ما وجده كلود هذه المرة هو ثغرة رياضية في خوارزمية التشفير نفسها.
في 28 يوليو، كشفت Anthropic أن Claude Mythos Preview ساعد الباحثين في تحسين هجوم استعادة المفاتيح الموجّه إلى مخططَي التوقيع الرقمي المرشّحين لما بعد التشفير الكمي: HAWK. وقد دخلت HAWK الجولة الثالثة من عملية توحيد معيار التوقيعات الرقمية الإضافية التابعة لـ NIST، وخلال نحو عامين من المراجعة العلنية اجتازت أول جولتين من الاختبارات التصفوية.
اكتشف Mythos بنية تناظر شبكي لم تُستغل من قبل، ما يمكّن المهاجمين من تعداد المفاتيح بشكل أسرع.
النتائج التي قدّمتها ورقة Anthropic تشير إلى أن حسابات المستوى الصغير لخوارزمية HAWK-256 كانت تُقدَّر مبدئيًا بحوالي 2^64، لكن العرض التجريبي من طرف إلى طرف الجديد خفّضها إلى حوالي 2^38. ومع المعلمات الأكبر، ما زالت الهجمة تتسم بتعقيد أُسّي، ولا يزال التنفيذ الواقعي غير سهل؛ لكن للحفاظ على مستوى الأمان الأصلي، قد تحتاج HAWK إلى توسيع حجم المفتاح بمقدار الضعف، وقد يؤدي ذلك إلى تقويض ميزة الكفاءة التي كانت تُبرز سابقًا.
但这不能认为是“后量子密码被Claude攻破”,HAWK仍是候选方案,尚未用于生产系统;攻击只针对HAWK,不影响其他NIST后量子签名候选,也不代表比特币、以太坊或现有网络的签名系统已经失效。
Anthropic还用Mythos改进了七轮AES-128的攻击速度,但完整AES-128共有十轮,这项结果同样不影响当前生产环境。
Anthropic称,Mythos在多智能体工具环境中完成文献检索、数学推理、计算实验和验证代码,HAWK研究约用60小时,API成本约10万美元。人类研究员负责方向管理、结果核验和披露协调;HAWK作者已在6月收到相关结果,随后与NIST邮件列表同步公开。
所以这并不是AI独立按下按钮,密码系统立即倒下。更准确的图景是:模型开始能够提出专家级密码分析思路,人类仍要花大量时间确认数学推导、复现实验并评估实际影响。
Anthropic在另一项AES研究中提到,模型用一周找到思路,两名研究人员却用了近一个月建立信心,这对加密行业的影响是多面的,防守端可以在算法部署前,用模型更密集地测试参数、实现和安全假设;攻击端也可能用相同能力,扫描那些审查不足、长期无人维护的密码方案。模型发现问题的速度若继续提高,人工验证、负责任披露和升级部署反而会成为新的瓶颈。
HAWK接下来怎么处理,要看设计团队与NIST是否调整参数或候选状态、独立研究者能否复现攻击,以及类似方法会不会扩展到其他方案。
对区块链来说,更现实的任务仍是盘点现有签名依赖、准备可迁移的后量子路径,而不是把这项研究误读成眼前的资产安全事件。
Claude让行业看见了一件事:寻找弱点的速度已经变了,以后密码学最稀缺的资源,可能不是提出攻击,而是及时验证、披露和修补它。
