Claude lần này tìm thấy một điểm yếu toán học ngay trong bản thân thuật toán mật mã.

Ngày 28 tháng 7, Anthropic tiết lộ rằng Claude Mythos Preview đã hỗ trợ các nhà nghiên cứu cải tiến các cuộc tấn công khôi phục khóa nhằm vào lược đồ chữ ký số hậu lượng tử ứng viên HAWK. HAWK đã đi vào vòng thứ ba của quy trình tiêu chuẩn hóa chữ ký số bổ sung của NIST; trong khoảng hai năm xem xét công khai, nó đã vượt qua hai vòng sàng lọc đầu tiên.

Mythos đã tìm ra một cấu trúc đối xứng mạng tinh thể trước đây chưa từng được khai thác, cho phép kẻ tấn công liệt kê khóa nhanh hơn.

Kết quả do bài báo của Anthropic đưa ra: với tham số nhỏ, ước tính ban đầu rằng HAWK-256 cần khoảng mức tính toán 2^64. Còn bản trình diễn đầu-cuối mới đã đưa con số này xuống khoảng 2^38. Với các tham số lớn hơn, cuộc tấn công vẫn có độ phức tạp theo kiểu mũ, việc triển khai trong thực tế vẫn không hề dễ dàng; tuy nhiên, nếu muốn duy trì mức an toàn dự kiến ban đầu, có thể HAWK cần tăng gấp đôi kích thước khóa, và lợi thế về hiệu suất vốn được nhấn mạnh trước đó cũng sẽ bị suy giảm.

Nhưng không thể coi đây là “mật mã hậu lượng tử bị Claude phá vỡ”. HAWK vẫn là phương án ứng viên, chưa được dùng trong hệ thống sản xuất; cuộc tấn công chỉ nhắm vào HAWK, không ảnh hưởng đến các ứng viên chữ ký hậu lượng tử khác của NIST, và cũng không đồng nghĩa với việc hệ thống chữ ký của Bitcoin, Ethereum hay mạng hiện có đã mất hiệu lực.

Anthropic cũng đã dùng Mythos để cải tiến tốc độ tấn công của AES-128 qua bảy vòng, nhưng vì AES-128 đầy đủ gồm mười vòng, nên kết quả này cũng không làm ảnh hưởng đến môi trường sản xuất hiện tại.

Anthropic cho biết Mythos trong môi trường công cụ cho nhiều tác nhân đã hoàn thành việc tra cứu tài liệu, suy luận toán học, thí nghiệm tính toán và tạo mã để xác minh; nghiên cứu HAWK tốn khoảng 60 giờ, chi phí API khoảng 100.000 USD. Các nhà nghiên cứu con người chịu trách nhiệm quản lý hướng đi, kiểm chứng kết quả và phối hợp việc công bố; các tác giả của HAWK đã nhận kết quả liên quan vào tháng 6, sau đó đồng bộ công khai qua danh sách email của NIST.

Vì vậy, đây không phải là việc AI tự bấm nút khiến hệ thống mật mã sụp đổ ngay lập tức. Bức tranh chính xác hơn là: mô hình bắt đầu có thể đưa ra những hướng phân tích mật mã ở tầm chuyên gia, còn con người vẫn cần rất nhiều thời gian để xác nhận các suy luận toán học, lặp lại thí nghiệm và đánh giá tác động thực tế.

Trong một nghiên cứu AES khác, Anthropic cho biết mô hình dùng một tuần để tìm ra hướng đi, trong khi hai nhà nghiên cứu lại mất gần một tháng để xây dựng sự tin cậy. Tác động đến ngành mã hóa vì thế là đa chiều: phía phòng thủ có thể, trước khi triển khai thuật toán, dùng mô hình để kiểm thử dày hơn các tham số, hiện thực và các giả định an toàn; phía tấn công cũng có thể sử dụng năng lực tương tự để rà soát các phương án mật mã còn thiếu khâu thẩm định, ít được bảo trì trong thời gian dài. Nếu tốc độ phát hiện vấn đề tiếp tục được nâng cao, việc xác thực thủ công, công bố có trách nhiệm và triển khai nâng cấp lại sẽ trở thành nút thắt mới.

HAWK tiếp theo sẽ được xử lý thế nào tùy thuộc vào việc nhóm thiết kế và NIST có điều chỉnh tham số hay trạng thái ứng viên hay không, liệu các nhà nghiên cứu độc lập có thể tái hiện cuộc tấn công hay không, và các phương pháp tương tự có thể mở rộng sang những方案 khác hay không.

Đối với blockchain, nhiệm vụ thực tế hơn vẫn là rà soát các phụ thuộc chữ ký hiện có, đồng thời chuẩn bị lộ trình hậu lượng tử có thể chuyển đổi, thay vì hiểu sai nghiên cứu này thành một sự kiện an toàn tài sản đang diễn ra ngay trước mắt.

Claude cho ngành thấy một điều: tốc độ tìm ra điểm yếu đã thay đổi. Tài nguyên khan hiếm nhất của mật mã học trong tương lai có thể không phải là đề xuất một cuộc tấn công, mà là kịp thời xác minh, công bố và vá lại nó.