Claude kali ini menemukan kelemahan matematis pada algoritme kriptografi itu sendiri.
28 Juli, Anthropic mengungkap bahwa Claude Mythos Preview membantu peneliti meningkatkan serangan pemulihan kunci terhadap skema kandidat tanda tangan digital pasca-kuantum HAWK. HAWK telah masuk ke putaran ketiga proses standardisasi tambahan NIST untuk tanda tangan digital, dan selama sekitar dua tahun peninjauan publik telah melewati dua putaran penyaringan sebelumnya.
Mythos menemukan sebuah struktur simetri kisi yang belum pernah dimanfaatkan sebelumnya, sehingga penyerang dapat lebih cepat melakukan enumerasi kunci.
Hasil yang diberikan dalam makalah Anthropic: untuk parameter kecil HAWK-256, perkiraan awal membutuhkan komputasi pada skala sekitar 2^64; demonstrasi end-to-end yang baru menekannya menjadi sekitar 2^38. Untuk parameter yang lebih besar, serangannya tetap memiliki kompleksitas eksponensial, dan eksekusi di dunia nyata tetap tidak mudah; namun, jika ingin mempertahankan tingkat keamanan semula, HAWK mungkin perlu memperbesar ukuran kunci dua kali, sehingga keunggulan efisiensi yang sebelumnya ditekankan pun akan berkurang.
Namun ini tidak berarti “kriptografi pasca-kuantum berhasil ditembus oleh Claude”. HAWK masih merupakan kandidat; belum digunakan dalam sistem produksi. Serangan hanya menargetkan HAWK, tidak memengaruhi kandidat tanda tangan pasca-kuantum NIST lainnya, dan tidak berarti sistem tanda tangan Bitcoin, Ethereum, atau jaringan yang ada sudah tidak berlaku.
Anthropic juga menggunakan Mythos untuk meningkatkan kecepatan serangan pada AES-128 putaran ketujuh, tetapi AES-128 lengkap memiliki sepuluh putaran; hasil ini juga tidak memengaruhi lingkungan produksi saat ini.
Anthropic mengatakan bahwa Mythos, dalam lingkungan alat multi-agent, menyelesaikan pencarian literatur, penalaran matematis, eksperimen komputasi, dan pembuatan kode verifikasi. Penelitian HAWK membutuhkan sekitar 60 jam, dengan biaya API sekitar 100 ribu dolar AS. Peneliti manusia bertanggung jawab atas manajemen arah, verifikasi hasil, dan koordinasi pengungkapan; penulis HAWK telah menerima hasil terkait pada bulan Juni, lalu menyinkronkan publikasi ke milis NIST.
Jadi ini bukan berarti AI secara mandiri menekan tombol hingga sistem sandi langsung runtuh. Gambaran yang lebih akurat adalah: model mulai mampu mengajukan gagasan analisis sandi tingkat pakar, sementara manusia masih perlu menghabiskan banyak waktu untuk memverifikasi penurunan matematis, mereplikasi eksperimen, dan menilai dampak nyatanya.
Dalam penelitian AES lainnya, Anthropic menyebut bahwa model menemukan idenya dalam waktu satu minggu, sementara dua peneliti butuh hampir sebulan untuk membangun rasa yakin. Dampaknya bagi industri kriptografi bersifat beragam: di sisi pertahanan, sebelum algoritma dideploy, tim dapat menguji parameter, implementasi, dan asumsi keamanan dengan lebih rapat menggunakan model; di sisi serangan, kemampuan yang sama juga mungkin dipakai untuk menyasar skema kriptografi yang kurang ditinjau dan tidak dipelihara dalam jangka panjang. Jika kecepatan model menemukan masalah terus meningkat, verifikasi manusia, pengungkapan yang bertanggung jawab, dan penerapan versi yang diperbarui justru akan menjadi bottleneck baru.
Langkah HAWK berikutnya bergantung pada apakah tim desain dan NIST menyesuaikan parameter atau status kandidatnya, apakah peneliti independen dapat mereplikasi serangan, serta apakah metode serupa akan diperluas ke skema lain.
Bagi blockchain, tugas yang lebih realistis masihlah memetakan ketergantungan tanda tangan yang sudah ada, serta menyiapkan jalur pasca-kuantum yang dapat dimigrasikan—bukan salah menafsirkan riset ini sebagai peristiwa keamanan aset yang sedang terjadi di depan mata.
Claude menunjukkan sesuatu kepada industri: kecepatan menemukan kelemahan sudah berubah. Ke depan, sumber daya paling langka dalam kriptografi mungkin bukanlah menyusun serangan, melainkan verifikasi yang tepat waktu, pengungkapan, dan perbaikan.