加密新闻

Anthropic公司的人工智能Claude Mythos Preview在密码分析领域取得突破，发现了两项针对加密算法的新攻击。第一个目标是对抗量子数字签名方案HAWK，第二个则是广为人知的加密标准AES-128的简化版本。

对于作为抗量子签名标准化候选方案的HAWK，此次攻击降低了其有效密钥强度。针对HAWK-256版本，完整密钥恢复的成本从2^64次操作降至2^38次操作。这意味着若要维持原有安全级别，密钥尺寸需大致翻倍，从而抵消了该方案的主要优势——紧凑性。需要强调的是，此次攻击并未波及HAWK-512和HAWK-1024版本，也不影响其他抗量子算法。

第二项成果涉及7轮版本的AES-128（完整版本使用10轮）。Claude开发了一种名为Möbius Bridge的方法，改进了已知的"中间相遇攻击"（meet-in-the-middle），使其速度提升了200至800倍。然而，该场景仍属纯研究性质：它需要2^105次预选加密请求，因此在实际系统中不具备可行性。

每项研究花费了约10万美元的API成本。寻找HAWK攻击耗时约60小时，而验证AES结果则花费了研究人员数百小时。公司已提前通知算法作者、美国政府机构及行业合作伙伴，并与NIST协调了发布事宜。

AI密码分析师的新基准

为评估语言模型在该领域的能力，Anthropic与苏黎世联邦理工学院、特拉维夫大学、海法大学及柏林工业大学的研究人员共同推出了CryptanalysisBench。该基准包含六大类密码原语的191项任务。模型不仅需要描述漏洞，还需提供可运行的攻击脚本。表现最佳的是Claude Mythos 5，在一级任务中达到85.7%的正确率，而测试中最弱的助手仅完成65.3%。

此外，Anthropic还报告了对韩国分组加密标准LEA的13轮攻击（完整版本为24轮）。据公司称，在现代台式电脑上不到一小时即可恢复密钥，但这不会对现有系统构成直接威胁。

Cryptalist专家观点：这些成果是理解AI如何变革密码分析的重要一步。然而，市场无需恐慌：所有攻击均属学术性质，不影响当前工业实现。主要启示在于，在抗量子算法大规模部署前，可能需要重新审视其安全标准。对HAWK-256的攻击虽非致命，但促使人们思考未来密码系统设计中的安全余量。