AI ถอดรหัส encryption คืออะไร และทำไมเคส RSA-896 จึงไม่ใช่เรื่องไกลตัว
AI ถอดรหัส encryption คือการใช้ปัญญาประดิษฐ์ช่วยวิเคราะห์คณิตศาสตร์และโค้ด เพื่อเร่งความเร็วในการเจาะระบบเข้ารหัสที่เดิมต้องใช้เวลานานและทรัพยากรจำนวนมาก แนวโน้มนี้ทำให้สมมติฐานเดิมว่าการถอดรหัสจะไม่คุ้มต้นทุนเริ่มสั่นคลอน เพราะ AI สามารถลดทั้งเวลาและแรงงานของผู้โจมตีได้อย่างมีนัยสำคัญ กรณีล่าสุด วิศวกรจาก Anthropic ใช้ Claude AI ถอดรหัส RSA-896 สำเร็จภายในประมาณ 10 วัน ช่วยลดทั้งเวลาและแรงงานที่ปกติอาจกินเวลาหลายเดือนและต้องใช้ทีมผู้เชี่ยวชาญจำนวนมาก ความสำเร็จนี้ไม่ได้มาจากสูตรลัดใหม่ของคณิตศาสตร์ แต่จากการให้ AI ปรับแต่งซอฟต์แวร์เดิมให้รันบนคอมพิวเตอร์จำนวนมากได้มีประสิทธิภาพยิ่งขึ้น จุดที่น่ากังวลจึงไม่ใช่แค่ตัวเลข 896 บิต แต่คือความเร็วที่ AI กำลังเร่งเพดานความสามารถในการโจมตีระบบเข้ารหัสแบบดั้งเดิม
RSA encryption breach: สะเทือนความเชื่อเรื่องความปลอดภัยข้อมูล AI แค่ไหน
ความสำเร็จในการถอดรหัส RSA-896 ทำให้หลายคนเริ่มสงสัยว่า AI จะล้มระบบเข้ารหัสที่ปกป้องการเงิน การสื่อสาร และข้อมูลลับได้หรือไม่ เหตุการณ์นี้ทำให้จุดแข็งด้านการเข้ารหัสของคริปโทเคอร์เรนซีถูกตั้งคำถามว่าอาจไม่ปลอดภัยในยุคที่ AI วิ่งนำหน้า แต่โปรโตคอลหลายเครือข่ายยังนิ่งอยู่กับที่ ในระยะสั้น Bitcoin และ Ethereum ยังไม่ได้รับผลกระทบตรง เพราะใช้การเข้ารหัสแบบเส้นโค้งวงรี หรือ ECC ซึ่งตั้งอยู่บนปัญหาคนละประเภทกับ RSA และยังมีฟังก์ชันแฮชอย่าง SHA-256 เป็นกำแพงอีกชั้นหนึ่ง อย่างไรก็ตาม การที่เวลาในการถอดรหัสระดับนี้หดสั้นลงเหลือเพียง 10 วัน แสดงให้เห็นว่าต้นทุนการโจมตีด้วย AI กำลังลดลงอย่างมีนัยสำคัญ ถ้าในอนาคต AI ค้นพบช่องโหว่เชิงโครงสร้างใหม่ กำแพงที่เคยคิดว่า “หนาพอ” อาจบางลงเร็วกว่าที่องค์กรส่วนใหญ่เตรียมตัวไว้
AI ดาบสองคม: จากเครื่องมือวิจัยความปลอดภัย สู่ภัยคุกคามไซเบอร์ AI
เหตุการณ์ RSA encryption breach นี้ย้ำว่าปัญญาประดิษฐ์เป็นดาบสองคมเต็มรูปแบบ หากใช้ในทางที่ดีสามารถช่วยยกระดับงานวิจัยและการป้องกันระบบได้ แต่ถ้าใช้ผิดทางก็สร้างความเสียหายอย่างใหญ่หลวงต่อความปลอดภัยข้อมูล AI โมเดลที่ทรงพลังอาจช่วยผู้เชี่ยวชาญทดสอบช่องโหว่ แต่ความสามารถเดียวกันนั้นก็เปิดโอกาสให้ผู้ไม่หวังดีสร้างเนื้อหาที่เป็นอันตรายและโจมตีทางไซเบอร์ได้ง่ายขึ้น เนื่องจากบางโมเดลมีระบบป้องกันที่อ่อนแอและหลบเลี่ยงได้ด้วยวิธีเพียงไม่กี่ขั้นตอน ตัวอย่างชัดคือโมเดลแบบ open-weight อย่าง GLM-5.3 ที่สามารถถูกปรับแต่งหรือลบระบบป้องกันออกทั้งหมด เพราะถูกออกแบบให้ดาวน์โหลดและดัดแปลงได้อิสระ ในการทดสอบภายใน พบว่าสามารถพัฒนาโค้ดเจาะระบบแบบเต็มกระบวนการและโจมตีลักษณะ full control-flow hijacks ได้ใกล้เคียงกับโมเดลระดับสูงที่ถูกจำกัดการใช้งาน นี่คือภาพชัดของภัยคุกคามไซเบอร์ AI ที่ไม่ได้อยู่แค่ในงานวิจัย แต่เริ่มจับต้องได้แล้ว
ใครเสี่ยงอะไร: จากผู้ใช้ทั่วไป นักลงทุนคริปโทฯ ถึงองค์กรขนาดใหญ่
สำหรับผู้ใช้คริปโทฯ ความเสี่ยงที่ใกล้ตัวที่สุดกลับไม่ได้อยู่ที่อัลกอริทึมลึกๆ แต่อยู่ที่พฤติกรรมการใช้กระเป๋าเงินของเราเอง แอดเดรสที่มีการใช้ซ้ำและเคยส่งเหรียญออกไปแล้ว จะทิ้งกุญแจสาธารณะไว้บนบล็อกเชนอย่างถาวร ทำให้เป็นเป้าหมายที่น่าดึงดูดกว่าสำหรับการถอดรหัสในอนาคต เมื่อเทคโนโลยีของผู้โจมตีก้าวหน้า สิ่งที่ควรทำตอนนี้คือหลีกเลี่ยงการใช้แอดเดรสเดิมซ้ำๆ โดยเฉพาะสำหรับการถือครองระยะยาว และควรย้ายสินทรัพย์ไปเก็บไว้ในกระเป๋าใหม่แบบ cold storage ที่ยังไม่เคยเปิดเผยกุญแจสู่สาธารณะ พร้อมติดตามข่าวการอัปเกรดเชิงโครงสร้างของเครือข่ายหลักอย่างใกล้ชิด เพราะหากในอนาคตมีการเปลี่ยนผ่านไปสู่ระบบที่ต้านทานควอนตัม ผู้ถือเหรียญอาจต้องย้ายสินทรัพย์ด้วยตนเองภายในกรอบเวลาที่จำกัด ส่วนองค์กรทุกประเภทที่พึ่งพา RSA หรือระบบเข้ารหัสแบบเดิมในการปกป้องข้อมูลลูกค้าและธุรกรรมทางการเงิน ต้องยอมรับว่าตัวเองอยู่ใต้เรดาร์ของวิวัฒนาการโจมตีด้วย AI แล้ว ไม่ใช่แค่ในโลกคริปโทฯ
ถึงเวลาคิดเรื่อง post-quantum และ security-first ก่อนที่ AI จะวิ่งแซง
บทเรียนจากเคส RSA-896 ชัดเจนมากว่า เราไม่ควรรอจน AI เจอสูตรลัดใหม่แล้วค่อยตื่น การที่ AI ช่วยลดเวลาและแรงงานในการถอดรหัสจากระดับเดือนลงเหลือราว 10 วัน แปลว่าต้นทุนการทดสอบและเจาะระบบเข้ารหัสเดิมกำลังลดลงอย่างต่อเนื่อง เหตุการณ์นี้จึงทำหน้าที่เป็นสัญญาณเตือนให้โปรเจกต์คริปโทฯ และองค์กรดิจิทัลเร่งวางระบบป้องกันรองรับเทคโนโลยี post-quantum ตั้งแต่วันนี้ คำถามสำคัญไม่ใช่ว่า “เมื่อไร” AI จะทำลายมาตรฐานเดิม แต่คือเราจะอัปเกรดระบบไปสู่มาตรฐานใหม่อย่าง post-quantum cryptography ได้ทันก่อนที่เทคโนโลยีฝั่งผู้โจมตีจะวิ่งแซงหรือไม่ นอกจากการพิจารณาอัลกอริทึมเข้ารหัสใหม่ องค์กรควรตั้งหลักคิดแบบ security-first ให้ระบบทั้งหมดตั้งแต่การจัดการกุญแจ การเก็บข้อมูล ไปจนถึงการใช้โมเดล AI ภายในและภายนอกถูกออกแบบโดยมอง AI เป็นทั้งผู้ช่วยและศัตรูพร้อมกัน เพราะในโลกที่ AI เป็นดาบสองคม การตระหนักรู้และปรับตัวอย่างต่อเนื่องคือเกราะป้องกันที่สำคัญที่สุด
