैं, और बिना किसी इंसान की मदद के उसे तोड़ सकते हैं? यह सिर्फ एक खेल नहीं है; यह यह देखने की दौड़ है कि क्या हमारा डिजिटल सुरक्षा जाल अपग्रेड होने जा रहा है या इसमें एक भयानक छेद होने वाला है।
द ग्रेट लॉक-पिकिंग कॉन्टेस्ट: क्रिप्टएनालिसिसबेंच (CryptanalysisBench)
इस शोध पत्र में, शीर्ष विश्वविद्यालयों और तकनीकी प्रयोगशालाओं के शोधकर्ताओं की एक टीम ने इन एआई प्रशिक्षुओं को अंतिम परीक्षा में डालने का निर्णय लिया। उन्होंने क्रिप्टएनालिसिसबेंच (CryptanalysisBench) नामक एक विशाल प्रशिक्षण मैदान बनाया। इसे 191 अलग-अलग प्रकार के तालों से भरी एक बड़ी बाधा दौड़ (obstacle course) के रूप में समझें। इनमें से कुछ ताले पुराने हैं और पहले से ही टूटे हुए माने जाते हैं (जैसे ढीले कब्जे वाला दरवाजा), जबकि अन्य बिल्कुल नए, चमकदार और वर्तमान में मनुष्यों द्वारा "अटूट" माने जाने वाले हैं।
शोधकर्ताओं ने दुनिया के पांच सबसे स्मार्ट एआई मॉडल्स (जिसमें क्लॉड, जीपीटी और जीएलएम के संस्करण शामिल हैं) को इन तालों को तोड़ने की कोशिश करने के लिए आमंत्रित किया। नियम सख्त थे: एआई को एक कंप्यूटर स्क्रिप्ट लिखनी थी जो वास्तव में कोड को क्रैक कर सके, न कि केवल उत्तर का अनुमान लगाए। यदि स्क्रिप्ट काम कर गई, तो एआई राउंड जीत गया।
परिणाम: एआई बुनियादी चीजों में पहले से ही अच्छा है
परिणाम आश्चर्यजनक थे। जब एआई का सामना उन "आसान" तालों से हुआ—जिन्हें मनुष्य पहले से ही तोड़ना जानते थे—तो मॉडल्स अविश्वसनीय रूप से सफल रहे। मॉडल के आधार पर, वे इन ज्ञात तालों में से 65% से 86% तक तोड़ने में सफल रहे।
लेकिन सबसे दिलचस्प बात यह है: एआई ने केवल किसी किताब से उत्तरों की नकल नहीं की। कई मामलों में, मॉडल्स ने शुरू से कोड को देखा, अपने आप खामी को समझा और एक काम करने वाली अटैक स्क्रिप्ट लिखी। यह एक छात्र को टूटा हुआ खिलौना देने और उससे उसे ठीक करने के लिए कहने जैसा है; मैनुअल देखने के बजाय, उन्होंने केवल खिलौने को देखकर ही टूटे हुए गियर का पता लगा लिया।
नई खोजें: मानव द्वारा छोड़ी गई खामियां ढूंढता एआई
सबसे रोमांचक खोज तब हुई जब एआई ने उन तालों पर काम किया जिन्हें मनुष्य सुरक्षित मानते थे। शोधकर्ताओं ने पाया कि एआई मॉडल्स ने कुछ सिस्टम को तोड़ने के बिल्कुल नए तरीके खोज निकाले।
- द स्पोक (SpoC) केस: दो अलग-अलग एआई मॉडल्स ने स्वतंत्र रूप से "स्पोक" नामक एक ताले को तोड़ने का तरीका खोजा, जिसके बारे में कोई नहीं जानता था कि वह टूटा हुआ है। उन्होंने महसूस किया कि यदि आप एक विशिष्ट प्रकार का खाली संदेश भेजते हैं, तो ताला अपना सुरक्षा चेक करना भूल जाता है। दो चतुर संदेशों को भेजकर, एआई गुप्त कुंजी चुरा सकता था। यह एक वास्तविक "यूरेका!" क्षण था जो बिना किसी मानवीय सहायता के हुआ।
- द किंडी (KINDI) केस: एक अन्य मॉडल ने "किंडी" नामक सिस्टम के आधिकारिक "सुरक्षा प्रमाण" (safety proof) में एक गलती पाई। डिजाइनरों ने एक नियम लिखा था, "यह सुरक्षित है क्योंकि केवल एक ही कुंजी इस ताले में फिट बैठती है।" एआई ने उन्हें गलत साबित कर दिया, यह दिखाते हुए कि आप ताले को कई अलग-अलग कुंजियों को स्वीकार करने के लिए धोखा दे सकते हैं। एआई ने फिर इस ट्रिक का उपयोग करके गुप्त कुंजी चुरा ली। हालांकि, शोधकर्ताओं ने उल्लेख किया कि यह डिजाइनरों की ओर से कोई अनजाने में हुई चूक नहीं थी; यह वास्तव में एक जानबूझकर किया गया डिजाइन विकल्प था ताकि सिस्टम को अधिक कुशल बनाया जा सके, भले ही इसने एक ऐसी कमजोरी पेश की जिसका एआई ने सफलतापूर्वक फायदा उठाया।
जहाँ एआई संघर्ष करता है
एआई अभी जादू की छड़ी नहीं है। जब शोधकर्ताओं ने मॉडल्स को "कठिन" ताले दिए—जो वर्तमान में वास्तविक दुनिया के डेटा की सुरक्षा के लिए उपयोग किए जाते हैं और जिन्हें मनुष्यों द्वारा नहीं तोड़ा गया है—तो उनकी सफलता दर काफी कम हो गई। मॉडल्स अक्सर हमले के विचार को तो पहचान लेते थे लेकिन उसे काम करने के लिए अंतिम कोड लिखने में विफल रहते थे। यह ऐसा है जैसे एआई जानता था कि दरवाजा खुला है लेकिन समय समाप्त होने से पहले वह उसे धक्का देकर खोलने का तरीका नहीं ढूंढ सका।
हालाँकि, जब शोधकर्ताओं ने एआई को अधिक समय दिया (सीमा को 2 घंटे से बढ़ाकर 16 घंटे कर दिया), तो मॉडल्स बहुत बेहतर हो गए। वे कठिन तालों में से भी अधिक को तोड़ने में सफल रहे, जिनमें से कुछ के लिए बहुत जटिल, भारी-भरकम गणित की आवश्यकता थी। यह सुझाव देता है कि एआई की मुख्य सीमा अभी बुद्धिमत्ता की कमी नहीं है, बल्कि काम पूरा करने के लिए समय की कमी है।
निष्कर्ष
शोध पत्र यह निष्कर्ष निकालता है कि एआई पहले से ही क्रिप्टोग्राफी की दुनिया में एक गंभीर खिलाड़ी है। यह उन डिजाइनों में खामियां ढूंढ सकता है जिनकी वर्षों तक मानव विशेषज्ञों द्वारा जांच की गई है। हालांकि, शोधकर्ताओं ने यह भी पाया कि एआई द्वारा खोजी गई कई "ब्रेक्स" वास्तव में रेफरेंस कोड में बग्स (डिजाइनरों द्वारा प्रदान किए गए नमूना कार्यान्वयन) थे, न कि मौलिक गणितीय डिजाइन में खामियां। जबकि एआई कोड में दरारें ढूंढ रहा है, वह डिजाइन में भी दरारें ढूंढना शुरू कर रहा है जिसे स्वयं विशेषज्ञ भी मिस कर गए थे।
हालांकि इसने अभी तक सबसे कठिन, वास्तविक दुनिया के तालों पर पूरी तरह से महारत हासिल नहीं की है, लेकिन यह तेजी से आगे बढ़ रहा है। शोधकर्ताओं ने इस दौड़ पर नज़र रखने के लिए अपना बेंचमार्क जारी किया है। वे ठीक से ट्रैक करना चाहते हैं कि एआई कब इतना मजबूत हो सकता है कि हमारे डिजिटल जीवन की रक्षा करने वाले तालों को तोड़ सके, ताकि हम एआई के करने से पहले उन्हें ठीक कर सकें।
संक्षेप में: एआई प्रशिक्षु अब केवल विशेषज्ञों को देख नहीं रहे हैं; वे खुद ताले खोलने लगे हैं, और वे ऐसी दरारें ढूंढ रहे हैं जो विशेषज्ञों से भी छूट गई थीं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।