Anthropic 今日表示，其最強大 AI 模型的一個未發布版本發現了兩個先前未知的密碼演算法攻擊，其中一個是針對目前正在競爭成為美國聯邦標準的方案。

該方案是 HAWK，一個數位簽章系統——這是一種在不暴露你的私鑰的情況下證明交易來自你的數學方法——旨在抵禦未來的量子電腦。美國國家標準與技術研究院 (NIST) 這個非監管聯邦機構和實驗室在五月份將其推進到後量子簽章競賽的第三輪，它是目前唯一剩下的基於格的候選方案。

Claude 發現了 HAWK 數學中隱藏著人類從未想過利用的對稱性。對於最小的配置，恢復秘密密鑰的成本從 2^64 次運算降低到 2^38 次，約減少了 6700 萬倍的工作量。

修復此問題意味著 HAWK 的密鑰大約需要翻倍。Anthropic 寫道：「不幸的是，將 HAWK 的密鑰大小翻倍，將消除該方案（現狀）作為一個有吸引力的後量子密碼學簽章候選方案的許多原因。」

這種權衡對區塊鏈的影響比聽起來更大。簽章大小就是區塊空間，區塊空間就是費用，因此任何尋求抗量子替換方案的鏈都在一定程度上根據每個簽章的位元組數進行選擇。緊湊密鑰和快速簽署是 HAWK 的全部賣點，而修復此問題使其失去了大部分優勢。

不用擔心，持幣者：你的幣安然無恙（目前）。HAWK 從未在任何地方部署過，比特幣仍然運行在 ECDSA 上，這是一種前量子簽章方案，像 HAWK 這樣的候選方案最終將取而代之。

Anthropic 在發布之前將這兩個結果都告知了演算法的作者以及美國政府和業界合作夥伴，並與 NIST 協調了 HAWK 的發現。

AES 的結果需要一番鼓勵

第二個攻擊目標是 AES，這個密碼演算法用於混淆你的 HTTPS 流量、加密硬碟以及交易所的後端。完整的 AES-128 需將數據通過 10 輪混淆，而 Claude 攻擊的是一個 7 輪研究版本，自 2013 年以來無人能改進。

設定是刻意嚴苛的。研究人員禁止該模型使用所有五種既定的 AES 密碼分析家族，並要求它發明第六種，並在簡報結束時提到，第一次差分攻擊並沒有擊敗任何東西，它只是開創了這個領域。Claude 還繼承了先前代理程式運行留下的工作筆記，這些筆記已經經歷了大約 200 種失敗的攻擊變體。

它還是拒絕了。根據 Anthropic 發布的紀錄，該模型告訴研究人員：「在 AES-128 r5/r6/r7 上，它沒有發現任何東西，因為沒有什麼容易發現；這是現存研究最徹底的分組密碼。」

Anthropic 在接下來的三天裡只發送了三條實質性訊息，其中包括：「不，目標是我們擁有與頂尖研究員一樣優秀的高度智慧模型，我們希望發現新的攻擊。」另一條訊息則拒絕讓 Claude 將 AES 換成更容易的密碼。

然後它產生了論文中稱為「莫比烏斯橋」（Möbius Bridge）的技巧，消除了攻擊者以前必須猜測的九個密鑰位元組中的一個。將其精煉成發布版本又花費了幾天時間和十億個輸出代幣。

與現實聯繫最緊密的發現卻最少受到關注。Claude 還在不到一小時內，在桌上型電腦上破解了 13 輪 LEA（韓國國家標準和 ISO 輕量級加密標準，專為手機和物聯網設備打造），而先前的最佳紀錄需要 2^98 個明文對。已部署的 LEA 運行 24 輪，因此現場沒有任何東西被破解。

驗證所需時間比發現更長

HAWK 的論文對分工異常直白。其作者寫道：「本文中的大部分數學發現都是由 AI 輔助完成的。人類作者的貢獻主要包括指導、組織和驗證 AI 的工作。」

Claude 在幾天內就發現了 AES 的想法。Anthropic 的研究人員隨後花費了數百小時學習足夠的密碼學知識來確認其有效性——這個模型在內部測試中曾發現了 Firefox 的 271 個漏洞。

Anthropic 寫道：「網路安全社群現在正努力應對一個事實，即語言模型能夠發現如此多的漏洞，以至於標準的人工流程（如漏洞分類、驗證和修復）難以跟上。」並警告人類研究人員可能成為瓶頸。

Anthropic 還建立了 CryptanalysisBench，一個包含 191 項主要來自 NIST 競賽的密碼破解任務。模型提交一個可運行的攻擊腳本，該腳本要麼贏得正式的安全遊戲，要麼失敗，沒有部分分數，也沒有人工評分。

Mythos 5 破解了 85.7% 的已知解決方案任務，而測試中最弱的模型得分為 65.3%。對於沒有公開破解方法的全強度密碼，所有模型得分都低於 9%。