Résumé :
Mardi dernier, OpenAI a annoncé que ses modèles internes avaient résolu un certain nombre de problèmes mathématiques non résolus. Cette nouvelle a suscité l'inquiétude des plus grands cryptographes du monde. Les cryptozoologues se spécialisent dans les techniques de codage des informations pour préserver la confidentialité et la sécurité des informations. Ils craignent qu'à mesure que l'IA continue de progresser dans le domaine des mathématiques, elle puisse à l'avenir trouver de nouveaux algorithmes pour percer divers services cryptés - des paiements en ligne aux plateformes de messagerie instantanée telles que WhatsApp.
La logique sous-jacente de la sécurité Internet moderne repose sur le principe selon lequel certaines opérations mathématiques sont faciles à réaliser, comme l'utilisation de clés publiques pour coder des informations ; mais si la valeur spécifique de la clé privée n'est pas connue, les opérations inverses et le décodage seront extrêmement difficiles. Cet ensemble d'hypothèses selon lesquelles « l'avant est facile, l'inverse est extrêmement difficile » constitue le fondement d'une communication sécurisée sur Internet, prenant en charge le commerce électronique, la cryptomonnaie et divers systèmes de comptes numériques.
Les modèles d'IA d'OpenAI et d'autres organisations ont successivement résolu des problèmes qui tourmentaient la communauté mathématique depuis des décennies. Cela soulève la possibilité qu’un système d’IA puissant soit capable de contourner la clé privée et de résoudre directement le problème de cryptage.
Whitfield Diffie est le co-inventeur de l'algorithme d'échange de clés Diffie-Hellman en 1976 et l'un des fondateurs de la cryptographie à clé publique. "Je m'attends à ce que le domaine des mathématiques inaugure d'énormes changements, et le domaine de la cryptanalyse n'échappera pas à ce changement", a-t-il déclaré dans un courrier électronique au magazine. "Mais je ne peux pas préciser le calendrier. Un an, c'est peut-être trop tôt, et cinq ans, ce n'est peut-être pas suffisant." Diffie travaille actuellement au Centre de Stanford pour la sécurité et la coopération internationales en tant que chercheur invité.
Martin Herman, professeur émérite de génie électrique à l'université de Stanford et pionnier de la technologie de cryptage à clé publique avec Diffie, est relativement optimiste. Il estime qu’à court terme, les attaques assistées par l’IA auront un impact sur la sécurité des réseaux ; mais à long terme, les humains utiliseront mieux l’IA comme outil pour corriger diverses vulnérabilités de sécurité.
En revanche, certaines des remarques faites sur la plateforme sociale X la semaine dernière étaient plus sensationnelles. Matthew Green, professeur d'informatique à l'Université Johns Hopkins et fondateur de la start-up de chiffrement Zeutro, a écrit après qu'OpenAI ait publié les résultats mathématiques : "Je pense que le système de cryptographie à clé publique pourrait devenir invalide."
Justin Drake, chercheur en sécurité à la Fondation Ethereum, a appelé l'industrie de la blockchain à se préparer à l'éventuelle percée de l'IA dans le domaine de la cryptographie.
Actions associées d'OpenAI dans le domaine de la cryptographie
Ce qui exacerbe le malaise dans l'industrie, c'est que le grand nombre de résultats de recherche mathématique publiés par OpenAI
ne contiennent aucune conclusion liée à la cryptographie
. De nombreux experts ont émis l’hypothèse qu’OpenAI avait des réalisations majeures en matière de cryptographie, mais ont choisi de ne pas les divulguer au public.Dans une interview avec « The Information », Green a déclaré qu'en raison de considérations de sécurité nationale, OpenAI pourrait d'abord divulguer les découvertes liées à la cryptographie au gouvernement américain. Hed Kowitz, PDG de la société de cybersécurité Silverfort, a déclaré que le public pourrait ne jamais connaître les résultats de telles recherches.
OpenAI n'a pas répondu aux questions quant à savoir si ses modèles internes étaient utilisés pour résoudre des problèmes cryptographiques.
Green estime que les grandes sociétés d'IA ont investi beaucoup de ressources dans l'étude des problèmes de cryptographie. En fait, OpenAI a publié dix avancées mathématiques dérivées de son dernier modèle Astra en septembre, couvrant la complexité quantique et les directions de la cryptographie sur réseau. OpenAI a également recruté des experts reconnus en cryptographie, comme le professeur Boaz Barak de Harvard, profondément impliqué dans la question des limites de confidentialité des informations en cryptographie et qui est désormais membre de l'équipe technique d'OpenAI.
Green prédit que l'IA de pointe pourrait réaliser une percée fondamentale dans le système de cryptographie à courbe elliptique au cours des deux prochaines années, et la courbe elliptique est l'un des algorithmes de chiffrement courants actuels. "Une fois que cela se réalisera, les conséquences seront très graves. Vous n'avez pas besoin de casser beaucoup d'algorithmes, tant que deux d'entre eux sont cassés, un grand nombre de systèmes de cryptage seront affectés." » dit Green. Un rapport de 2025 du fournisseur de services cloud Cloudflare mentionne que l'algorithme de chiffrement à courbe elliptique X25519 est utilisé par la grande majorité du trafic Internet mondial.
Green a déclaré que si le système de cryptographie à courbe elliptique échoue, les humains seront obligés de se tourner vers des systèmes de cryptage qui n'ont pas fait l'objet de recherches approfondies et pourraient être moins sécurisés.
Cependant, certains chercheurs sont sceptiques quant à la possibilité que « l’IA brise les algorithmes de chiffrement traditionnels ».
Ewin Tang, professeur d'informatique à l'université de Princeton, a déclaré : « Ces algorithmes de chiffrement ont été conçus pour être difficiles à déchiffrer. » À l’âge de 18 ans, elle a obtenu des résultats remarquables dans la communauté mathématique et a découvert un algorithme classique capable d’égaler la vitesse des algorithmes quantiques, renversant ainsi la vision de la théorie quantique qui circulait depuis des décennies.
Yuwen Tang estime qu'il y a
des failles dans la mise en œuvre une fois l'algorithme écrit dans le code
, sont souvent plus faciles à briser que l’algorithme lui-même. Cependant, elle a également mentionné que même si les algorithmes traditionnels bien documentés resteront probablement sécurisés, certains algorithmes de chiffrement moins étudiés, notamment de nombreux algorithmes cryptographiques résistants aux quantiques, pourraient être piratés ou affaiblis par l’IA.En juillet de cette année, Anthropic a annoncé les résultats de ses recherches : son IA a presque brisé un algorithme candidat cryptographique résistant aux quantiques soumis au National Institute of Standards and Technology (NIST). Youwen Tang a déclaré qu'il y aurait d'autres incidents similaires à l'avenir.
Le porte-parole d'Anthropic a déclaré à "The Information" que les résultats des recherches de l'organisation en juillet ont été synchronisés à l'avance avec le gouvernement américain et les partenaires industriels, et qu'ils continueront de divulguer les recherches liées à la cryptographie au monde extérieur. Le porte-parole a écrit : "Une fois que nous aurons fait des découvertes significatives, nous les divulguerons de manière responsable et prendrons les mesures d'élimination correspondantes."
Commentaires