เจาะประเด็น
Security
นักเข้ารหัสสายตรงคนนี้บอกว่า เราอาจเสียความมั่นใจในระบบเข้ารหัสกุญแจสาธารณะทั้งโลกภายในไม่กี่ปี
AI ผลิตความเซอร์ไพรส์ได้เร็วขนาดที่มนุษย์ตามแก้มาตรฐานไม่ทัน และนั่นคือปัญหาที่แก้ย้อนหลังไม่ได้
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
ความเร็วของ AI กับความเร็วของระบบมาตรฐานมนุษย์ มันคนละสเกลกันเลย และนั่นคือจุดที่เราน่าจะเจ็บ
เราคุยกันเรื่องนี้มานานแล้ว แต่ไม่ค่อยมีใครกล้าพูดตรงๆ ว่า ระบบเข้ารหัสที่เราใช้กันอยู่ทุกวันนี้ — ตั้งแต่ HTTPS ที่เปิดเว็บธนาคาร ไปจนถึงการคุยแชท — มันอาจพังไม่ใช่เพราะมีใครเจอช่องโหว่ทีละรู แต่พังเพราะ AI ทำให้เรา "สูญเสียความมั่นใจ" ในมันไปเลย แบบยกแผง
Matthew Green นักวิจัยด้านการเข้ารหัสชื่อดังออกมาพูดในทวิตเตอร์ (หรือ X แล้วแต่จะเรียก) ประมาณว่า ทุกคนกลัวจะดูไม่เป็นมืออาชีพ กลัวจะดูขายข่าวเกินจริง เลยไม่มีใครกล้าพูดเรื่องกรณีแย่ที่สุด — งั้นเขาจะเป็นคนติ๊งต๊องที่พูดเอง เขาให้ตัวเลขแบบฟันธงเลยว่า มีโอกาส 1% ที่เรากำลังอยู่ในโลกแบบ Minicrypt และโอกาส 15% ที่เราจะ "เสียความมั่นใจในทางปฏิบัติ" ต่ออัลกอริทึมเข้ารหัสกุญแจสาธารณะที่ใช้กันอยู่
Simon Willison เจ้าของบล็อกต้นทางไปค้นมาให้แล้วว่า Minicrypt เป็นแนวคิดสมมติของ Russell Impagliazzo นักทฤษฎีการคำนวณชื่อดัง เป็นโลกที่ "การเข้ารหัสกุญแจสาธารณะเป็นไปไม่ได้" ฟังดูเหมือน sci-fi แต่จริงๆ มันคือกรอบคิดทางทฤษฎีที่ใช้ตั้งคำถามว่า ถ้าโลกของเราบังเอิญเป็นแบบนั้นจริงๆ ล่ะ? แล้วทุกอย่างที่เราสร้างบนสมมติฐานว่ามันไม่จริง จะพังหมดแค่ไหน
ประเด็นสำคัญที่ Green พูดไม่ใช่ตัวเลข 1% หรือ 15% นะ — มันคือประโยคที่ว่า ความเร็วของ AI ที่ผลิตความเซอร์ไพรส์ กับความเร็วของมนุษย์ที่เปลี่ยนมาตรฐาน (ต่อให้มี AI ช่วยเต็มที่) มันต่างกันเป็น "orders of magnitude" หรือพูดง่ายๆ คือคนละสเกลกันเลย
อันนี้คือประเด็นที่ผมว่าคนส่วนใหญ่ยังไม่เก็ต เราเคยชินกับภาพว่า ถ้ามีช่องโหว่ใหม่โผล่มา เดี๋ยวก็มีแพตช์ เดี๋ยวก็มีอัปเดต เดี๋ยวก็มีมาตรฐานใหม่ตามมา วงจรนี้มันทำงานได้เพราะช่องโหว่โผล่มาเป็นครั้งเป็นคราว ให้เวลาคนหายใจ ให้เวลาอุตสาหกรรมตกลงกัน แต่ถ้า AI เร่งความเร็วฝั่ง "การผลิตความประหลาดใจ" ขึ้นไปอีกหลายเท่า ในขณะที่ฝั่ง "การเปลี่ยนมาตรฐาน" ยังต้องผ่านคณะกรรมการ ผ่าน RFC ผ่านการทดสอบ ผ่านการอัปเกรดระบบทั่วโลกที่บางทีใช้เวลาหลายปี — คุณจะไม่ทัน
และที่ Green บอกว่า "คุณจะฟื้นจากความเซอร์ไพรส์แบบนี้ได้ก็ต่อเมื่อคุณเตรียมตัวไว้ล่วงหน้าเท่านั้น" — อันนี้คือประโยคที่ผมว่าสำคัญที่สุดในโพสต์ทั้งหมด มันหมายความว่า ณ วันที่เรารู้ตัวว่าพัง มันสายเกินไปที่จะเริ่มแก้ เพราะการเปลี่ยนระบบเข้ารหัสทั้งโลกมันไม่ใช่ปุ่มกดอัปเดตแอป
ถ้าคุณคิดว่านี่เป็นเรื่องไกลตัว ลองนึกดูว่า วันที่คุณโอนเงินผ่านแอปธนาคาร วันที่คุณล็อกอินอีเมล วันที่คุณซื้อของออนไลน์ ทุกอย่างพึ่งพาการเข้ารหัสกุญแจสาธารณะทั้งนั้น ถ้าวันหนึ่งความมั่นใจในระบบนี้สั่นคลอน — ไม่ต้องถึงขั้นพังจริง แค่ "คนส่วนใหญ่ไม่มั่นใจ" ก็พอ — ผลกระทบมันลามไปทั้งเศรษฐกิจดิจิทัล
และที่สำคัญคือ Green ไม่ได้บอกว่า "AI ฉลาดพอจะถอดรหัสได้แล้ว" เขาบอกว่ามีโอกาสที่เราจะ "เสียความมั่นใจ" ต่างหาก สองอันนี้ต่างกันคนละเรื่อง อันแรกคือการโจมตีทางเทคนิค อันหลังคือวิกฤตความเชื่อมั่น ซึ่งบางทีอาจอันตรายกว่า เพราะมันทำให้คนแห่เปลี่ยนระบบแบบตื่นตระหนก โดยที่บางทีอาจจะยังไม่จำเป็นด้วยซ้ำ
ผมว่าจุดที่ Green กล้าพูดและคนอื่นไม่กล้าคือการยอมรับว่ามันมีความไม่รู้อยู่ในสมการนี้ และการเตรียมตัวรับความไม่รู้นั่นแหละคือสิ่งที่ต้องทำ "ล่วงหน้า" ไม่ใช่ตอนที่มันเกิดขึ้นแล้ว
ประเด็นไม่ใช่ว่า AI จะถอดรหัสได้พรุ่งนี้หรือไม่ — แต่คือเรากำลังแข่งความเร็วกับสิ่งที่เราควบคุมจังหวะไม่ได้เลย และในเกมแบบนั้น คนที่เตรียมตัวไว้ก่อนเท่านั้นที่รอด ต่อให้โอกาสมันแค่ 1% หรือ 15% ก็เถอะ
ที่มา: Simon Willison's Weblog — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...