Claudeが今回見つけたのは、暗号アルゴリズムそのものの数学的な弱点です。

7月28日、Anthropicは、Claude Mythos Previewが研究者による、耐量子デジタル署名候補方式HAWKへの鍵復元攻撃の改善を支援したと開示しました。HAWKはすでにNISTの追加デジタル署名標準化プロセスの第3ラウンドに入り、約2年にわたる公開審査で前2ラウンドのふるい分けを通過しています。

Mythosは、攻撃者がより迅速に鍵を総当たりできるようにする、それまで未利用だった格子対称構造を見つけました。

Anthropicの論文で示された結果によると、小さめのパラメータのHAWK-256は本来約2^64レベルの計算が必要だと見積もられていましたが、新たなエンドツーエンドのデモではそれを約2^38まで圧縮しています。より大きなパラメータでは、攻撃は依然として指数関数的な複雑さであり、実際の実行は容易ではありません。しかし、当初の想定していた安全レベルを維持するには、HAWKは鍵サイズを2倍にする必要があり、当初強調されていた効率面での利点も弱まる可能性があります。

しかし、これは「後量子暗号がClaudeに破られた」とみなすことはできません。HAWKは依然として候補案であり、本番システムにはまだ使われていません。攻撃はHAWKにのみ向けられており、他のNIST後量子署名候補に影響しません。また、ビットコイン、イーサリアム、あるいは既存のネットワークの署名システムがすでに無効化されたことも意味しません。

AnthropicはMythosで、7ラウンドAES-128の攻撃速度を改善できたものの、完全なAES-128は10ラウンドあるため、この結果も現在の本番環境には同様に影響しません。

Anthropicによれば、Mythosは複数のエージェントがいるツール環境で文献検索、数学的推論、計算実験、検証用コードを行いました。HAWKの研究には約60時間かかり、APIコストは約10万ドルでした。人間の研究者は方向性の管理、結果の検証、開示の調整を担当しました。HAWKの著者は6月に関連結果を受け取り、その後NISTのメーリングリストで同期して公開しました。

つまりこれはAIが独立してボタンを押したわけではなく、暗号システムが即座に倒れたわけでもありません。より正確な見取り図はこうです。モデルが専門家級の暗号解析の考え方を提示できるようになり、人間はそれでも数学的な導出の確認、実験の再現、そして実際の影響の評価に多くの時間を費やす必要があります。

Anthropicは別のAES研究でも、モデルは1週間で発想を見つけた一方で、2人の研究者は自信を築くのにほぼ1か月かかったと述べています。これは暗号業界への影響が多面的であることを示しており、防衛側はアルゴリズムの導入前に、モデルをより密に使ってパラメータ、実装、安全性の前提をテストできます。攻撃側も同じ能力を使って、審査が不十分で長年メンテナンスされていない暗号方式をスキャンする可能性があります。問題を見つける速度が今後も上がり続けるなら、人工的な検証、責任ある開示、アップグレードの導入こそが新たなボトルネックになるでしょう。

HAWKを次にどう扱うかは、設計チームとNISTがパラメータや候補状態を調整するのか、独立した研究者が攻撃を再現できるのか、そして同種の手法が他の方式にも広がり得るのか次第です。

ブロックチェーンにとって、より現実的な課題は依然として、既存の署名への依存を洗い出し、移行可能な後量子への道筋を準備することであり、この研究を目先の資産安全の出来事だと誤読することではありません。

Claudeが業界に示したのは、弱点を見つける速度が変わったという事実です。今後、暗号学で最も希少な資源は、攻撃を考案することではなく、タイムリーに検証し、開示し、修補することになるかもしれません。