DeepMind, Signal kodunun belirli güvenlik özelliklerini doğruladı
Google DeepMind, AlphaProof Code adlı sistemle Signal mesajlaşma protokolünün uygulama kodundaki belirli kriptografik özellikleri matematiksel olarak doğruladı. Dört haftalık araştırmada insan uzmanlar güvenlik hedeflerinin belirlenmesine ve incelenmesine katıldı. Ekip, daha önce giderilmiş açıkları taşıyan eski sürümleri de sınadı. Doğrulama araçları paylaşılırken, çalışma protokolün güvenliğine ilişkin önceki araştırmaları daha geniş bir kod kapsamına taşıyor.
Yapay Zekâ··Akşam
Signal uygulama kodu matematiksel olarak sınandı
Google’ın yapay zekâ araştırma laboratuvarı Google DeepMind, AlphaProof Code adlı sistemle Signal mesajlaşma protokolünün uygulama kodundaki belirli kriptografik güvenceleri biçimsel olarak doğruladı. Bu yöntem, yazılımın davranışını matematiksel olarak tanımlanmış koşullarla karşılaştırıyor. Dört haftalık araştırma, Signal mobil uygulamasının tamamı yerine protokolün temel kodunu kapsadı. Aynı protokol, WhatsApp ve Google Messages dahil başka mesajlaşma ürünlerindeki iletişimde de kullanılıyor. İnceleme özellikle seçilen protokol özelliklerine odaklandı.[1], [2]
İnsanlar hedefleri ve kanıtları inceliyor
İnsan uzmanlar, güvenlik hedeflerini biçimsel tanımlara dönüştürmek ve bunları incelemek için modellerle birlikte çalıştı. Eylemci yapay zekâ sistemleri kanıtların hazırlanmasına ve denetlenmesine katıldı; önemli aşamalarda insan görüşüne başvuruldu. Signal’in arkasındaki Signal Foundation’ın önceki biçimsel doğrulama araştırmaları, projeye başlangıç sağladı. Signal teknoloji yöneticisi Ehren Kret, yaklaşımın protokol üzerindeki önceki doğrulama çalışmalarının kapsamını genişlettiğini söyledi. Süreçte hedeflerin belirlenmesi de uzman incelemesinden geçti.[1]
Daha önce giderilmiş güvenlik sorunları da sınandı
Araştırmacılar inceledikleri bölümlerde yeni açık bulmadı. Sistemi, bilinen ve uzun süre önce giderilmiş açıkları içeren eski sürümlere de uyguladılar; bu sürümler doğrulama denetimlerinden geçemedi. Ekip geliştirdiği tanımı ve kanıtı sonraki çalışmalar için paylaşıyor. Araştırma Signal’e ücretsiz sunuldu. Google hesaplama giderini açıklamadı ve olası ticari hizmet planlarına ilişkin yorum yapmadı. Yöntemin daha büyük yazılım sistemlerine uygulanması ise araştırılması gereken bir konu olarak kalıyor.[1]
