Kriptanaliz ile yapay zekâ ajanlarının kesişimi, uzun süredir “teoride mümkün” rafındaydı. Google DeepMind, yaklaşık 6 Kasım 2026’da yayımladığı duyuruda somut bir adım gösterdi: İnsan rehberliğindeki yapay zekâ ajanları, miras 1024 bit RSA üzerinde iki yönde ilerleme sağladı. Çalışma, Pushmeet Kohli’nin çerçevesinde; Dj Dvijotham ve Abhradeep Thakurta’nın katkısıyla ilerliyor. İşbirliğinde Nadia Heninger (UCSD / Inria) ve Emmanuel Thomé (Inria) yer alıyor.
Vurgu önemli: Bu, “yapay zekâ modern internet şifrelemesini kırdı” manşeti değil. Hedef, hâlihazırda zayıf kabul edilen miras RSA-1024. 2048 bit ve üzeri modern RSA güvenli kalıyor. İmza deneyleri, önceden çözülmüş 1024 bit ölçütlerinde ve kum sandığında koşturuldu; canlı sistemlere dokunulmadı.
İmza ve dolgu tarafında ne değişti?
Birinci hat, imza / dolgu (padding) zayıflıklarının daha verimli kullanılması. DeepMind’in aktardığına göre saldırgan, imzalı bloğun kabaca yarısından fazlasını kontrol edebildiğinde padding fiilen ek koruma sağlamıyor. Kum sandığı ölçümlerinde bu yön, önceki en iyi yaklaşımlara göre yaklaşık 3,5 kat daha az CPU ile ilerleyebiliyor. Anahtar kırma hesabının bütününe oranlandığında maliyet, binde birinden az bir dilime denk düşüyor.
Daha çarpıcı teorik uç: Kısa bir parmak izi (örneğin 32 bayt) kontrol edildiğinde, önceki en iyiye göre teorik olarak yaklaşık 1600 kat iyileşme konuşuluyor. Bu rakam operasyonel bir “tek tıkla kırma” vaadi değil; araştırma ölçütünde, belirli bir kontrol senaryosunun ne kadar ucuzladığına işaret ediyor. Yine de miras imza yığınlarında padding varsayımlarının ne kadar kırılgan olabileceğini netleştiriyor.
Yığın faktörlemede maliyet düşüşü
İkinci hat, yığın (batch) faktörleme. Ek her 1024 bit anahtar için ortalama maliyet, önceki yığın yöntemlere göre yaklaşık 30 kat düşmüş görünüyor. Toplu miras anahtarların bir arada ele alındığı senaryolarda bu çarpan, arşivlenmiş cihaz filoları, eski VPN sonlandırıcıları veya yıllardır döndürülmemiş gömülü sistemler için pratik anlam taşıyabilir.
Burada da sınır çizgisi aynı: Kazanım 1024 bit miras sınıfa özgü. Kurumlar 2048+ RSA veya eliptik eğri tabanlı modern süitelere geçmişse, bu duyuru “hemen anahtar değiştir” paniği değil; “eski 1024 bit’i hâlâ nerede kullanıyoruz?” denetimini tetiklemeli.
İnsan rehberliğindeki ajan ne demek?
DeepMind anlatımı, tamamen otonom bir “kriptanaliz robotu”ndan çok, insan uzmanın yönlendirdiği ajan işbirliğini öne çıkarıyor. Ajanlar aday teknikleri hızla deniyor, kanıt parçalarını birleştiriyor veya arama uzayını daraltıyor; nihai bilimsel muhakeme ve deney tasarımı insan tarafında kalıyor. Bu model, son dönemde güvenlik araştırmasında görülen “ajan + uzman” deseninin kriptanalizdeki karşılığı.
İşbirliğinin akademik kanadı da mesajı güçlendiriyor. Heninger ve Thomé gibi isimlerin varlığı, sonuçların yalnızca iç demo olmadığını, miras RSA literatürüyle diyalog kurduğunu gösteriyor. Yapay zekâ burada sihirli bir anahtar kırma düğmesi değil; uzman emeğini çoğaltan bir hızlandırıcı.
Operasyonel sınırlar net bırakılmış
- 2048 bit ve üzeri modern RSA için güvenlik iddiası değişmiyor.
- İmza deneyleri, zaten çözülmüş 1024 bit ölçütlerinde kum sandığında yapıldı.
- Canlı ödeme, VPN veya devlet sistemlerine saldırı denemesi yok.
- Duyuru, “eski kriptografi borçlarını bir an önce kapatın” uyarısını güçlendiriyor; yeni bir sıfır gün paniği yaratmıyor.
Bu sınırlar bilinçli. Kriptanaliz haberleri kolayca abartılıyor; DeepMind’in metni ise miras / modern ayrımını baştan çiziyor. Okuyucu için doğru çerçeve: Yapay zekâ ajanları, zaten emekliye ayrılması gereken 1024 bit RSA’nın kriptanaliz maliyetini düşürdü.
Kurumlar için pratik çıkarım
Hâlâ 1024 bit RSA imza veya anahtar kullanan gömülü cihazlar, eski TLS sonlandırıcılar, miras VPN’ler ve arşiv imza doğrulayıcıları gözden geçirilmeli. “Biz kırılmadık” yetmez; saldırganın maliyeti düşüyorsa, aynı miras anahtar havuzu daha erken hedef olur. Yığın faktörlemedeki ~30× iyileşme, özellikle çok sayıda eski anahtarı bir arada tutan operatörler için geçerli.
Yeni yatırımlarda yol aynı: 2048+ RSA minimum, mümkünse daha modern anahtar anlaşması ve imza algoritmaları. DeepMind duyurusu, bu geçişi “iyi niyetli hijyen” olmaktan çıkarıp “ajan destekli kriptanaliz ucuzluyor” gerekçesine bağlıyor.
Yapay zekâ ajanları bilimde hız kazandıkça, güvenlik borcu olan her eski standart daha erken vadesi dolmuş sayılabilecek. RSA-1024 için bu vade fiilen yıllar önce gelmişti; DeepMind’in sonucu, faturanın artık daha hızlı kesilebileceğini gösteriyor.
Kaynak: Google DeepMind
