Claude 这次找到的是密码算法本身的数学弱点。

7月28日，Anthropic披露，Claude Mythos Preview协助研究人员改进了针对后量子数字签名候选方案HAWK的密钥恢复攻击。HAWK已经进入NIST额外数字签名标准化流程第三轮，在约两年的公开审查中通过了前两轮筛选。

Mythos找到了一种此前未被利用的晶格对称结构，使攻击者能够更快枚举密钥。

Anthropic论文给出的结果，小参数HAWK-256原本估计需要约2^64级别的计算，新的端到端演示将其压到约2^38。对更大参数，攻击依然是指数复杂度，现实执行仍不轻松；但若要维持原定安全水平，HAWK可能需要把密钥尺寸扩大一倍，原本强调的效率优势也会被削弱。

但这不能认为是“后量子密码被Claude攻破”，HAWK仍是候选方案，尚未用于生产系统；攻击只针对HAWK，不影响其他NIST后量子签名候选，也不代表比特币、以太坊或现有网络的签名系统已经失效。

Anthropic还用Mythos改进了七轮AES-128的攻击速度，但完整AES-128共有十轮，这项结果同样不影响当前生产环境。

Anthropic称，Mythos在多智能体工具环境中完成文献检索、数学推理、计算实验和验证代码，HAWK研究约用60小时，API成本约10万美元。人类研究员负责方向管理、结果核验和披露协调；HAWK作者已在6月收到相关结果，随后与NIST邮件列表同步公开。

所以这并不是AI独立按下按钮，密码系统立即倒下。更准确的图景是：模型开始能够提出专家级密码分析思路，人类仍要花大量时间确认数学推导、复现实验并评估实际影响。

Anthropic在另一项AES研究中提到，模型用一周找到思路，两名研究人员却用了近一个月建立信心，这对加密行业的影响是多面的，防守端可以在算法部署前，用模型更密集地测试参数、实现和安全假设；攻击端也可能用相同能力，扫描那些审查不足、长期无人维护的密码方案。模型发现问题的速度若继续提高，人工验证、负责任披露和升级部署反而会成为新的瓶颈。

HAWK接下来怎么处理，要看设计团队与NIST是否调整参数或候选状态、独立研究者能否复现攻击，以及类似方法会不会扩展到其他方案。

对区块链来说，更现实的任务仍是盘点现有签名依赖、准备可迁移的后量子路径，而不是把这项研究误读成眼前的资产安全事件。

Claude让行业看见了一件事：寻找弱点的速度已经变了，以后密码学最稀缺的资源，可能不是提出攻击，而是及时验证、披露和修补它。