Anthropic a anunțat că modelul Claude Mythos Preview a identificat vulnerabilități matematice în doi algoritmi criptografici majori, HAWK și AES, într-un proces aproape complet autonom. Rezultatele nu afectează sisteme aflate în producție, dar reprezintă progrese semnificative în cercetarea de securitate.
Primul atac vizează HAWK, o schemă de semnătură digitală candidată în competiția NIST pentru criptografie post-cuantică. Deși algoritmul trecuse deja două runde de evaluare umană pe parcursul a doi ani, Mythos a îmbunătățit cel mai bun atac cunoscut în doar 60 de ore, reducând practic la jumătate puterea efectivă a cheii de securitate, prin exploatarea unui automorfism netrivial din structura rețelei matematice a HAWK.
Al doilea rezultat privește AES-128, cel mai utilizat cifru simetric din lume. Mythos a dezvoltat tehnica „Möbius Bridge”, care elimină necesitatea enumerării a 2⁵⁶ valori într-o etapă critică a atacului, accelerând cele mai bune metode anterioare de 200 până la 800 de ori. Atacul funcționează doar pe o variantă cu șapte din cele zece runde ale AES-128 și rămâne impracticabil în condiții reale.
Procesul de descoperire a inclus un moment neașteptat: inițial, Claude a refuzat să abordeze problema AES, susținând că îmbunătățirile sunt imposibile. Cercetătorii i-au transmis un mesaj de încurajare, după care modelul și-a rescris propriul cadru agentic și a continuat să lucreze timp de trei zile, generând aproximativ un miliard de token-uri de output înainte de a rafina atacul final. Costul total al descoperirii legate de HAWK a fost de aproximativ 100.000 de dolari în costuri API.
Anthropic a urmat proceduri de divulgare responsabilă, transmițând atacul asupra HAWK autorilor schemei încă din iunie și coordonând publicarea simultană cu lista de discuții a NIST. Compania a colaborat și cu cercetători de la ETH Zurich, Universitatea Tel Aviv și TU Berlin pentru dezvoltarea CryptanalysisBench, un instrument de evaluare a capacităților criptanalitice ale modelelor AI.
Anthropic avertizează că volumul vulnerabilităților descoperite de modelele lingvistice mari depășește deja capacitatea proceselor umane de triaj și remediere, iar un fenomen similar ar putea apărea curând și în cercetarea academică de criptografie. Compania anunță organizarea unui workshop academic dedicat rolului inteligenței artificiale în securitate și criptografie.
