لماذا لا تكسر معالجات AI فائقة الأداء كلمات المرور الضعيفة؟

مقدمة تحليلية

في عالم الحوسبة عالية الأداء، يسود اعتقاد شائع بأن القوة الخام للمعالجات هي المفتاح المطلق لكسر التشفير. مع ظهور وحدات معالجة الرسوميات المخصصة للذكاء الاصطناعي (AI GPUs) التي تصل قيمتها إلى 30,000 دولار، قد يتصور البعض أن هذه الأجهزة هي السلاح النهائي لكسر كلمات المرور في ثوانٍ. ومع ذلك، تكشف الدراسات الحديثة من Specops عن واقع تقني مختلف تماماً؛ حيث لا تمنح هذه الأجهزة المتقدمة أي أفضلية حقيقية ضد كلمات المرور الضعيفة مقارنة بالبطاقات الرسومية المخصصة للاستهلاك العادي.

تكمن المفارقة في أن المهاجمين لا يحتاجون إلى أجهزة باهظة الثمن أو بنية تحتية خارقة لتهديد أمن الأنظمة. يعتمد نجاح الهجمات غالباً على ضعف الكلمات ذاتها أكثر من اعتمادها على القوة الحاسوبية للعتاد، مما يعيد تعريف مفهوم الأمن الرقمي لدى الشركات والمستخدمين الأفراد.

التحليل التقني

لفهم سبب فشل معالجات الـ GPU التي تبلغ قيمتها 30,000 دولار في التفوق على البطاقات الاستهلاكية في هذا السياق، يجب النظر إلى طبيعة عمليات كسر كلمات المرور (Password Cracking):

• الخوارزميات المعتمدة: تعتمد معظم عمليات كسر كلمات المرور على تقنيات الـ Hashing مثل BCrypt أو PBKDF2، وهي مصممة عمداً لتكون بطيئة ومقاومة للهجمات المتوازية.
• الذاكرة مقابل القوة: معالجات الذكاء الاصطناعي مصممة للعمليات الحسابية المصفوفية المتوازية الضخمة (Matrix Multiplication)، بينما كسر التشفير يتطلب سرعة وصول عالية للذاكرة (Memory Bandwidth) وعمليات تسلسلية لا تستفيد من بنية Tensor Cores المتقدمة.
• تكلفة الأداء: توفر بطاقات مثل RTX 4090 أداءً ممتازاً بتكلفة لا تتجاوز جزءاً بسيطاً من سعر معالجات مراكز البيانات، مما يجعل عائد الاستثمار لكسر كلمات المرور باستخدام أجهزة الـ 30,000 دولار سلبياً وغير منطقي تقنياً.

السياق وتأثير السوق

تسيطر NVIDIA على سوق معالجات الذكاء الاصطناعي، لكن تصميمها يركز على التدريب والاستنتاج (Training & Inference). عندما يقارن الباحثون بين معالجات مراكز البيانات المخصصة للذكاء الاصطناعي وبين بطاقات الرسوميات الموجهة للألعاب، يتضح أن البطاقات الاستهلاكية توفر كثافة أعلى في العمليات لكل دولار (Operations per Dollar) في سياق وظائف التشفير المعتمدة على الـ Hashing. هذا التفاوت يثبت أن الابتكار في أمن كلمات المرور يجب أن يتجه نحو تعقيد سياسات الكلمات وليس نحو سباق التسلح العتادي.

رؤية Glitch4Techs

نرى في Glitch4Techs أن الاعتماد على "الأجهزة الغامضة" لكسر كلمات المرور هو أسطورة تقنية يغذيها سوء فهم لقدرات العتاد. التهديد الحقيقي ليس في ميزانية المهاجم، بل في استمرار استخدام كلمات المرور الشائعة (مثل 123456 أو Password123). بدلاً من القلق بشأن العتاد الذي قد يمتلكه المخترقون، يجب على المؤسسات التركيز على المصادقة متعددة العوامل (MFA) ومنع استخدام الكلمات المخترقة مسبقاً، فهي الدفاع الأقوى الذي لا يتأثر بأي قوة حوسبية مهما بلغت قيمتها.