وكلاء DeepMind يكشفون نقطتي ضعف في تشفير RSA القديم بطول 1024 بت
· Cortex Solutions
أعلنت Google DeepMind في 6 نوفمبر 2026 أن وكلاء ذكاء اصطناعي بتوجيه بشري كشفوا نقطتي ضعف في تشفير RSA القديم بطول 1024 بت، مع بقاء مفاتيح 2048 بت آمنة. ماذا يعني لشركتك؟
أعلنت Google DeepMind يوم الجمعة 6 نوفمبر 2026 أن وكلاء ذكاء اصطناعي، عملوا بتوجيه من باحثين بشريين، كشفوا نقطتي ضعف في أنظمة التشفير القديمة من نوع RSA بمفاتيح طولها 1024 بت. جاء الإعلان في سلسلة منشورات على حساب الشركة في منصة X، نقلها موقع Digg حرفيًا: «بتوجيه من البشر، كشفت نماذجنا نقطتي ضعف رئيسيتين في أنظمة التشفير القديمة RSA بطول 1024 بت». وغطّى الخبر في اليوم نفسه موقعا CryptoBriefing وRuntimeWire، ثم موقع DataStudios بتحليل أوسع للتفاصيل التقنية.
من يقف وراء البحث؟
بحسب CryptoBriefing، قاد العمل الباحثان في DeepMind دي جي دفيجوثام (Dj Dvijotham) وأبهراديب ثاكورتا (Abhradeep Thakurta)، بالتعاون مع خبيرَي التشفير نادية هينينجر (Nadia Heninger) وإيمانويل توميه (Emmanuel Thomé). وقال بوشميت كولي، نائب رئيس DeepMind للعلوم، في منشور نقله Digg، إن الفريق أنجز العمل «في أسابيع قليلة» بالتعاون مع «كبار خبراء تحليل الشفرات».
نقطة الضعف الأولى: تزوير التوقيعات الرقمية
تتعلق النتيجة الأولى بطريقة «الحشو» (Padding) المستخدمة في التوقيعات الرقمية بمفاتيح 1024 بت. ووفق DataStudios، يظهر الضعف حين يتحكم المهاجم في جزء من البيانات الموقَّعة، مثل بصمة رقمية بطول 32 بايت. وفي هذه الحالة تقدّر DeepMind أن الطريقة الجديدة أفضل بنحو 1600 مرة من أفضل طريقة معروفة سابقًا، وهو تقدير نظري. أما ما نُفّذ فعليًا فكان إعادة هجوم تزوير على مفتاح اختباري سبق كسره في دراسة أكاديمية سابقة، داخل بيئة معزولة، باستهلاك وقت معالجة أقل بنحو 3.5 مرة من الفريق الأصلي. ويشير DataStudios إلى أن DeepMind لم تحدد أنظمة الحشو المتأثرة بالاسم.
نقطة الضعف الثانية: تحليل مفاتيح كثيرة دفعة واحدة
النتيجة الثانية خوارزمية جديدة تخفض تكلفة تحليل أعداد كبيرة من مفاتيح 1024 بت إلى عواملها الأولية دفعة واحدة. وبحسب DataStudios، تصبح تكلفة كل مفتاح إضافي أقل بنحو 30 مرة مقارنة بأفضل طريقة دفعية سابقة، وذلك في ورقة عمل بعنوان «Fan Factories» مؤرخة في 5 نوفمبر. ويؤكد الموقع أن الرقم تقدير أولي ولم تُنفَّذ الخوارزمية عمليًا بعد. ووصف CryptoBriefing هذه النتيجة بأنها تجعل الهجوم على مجموعة من المفاتيح المترابطة أرخص.
كيف عمل الذكاء الاصطناعي هنا؟
بحسب DataStudios، استخدم الفريق منظومة من وكيلين: الأول يولّد البراهين الرياضية، والثاني يتحقق منها، مع تدقيق آلي لبعض المعادلات باستخدام لغة البراهين Lean 4. ويقول CryptoBriefing إن الوكلاء تولّوا جزءًا كبيرًا من العمل الاستكشافي، بينما بقي البشر هم من يوجّهون البحث.
هل تشفيرك الحالي في خطر؟
الإجابة المختصرة بحسب DeepMind: لا، إذا كنت تستخدم مفاتيح حديثة. فقد قال كولي إن هذه النتائج «لا تؤثر على أمان أنظمة التشفير الحديثة مثل RSA 2048». ويؤكد CryptoBriefing وRuntimeWire أن مفاتيح 2048 بت فأكثر تبقى آمنة أمام هذه الهجمات تحديدًا. كما لاحظ Digg أن منشورات DeepMind لم تسمِّ أنظمة متأثرة بعينها، ولم تتحدث عن هجمات تُستخدم فعلًا.
لكن الرسالة الأعمق جاءت في كلام كولي نفسه، إذ قال إن النتائج تُظهر لماذا يجب «ألا نفترض» أن «صعوبة» أنظمة التشفير الرياضية أمر ثابت، وكيف يمكن للذكاء الاصطناعي أن «يساعد المدافعين على تحسين معايير الأمان». وبحسب تحليل DataStudios، ما زالت مفاتيح 1024 بت موجودة في أجهزة قديمة وأنظمة مدمجة وبطاقات ذكية قديمة وشهادات طويلة الأجل.
ماذا يعني ذلك للشركات السعودية؟
هذا القسم رأي تحريري من فريق كورتكس، وليس جزءًا من إعلان DeepMind:
- اجرد مفاتيح التشفير والشهادات في أنظمتك، وابحث عن أي مفتاح RSA بطول 1024 بت، خاصة في الأجهزة القديمة والأنظمة الداخلية التي لم تُحدَّث منذ سنوات.
- اسأل مورّدي الأنظمة والأجهزة عن أطوال المفاتيح التي يستخدمونها في التوقيع والتشفير، واطلب خطة واضحة للانتقال إلى 2048 بت أو أكثر.
- لا تعامل التشفير كقرار يُتخذ مرة واحدة. فالذكاء الاصطناعي يسرّع اكتشاف الثغرات، وهذا يعني مراجعة دورية لإعدادات الأمان.
- ابدأ التخطيط مبكرًا للتشفير المقاوم للحوسبة الكمّية، لأن الانتقال في الأنظمة الكبيرة يستغرق وقتًا.
الخبر الجيد أن هذا البحث أُعلن علنًا وبهدف دفاعي، ويمنح الشركات فرصة للتحرك قبل أن تتحول الثغرات النظرية إلى هجمات عملية. وإذا كانت لدى شركتك أنظمة قديمة مبنية خصيصًا وتحتاج إلى تحديث أو إعادة بناء بمعايير حديثة، فيمكن لفريق كورتكس لتطوير البرمجيات المساعدة: https://cortex.sa/services/custom-software
المصادر: منشورات Google DeepMind وبوشميت كولي على منصة X كما نقلها Digg (6 نوفمبر 2026)، وCryptoBriefing (6 نوفمبر 2026)، وRuntimeWire (6 نوفمبر 2026)، وDataStudios (نوفمبر 2026).