KI-Agenten von DeepMind identifizierten am 6. November 2026 zwei Schwächen in Legacy-1024-Bit-RSA.
Was ist passiert?
Google DeepMind gab bekannt, dass KI-Agenten unter Aufsicht von Kryptographen zwei Schwachstellen in 1024-Bit-RSA-Systemen entdeckten. Die erste betrifft das Padding bei digitalen Signaturen: Sobald ein Angreifer etwa die Hälfte des signierten Blocks oder mehr kontrolliert, bietet das Padding praktisch keinen Schutz mehr gegen Signaturfälschungen. Die zweite ist eine Batch-Faktorisierungsmethode, die die durchschnittlichen Kosten pro zusätzlichem Schlüssel um etwa 30-mal senkt.
Sandbox-Tests an einem bereits gelösten Benchmark-Schlüssel zeigten eine Implementierung, die 3,5-mal schneller in CPU-Zeit war als vorherige akademische Arbeiten. RSA-Schlüssel von 2048 Bit oder größer sind nicht betroffen, laut Unternehmen. Die Arbeit umfasste Experten der UC San Diego und des französischen Inria.
Warum ist das wichtig?
Obwohl 1024-Bit-RSA seit über einem Jahrzehnt von Standards wie NIST als veraltet gilt, verwenden viele Legacy-Systeme es noch in Firmware, älteren Geräten und Signaturen. Der Fortschritt zeigt, wie KI-Agenten die Kryptoanalyse beschleunigen und die Zeit und Kosten reduzieren, um Schwächen zu finden, die zuvor Monate intensiver menschlicher und rechnerischer Anstrengung erforderten.
Dies unterstreicht die Notwendigkeit, zu größeren Schlüsseln und modernen Protokollen zu migrieren, bevor Angriffe in großem Maßstab praktikabel werden. Die Forschung zeigt, dass die Geschwindigkeit der Entdeckung kryptografischer Schwächen mit KI-Agenten erheblich zunimmt.
Was ändert sich in der Praxis?
Organisationen sollten Zertifikate und Systeme mit RSA-1024 inventarisieren und den Ersatz priorisieren. Es gibt keine unmittelbare Bedrohung für moderne Systeme, aber die Forschung zeigt, dass kryptografische Härte mit KI-Hilfe schneller neu bewertet werden kann. DeepMind arbeitete mit Experten der UC San Diego und Inria zusammen.
Es wird empfohlen, IoT-Geräte, alte Firmwares und digitale Signatursysteme zu überprüfen, die noch auf kurze Schlüssel angewiesen sind.
Von Grok
