Google DeepMind تستخدم أداة ذكاء اصطناعي وكيلية للتحقق الرسمي من ضمانات أمنية رئيسية في بروتوكول Signal
تفيد WIRED بأن إثبات المفهوم الذي استغرق أربعة أسابيع بإطار جديد اسمه AlphaProof Code لم يجد ثغرات جديدة في الأجزاء التي فحصها، ورصد أخطاء معروفة أُصلحت منذ زمن في إصدارات أقدم؛ ولم يشمل تطبيق Signal كله ولم تكشف غوغل التكلفة.
لماذا يهم
يستخدم التحقق الرسمي البرهان الرياضي لإثبات أن البرمجيات تعمل كما هو محدد، لكن كتابة المواصفات والبراهين يدوياً جعلته بطيئاً جداً لمعظم الشيفرات. وتقول DeepMind إن الوكلاء أنجزوا جزءاً كبيراً من عمل البرهان مع مراجعة بشرية في محطات رئيسية، وقال المدير التقني لـSignal إيرين كريت إن النهج يتجاوز عمليات تحقق سابقة شملت أجزاء أصغر من الشيفرة. وينشر الباحثون المواصفات والبرهان. ويبقى السؤال هل يمكن للتحقق بالذكاء الاصطناعي أن يتوسع إلى قواعد شيفرة كبيرة بتكلفة معقولة؛ يجب متابعة المراجعات المستقلة وأي منتج تجاري.
حقائق رئيسية
- الإطار: AlphaProof Code من Google DeepMind
- استغرق المشروع أربعة أسابيع
- لا ثغرات جديدة في الأجزاء المحللة
- رصد ثغرات معروفة مُصلحة في إصدارات Signal القديمة
- لم يتحقق من تطبيق Signal للهاتف بالكامل
- نشر المواصفات والبرهان