Hundredvis af beviser og et iøjnefaldende hul
Den 6. oktober 2026 offentliggjorde OpenAI et GitHub-arkiv med matematiske manuskripter skrevet af en ikke-udgivet intern model. README'en tæller 719 manuskripter fordelt på 372 familier og oplyser, at omkring 42 procent af hovedresultaterne har en Lean-formalisering, et maskinkontrolleret bevis. OpenAI advarer også om, at nogle uformaliserede resultater kan indeholde fejl.
Datalogen Scott Aaronson skrev den 7. oktober, at ét delfelt iøjnefaldende mangler på listen: kryptografi. Han tilføjede, at AI-virksomheder ifølge hans kilder stille er begyndt at teste, om deres nyeste interne modeller kan bryde vigtige kryptografiske protokoller og primitiver, og at det vil være bedre at nå det, før alle andre selv finder ud af det.
Det er en påstand på andenhånd fra én ekspert, ikke et resultat. Den bredte sig alligevel hurtigt. Inden for et døgn havde Ethereum Foundation-forskeren Justin Drake bedt blockchain-branchen om at forberede sig på det, han kaldte bunkertilstand.
Beviser mod alarm: hvem sagde hvad
Fem stemmer har ytret sig indtil videre, og de er uenige om, hvor meget de manglende kryptografiresultater betyder.
| Stemme | Position | Grundlag |
|---|---|---|
| OpenAI | 372 resultatfamilier, 719 manuskripter | Omkring 42 procent af hovedresultaterne formaliseret i Lean |
| Scott Aaronson | Kryptografi mangler, laboratorier sonderer stille | Unavngivne kilder |
| Justin Drake | Forbered bunkertilstand | Spekulativt argument, intet angreb vist |
| Vitalik Buterin | Ingen hast, men afdæk gitre | Ethereums køreplan foretrækker allerede hashbaserede signaturer |
| Yehuda Lindell, Coinbase | Ingen tegn på, at elliptiske kurver svigter | Årtiers ubrudte antagelser |
Opsummeringen er enkel. Ingen har vist et angreb. Der findes et fravær på en liste, en beretning på andenhånd om laboratorietest og et argument om, hvad en langt hurtigere matematiker kunne gøre ved antagelser, der har holdt i årtier.
Hvorfor en post-kvanteplan ikke er nok
EU's koordinerede post-kvantekøreplan, udarbejdet af NIS-samarbejdsgruppen, forventer, at medlemsstaterne inden 31. december 2026 har nationale overgangsplaner og første pilotprojekter, afslutter højrisikoanvendelser ved udgangen af 2030 og alt ved udgangen af 2035. Udløseren er kvantecomputere, ikke AI.
De gængse standardiserede afløsere for nutidens offentlig-nøgle-ordninger, ML-KEM og ML-DSA, bygger på gitre. Buterin skrev, at mennesker kan have overset matematiske genveje i gittersystemer, ligesom årtiers arbejde har forbedret faktorisering, og at Ethereums køreplan derfor læner sig mod hashbaserede signaturer, hvor de kan klare opgaven. Han bemærkede også, at websteder, VPN og beskedtjenester ikke blot kan skifte til hashes.
Den praktiske lære er smallere end alarmen. Hvilken algoritme du vælger, betyder mindre end hvor hurtigt du kan skifte den, for en migration, der tager år, blev designet til en trussel med kendt dato, ikke til en, der kan ankomme som en artikel.
Hvad du gør i dette kvartal
Start med en opgørelse over, hvor din organisation bruger offentlig-nøgle-kryptografi: TLS-certifikater, VPN, kode- og firmwaresignering, dokumentsignaturer, single sign-on-tokens og alle hardwaresikkerhedsmoduler. Notér algoritmen, nøglens levetid og hvem der kan ændre den. EU-køreplanen nævner netop dette som et tidligt skridt, så arbejdet gavner både revision og teknik.
Spørg derefter hver leverandør skriftligt: Kan I skifte algoritmen uden at udskifte produktet? Prioritér alt, der skal forblive fortroligt eller troværdigt i ti år eller mere, og spørg, om hashbaserede signaturer er en mulighed for firmware og dokumenter.
Forhast ikke migrationer på grund af denne uges opslag. Buterin selv advarede om, at fejlslagne migrationer har kostet ham mere end alle de hacks, han har set, tilsammen. Vent på et offentliggjort angreb, og sørg for, at et skifte dengang er en konfigurationsændring og ikke et projekt.
Servola Journal
Vi gør dette for alle, der prøver at følge med i, hvad teknologi gør ved vores liv. De mennesker, der bygger det, og de mennesker, det sker for. Servola Journal findes, så det vi lærer, tilhører dem alle.
Ingen betaler os for dette. Ingen reklamer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det at forstå, hvad der sker for os alle, ikke bør afhænge af, hvem der har råd til at betale for det.
Hvis det gav dig noget i dag, så sig til os, at vi skal blive ved. Følg os, giv et like, eller skriv en positiv kommentar. Vi læser hver eneste en, og de er det, der holder os i gang.
Læs videre: En AI-agent brød ind. Der var ingen meldefrist | Claude Byggede Exploiten OpenAI Aldrig Rettede
