Another Historic Cipher Falls to AI
Mis à jour :
L’intelligence artificielle face aux chiffrements historiques
L’avènement des grands modèles de langage (LLM) et des réseaux neuronaux numériques marque un tournant dans la cryptanalyse. Ces systèmes, agissant comme des filtres adaptatifs ultra-performants, sont désormais capables d’extraire des signaux (textes clairs) à partir de bruits de fond, rendant vulnérables les anciens systèmes de chiffrement.
Points clés :
- Capacités des IA : Les LLM exploitent les statistiques intrinsèques du langage naturel pour briser les codes, même lorsqu’ils sont altérés par une clé.
- Obsolescence des méthodes classiques : Les chiffrements historiques reposant sur des clés courtes, répétitives ou une faible entropie ne sont plus sûrs face à la puissance de calcul et d’analyse des IA modernes.
- Démocratisation de la surveillance : La disponibilité future de ces outils sur des terminaux locaux permettra à n’importe quel individu de pratiquer une interception et une analyse de signaux (SigInt) sophistiquée.
Vulnérabilités :
- Chiffrements à période courte : Les systèmes utilisant des clés répétitives ou courtes sont immédiatement menacés par l’analyse statistique automatisée.
- Note : Aucune CVE spécifique n’est associée à ces méthodes, car il s’agit d’une vulnérabilité structurelle liée à la conception des algorithmes cryptographiques historiques eux-mêmes.
Recommandations :
- Abandonner les méthodes obsolètes : Ne plus utiliser de systèmes de chiffrement dont la sécurité repose sur des clés courtes ou des processus répétitifs.
- Privilégier la complexité : Utiliser uniquement des systèmes cryptographiques modernes où il n’existe aucune périodicité dans la clé (ex: masque jetable théoriquement parfait) ou dont la charge de calcul pour le décryptage est hors de portée des capacités de traitement actuelles et futures.
- Anticiper l’analyse par IA : Intégrer la capacité de traitement statistique des IA dans les modèles de menace lors de la conception de nouveaux protocoles de sécurité.
