Claude нашел слабые места в криптографии: Anthropic проверила ИИ на шифрах
Anthropic опубликовала исследование, в котором Claude Mythos Preview помог найти новые или улучшенные атаки на криптографические алгоритмы. Речь не о взломе банков и мессенджеров: компания отдельно подчеркивает, что рабочие системы менять не нужно. Но сам факт важен — frontier-модель уже проверяет не только ошибки программистов в коде, а математику, на которой держится цифровая безопасность.
Что именно нашел Claude
Первый результат касается HAWK — кандидата на постквантовую цифровую подпись в процессе стандартизации NIST. По описанию Anthropic, Mythos нашел способ ускорить атаку на HAWK: для малого варианта HAWK-256 оценочная стоимость восстановления ключа снизилась с 2^64 до 2^38 операций. Это не делает все версии HAWK мгновенно уязвимыми, но резко ухудшает привлекательность схемы в нынешнем виде: чтобы сохранить прежний уровень стойкости, ключи пришлось бы существенно увеличивать.
Второй результат относится к AES, одному из самых изученных симметричных шифров. Здесь важная оговорка: Mythos атаковал не полный AES, а специально ослабленную версию с меньшим числом раундов, которую криптографы используют для проверки запаса прочности. Anthropic пишет, что модель ускорила прежние лучшие атаки примерно в 200-800 раз.
Почему это больше, чем лабораторный трюк
До сих пор самые понятные успехи ИИ в кибербезопасности были связаны с поиском уязвимостей в программах: неправильная реализация, ошибка в библиотеке, небезопасная настройка. Здесь сдвиг глубже. Claude работал с литературой, математическими гипотезами, вычислительными экспериментами и проверочными пайплайнами. Один из экспериментов шел полуавтономно с исследователем, другой Anthropic описывает как полностью автономное обнаружение атаки в агентной обвязке.
Компания также заявляет, что следовала процедурам ответственного раскрытия: консультировалась с академическими экспертами, уведомила авторов HAWK и обсуждала последствия с государственными и отраслевыми партнерами.
Для обычного пользователя вывод простой: Claude не «сломал шифрование интернета». Но индустрия получила ранний пример того, как ИИ может стать обязательным инструментом аудита криптографических стандартов. Если такие модели будут дешеветь и усиливаться, будущие алгоритмы придется проверять не только людьми и формальными методами, но и сильными агентами, которые умеют неделями перебирать идеи быстрее исследовательской группы.
- anthropic.comDiscovering cryptographic weaknesses with Claude
- techmeme.comAnthropic says Claude Mythos Preview was able to break a weaker version of AES and it orchestrated another improved attack against HAWK cryptographic system
- commons.wikimedia.orgFile:SecurityTokens.CryptoCard.agr.jpg - Wikimedia Commons













