Google DeepMind ने AI की मदद से Signal Protocol की सुरक्षा का किया गणितीय सत्यापन
गूगल डीपमाइंड के शोधकर्ताओं ने अल्फाप्रूफ कोड नामक एक विशेष एआई एजेंट फ्रेमवर्क का उपयोग करके सिग्नल प्रोटोकॉल की सुरक्षा का सफलतापूर्वक औपचारिक सत्यापन किया है। यह ओपन-सोर्स क्रिप्टोग्राफिक प्रोटोकॉल सिग्नल, व्हाट्सएप और गूगल मैसेज जैसे लोकप्रिय मैसेजिंग प्लेटफॉर्म पर वॉयस कॉल और त्वरित संदेशों के लिए एंड-टू-एंड एन्क्रिप्शन प्रदान करता है। इस प्रक्रिया को पूरा करने में शोधकर्ताओं को केवल चार सप्ताह का समय लगा।
औपचारिक सत्यापन और एआई की भूमिका
औपचारिक सत्यापन सुरक्षा आश्वासन का एक उच्च स्तर माना जाता है, जो यह गणितीय रूप से साबित करता है कि कोई कोड बिना किसी खामी के सही ढंग से काम करता है। हालांकि, यह कार्य काफी कठिन और श्रम-साध्य माना जाता है। इस चुनौती से पार पाने के लिए, शोधकर्ताओं ने मानवीय विशेषज्ञता और एआई एजेंटों को एक साथ मिलाया।
अल्फाप्रूफ कोड एक मल्टी-एलएलएम एजेंटिक फ्रेमवर्क है जो सत्यापन के काम को विभाजित करता है। इस प्रक्रिया के दौरान, मानवीय विशेषज्ञों ने सिग्नल के सुरक्षा लक्ष्यों को औपचारिक गणितीय विनिर्देशों में अनुवाद करने के लिए विभिन्न मॉडलों के साथ सहयोग किया और हर एक चरण की समीक्षा की। इसके बाद, एआई एजेंटों ने लीन (Lean) नामक कंप्यूटर भाषा की लाखों लाइनों को उत्पन्न करके प्रमाण तैयार किए, जो कोड की सटीकता को गणितीय रूप से प्रमाणित करते हैं।
सत्यापन प्रक्रिया की मुख्य विशेषताएं
- गहन विश्लेषण: एआई एजेंटों ने यह साबित किया कि संकलित कोड प्रमुख सुरक्षा गुणों को पूरा करता है।
- समय की बचत: जो कार्य पारंपरिक रूप से विशेषज्ञ टीमों को वर्षों में पूरा करना होता था, उसे इस तकनीक की मदद से सिर्फ चार सप्ताह में पूरा किया गया।
- त्रुटि पहचान: शोधकर्ताओं ने यह सुनिश्चित करने के लिए कि सिस्टम सही और त्रुटिपूर्ण कोड में अंतर कर सकता है, सिग्नल के कोड में पहले ठीक किए जा चुके दो पुराने बग्स को पुन: पेश किया, और सिस्टम ने तुरंत असुरक्षित संस्करण का पता लगा लिया।
सिग्नल के मुख्य प्रौद्योगिकी अधिकारी (CTO) ने इस सत्यापन पर प्रतिक्रिया देते हुए कहा कि लाइव कोड को वैध लीन प्रमेयों में बदलने के लिए एआई एजेंटों का उपयोग करना एक बड़ी सफलता है। भविष्य में इस प्रकार की तकनीक का उपयोग चिकित्सा उपकरण फर्मवेयर और पावर ग्रिड सॉफ्टवेयर जैसे अन्य महत्वपूर्ण प्रणालियों को सुरक्षित करने के लिए भी किया जा सकता है।
