ماثيو غرين يقدّر بـ15% احتمال فقدان الثقة بالتشفير بالمفتاح العام بسبب الذكاء الاصطناعي

ذكر عالم التشفير ماثيو غرين رقمين لا يُنطق بهما عادةً بصوت عالٍ. فبحسب تقديره، يبلغ احتمال أن نعيش في «ميني كريبت» (Minicrypt) 1%. أما احتمال أن نفقد عملياً الثقة بخوارزميات التشفير بالمفتاح العام الحالية فيقدّره بـ15%. ونقل سايمون ويليسون اقتباساً من تغريدة غرين بتاريخ 9 أكتوبر 2026. ويقول غرين مازحاً إن الجميع منشغلون بالظهور بمظهر رصين، لذلك يتولى هو دور «الغريب الأطوار صاحب أسوأ السيناريوهات».

ما هو ميني كريبت وما علاقة الـ1% به

يعود المصطلح إلى تصنيف راسل إمباليازو الذي يصف خمسة «عوالم حوسبية» افتراضية. ميني كريبت هو عالم توجد فيه الدوال أحادية الاتجاه، لكن التشفير بالمفتاح العام مستحيل فيه. تعمل فيه دوال التجزئة (Hash) والشيفرات الكتلية والتشفير المتماثل. أما تبادل المفاتيح عبر قناة مفتوحة، والتوقيعات الرقمية القائمة على رياضيات غير متماثلة، وجزء كبير من بروتوكول TLS الحديث، فلا تعمل.

يصف تقديرا غرين حدثين مختلفين. فنسبة 1% تتعلق بالرياضيات الأساسية: أي أن التشفير غير المتماثل مستحيل من حيث المبدأ. ونسبة 15% تتعلق بالممارسة العملية: أن تفقد الخوارزميات المحددة التي يقوم عليها الإنترنت مصداقيتها، مثلاً بسبب هجوم غير متوقع. ولا يتطلب السيناريو الثاني إثبات نظرية جديدة. يكفي هجوم واحد فعّال.

سرعة المفاجآت مقابل سرعة المعايير

تتعلق حجة غرين الرئيسية بالزمن لا بالرياضيات. فبحسب قوله، تختلف بأوامر من الحجم السرعةُ التي يفاجئنا بها الذكاء الاصطناعي عن السرعة التي يستبدل بها البشر المعايير، حتى مع أفضل دعم من الذكاء الاصطناعي. ولا يمكن التعافي من مفاجأة كهذه إلا إذا جرى الاستعداد لها مسبقاً.

ويمنح التاريخ أسباباً للتشكك. فقد انطلقت مسابقة NIST لما بعد الحوسبة الكمية عام 2016، وصدرت المعايير الأولى FIPS 203 وFIPS 204 وFIPS 205 في أغسطس 2024. أي نحو ثماني سنوات للاختيار والتوحيد القياسي، وقبل بدء الاعتماد الواسع. وتلفت الاختراقات الانتباه كذلك: ففي عام 2022 كُسر المرشح SIKE، الذي بلغ الجولة النهائية، بهجوم كلاسيكي خلال نحو ساعة على نواة واحدة من معالج عادي. وكُسر مخطط Rainbow خلال عطلة نهاية أسبوع على حاسوب محمول. وقام بذلك بشر، دون نماذج لغوية. وإذا سرّع الذكاء الاصطناعي البحث عن ثغرات مماثلة، فستزداد الفجوة بين «اكتُشفت الثغرة» و«جرى الاستبدال» اتساعاً.

تحفظ مهم: لا يتضمن الاقتباس إشارة إلى نتيجة محددة في الذكاء الاصطناعي دفعت غرين إلى هذه التقديرات. إنه رأي خبير في تغريدة، لا دراسة. ولم تُعرض منهجية حساب النسب المئوية، وينبغي قراءة الأرقام بوصفها تعبيراً عن مستوى القلق.

الأرقام الرئيسية

• 1% — احتمال أن نعيش في ميني كريبت، بحسب تقدير غرين.
• 15% — احتمال الفقدان العملي للثقة بخوارزميات المفتاح العام المعتمدة حالياً.
• ~8 سنوات — من انطلاق مسابقة NIST (2016) إلى المعايير الأولى لما بعد الحوسبة الكمية (2024).
• ~1 ساعة — الوقت الذي استغرقه كسر SIKE عام 2022 على نواة واحدة.
• المصدر الأول — تغريدة، دون منهجية تقدير منشورة.

ماذا ينبغي أن تفعل الفرق الآن

الاستنتاج العملي الرئيسي من منطق غرين هو المرونة التشفيرية. فإذا كان استبدال خوارزمية ما يتطلب إعادة كتابة البروتوكول، فسيمتد الانتقال سنوات. والبداية تكون بجرد: أين تُستخدم RSA وECDH وECDSA في المنتجات والبنية التحتية، وما الشهادات والمفاتيح التي تبقى صالحة عقوداً.

الخطوة الثانية هي المخططات الهجينة التي تجمع بين تبادل مفاتيح كلاسيكي وآخر مقاوم للحوسبة الكمية. فإذا تعرّض أحد المكوّنين للاختراق، يواصل الآخر حماية حركة البيانات. والثالثة تقسيم البيانات بحسب مدة السرية: فما يجب أن يبقى سرياً عشر سنوات فأكثر يحتاج إلى خطة استبدال قبل غيره. والرابعة التدرّب على التراجع: كم من الوقت يستغرقه فعلياً تغيير الخوارزمية في حالة طارئة داخل نظامكم، من إصدار التصحيح إلى تحديث العملاء. ويرى غرين أن التعافي من المفاجأة ممكن فقط إذا كانت هذه الإجابات معروفة مسبقاً.