Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un ingegnere di Anthropic ha fattorizzato RSA-896 usando Claude, CADO-NFS e fino a 2048 GPU. Il calcolo è durato circa dieci giorni e porta il record pubblico da 862 a 896 bit. L’esperimento non rompe RSA-2048, ma mostra come gli agenti IA possano semplificare programmazione, ottimizzazione e gestione di enormi carichi di calcolo.
L’ingegnere di Anthropic Stephen A. Weis il 19 settembre ha annunciato di aver fattorizzato RSA-896, un numero di 896 bit dello storico RSA Factoring Challenge, in due fattori primi utilizzando Claude e una flotta di 2048 GPU. Il risultato solleva la soglia pubblica di fattorizzazione di numeri simili a RSA da 862 a 896 bit solo 16 giorni dopo il precedente record, ma non implica la violazione delle chiavi RSA-2048 moderne.
RSA-896 =
4120234369866595438555313653325759481798116998443279828454556264
3387644556524842619809887042316184187926142024718886949256093177
6375033421130982397485150944909106910269861031862704114880866970
5649029036536588674337317208131041051908642547932826013912576240
33946373269391
Il risultato stesso è facile da verificare indipendentemente dall’autore. Wais ha pubblicato due fattori di 135 cifre, ciascuno lungo 448 bit. Il loro prodotto corrisponde esattamente al numero RSA-896 originale di 270 cifre. La verifica conferma la fattorizzazione, anche se il rapporto tecnico dettagliato non è ancora stato pubblicato, quindi le dimensioni dichiarate dei calcoli e il ruolo specifico di Claude vanno accettati sulla parola di Wais.
Secondo la descrizione dell’ingegnere, Claude non ha inventato un nuovo metodo per rompere RSA e non ha “indovinato” due enormi numeri primi. Il modello ha aiutato a portare il pacchetto open source CADO-NFS sulle GPU, dopo di che ha orchestrato l’esecuzione su una flotta di GPU . CADO-NFS è un’implementazione open source del General Number Field Sieve (GNFS), l’algoritmo classico utilizzato per la fattorizzazione di grandi interi. , che viene utilizzato per la fattorizzazione di grandi numeri interi.
I calcoli sono durati circa dieci giorni e hanno richiesto complessivamente circa 30 anni-GPU. Sono stati utilizzati contemporaneamente fino a 2048 acceleratori. Anthropic non ha assegnato un supercomputer separato per l’esperimento. Secondo Wais, i compiti sono stati avviati con bassa priorità sulle GPU inutilizzate tra i carichi di lavoro principali dell’azienda.
È proprio il ruolo di Claude che rende l’esperimento più interessante di un altro record di potenza di calcolo. Wais sottolinea esplicitamente che non ha ottenuto un miglioramento sostanziale dell’algoritmo GNFS stesso. L’IA ha agito piuttosto come ingegnere delle prestazioni e come responsabile di un grande progetto di calcolo, aiutando ad adattare il codice esistente a un altro hardware e organizzando migliaia di compiti paralleli.
Un risultato simile è apparso letteralmente due settimane prima. Il 3 settembre, l’ingegnere di Cognition Eric Lu ha fattorizzato RSA-260, un numero di 862 bit, e poi ha raccontato che gli agenti Devin hanno aiutato a creare una versione GPU dei componenti di CADO-NFS. Quel calcolo ha richiesto circa 4900 giorni-GPU, o 13,5 anni-GPU. Lu ha valutato il costo di mercato equivalente dei calcoli a circa $400.000, anche se ha utilizzato in realtà le capacità inutilizzate del proprio cluster.
Si ottiene un quadro insolito. Il record pubblico del RSA Factoring Challenge era fermo a 829 bit con RSA-250 dal 2020, il 3 settembre 2026 la soglia è salita a 862 bit, e 16 giorni dopo direttamente a 896 bit. In entrambi i casi di settembre, i ricercatori hanno utilizzato il classico GNFS standard, le GPU e gli agenti IA per la programmazione, l’ottimizzazione e la gestione dei calcoli. Non sono stati necessari né computer quantistici né un nuovo metodo matematico.
La questione più rilevante per i sistemi legacy riguarda RSA-1024. Wais ritiene che le chiavi da 1024 bit siano già alla portata delle organizzazioni con grandi cluster GPU. Lu in precedenza aveva stimato la fattorizzazione di un tale modulo a circa $30 milioni in base al costo di mercato delle GPU, ma la stima si basa sull’estrapolazione delle prestazioni, non su un effettivo attacco a RSA-1024.
Le raccomandazioni pratiche per RSA-1024 sono state abbandonate da molti anni. Nei requisiti NIST, la generazione di firme RSA con moduli da 1024 a meno di 2048 bit è stata considerata obsoleta nel 2011-2013 e vietata dopo il 2013. Per RSA-2048, il risultato odierno non cambia sostanzialmente la situazione.
La differenza tra 896, 1024 e 2048 bit è ingannevole, perché la complessità del GNFS cresce molto più che linearmente.
Tuttavia, i record di settembre mostrano un altro spostamento. La barriera per i grandi esperimenti di calcolo non è solo il costo dell’hardware e la conoscenza della matematica complessa. Gli agenti IA permettono a un singolo ingegnere di scrivere più velocemente il codice GPU specializzato, eseguire test, correggere errori e gestire migliaia di compiti di calcolo. RSA-896 non è caduto a causa di una rivoluzione matematica improvvisa, ma l’organizzazione dei calcoli, che in precedenza richiedeva un team di specialisti, è diventata notevolmente più economica e semplificata.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].