SEALSQ تكشف عن ثغرات أمنية في خوارزمية ML-KEM لتشفير ما بعد الكم

كشفت شركة SEALSQ Corp (NASDAQ: LAES) المتخصصة في تطوير أشباه الموصلات وتقنيات التشفير ما بعد الكمومي، عن بحث علمي محكّم يستعرض نوعاً جديداً من هجمات القنوات الجانبية التي تستهدف خوارزمية ML-KEM (آلية تغليف المفاتيح المبنية على الشبكات المعيارية)، والمعروفة سابقاً باسم CRYSTALS-Kyber، وذلك خلال مشاركتها في ورشة عمل LightSec 2026 المنعقدة في أنطاليا بتركيا.

يُعد هذا البحث المعنون "Cross-information lattice attack on ML-KEM" إسهاماً تقنياً بالغ الأهمية، إذ يُثبت أن مرحلة الترميز أثناء توليد المفاتيح في خوارزمية ML-KEM معرضة لهجمات القنوات الجانبية في ظروف واقعية. ابتكر الباحثون منهجية هجومية هجينة تجمع بين تقنيات التنميط واختزال الشبكات، مما يُتيح استغلال التسريبات الناتجة عن استهلاك الطاقة أو الانبعاثات الكهرومغناطيسية أو التوقيت الزمني بكفاءة أعلى من الأساليب السابقة. كما قدّم الفريق البحثي تدابير مضادة عملية لتعزيز مناعة تطبيقات ML-KEM ضد هذه الهجمات.

تكتسب هذه الدراسة أهمية استثنائية كونها تستهدف إحدى الخوارزميات المعتمدة رسمياً من المعهد الوطني الأمريكي للمعايير والتقنية (NIST) ضمن معيار FIPS 203، والتي صُممت لمقاومة هجمات الحواسيب الكمومية. فبينما تتمتع هذه الخوارزميات بمناعة رياضية ضد التحليل الكمومي، تظل ثغرات التنفيذ الفعلي على العتاد تُشكل تهديداً حقيقياً، خاصة في الأجهزة محدودة الموارد أو طويلة العمر التشغيلي.

يرتبط هذا البحث مباشرة بمنتجات الشركة، وتحديداً شريحة Quantum Shield QS7001 التي تُعد أول عنصر أمني تجاري يدمج خوارزميات ما بعد الكم المعتمدة من NIST على معمارية RISC-V مؤمّنة. تتضمن الشريحة آليات تسريع عتادي ودروعاً نشطة ضد هجمات تحليل الطاقة البسيط والتفاضلي (SPA/DPA)، وتخضع حالياً لعملية الحصول على شهادة Common Criteria EAL5+.

من المنظور الاقتصادي، يُعزز هذا الإنجاز البحثي مكانة SEALSQ التنافسية في سوق تقنيات التشفير ما بعد الكمومي المتنامي، ويدعم مصداقية حلولها لدى الحكومات والبنى التحتية الحيوية. قد ينعكس ذلك إيجاباً على أداء سهم الشركة المدرج في بورصة ناسداك مع تسارع التحول العالمي نحو معايير التشفير الجديدة.