Суть прорыва
Anthropic опубликовала результаты работы модели Claude Mythos Preview в области криптоанализа. ИИ не просто «помог» исследователям, а самостоятельно нашел новые векторы атак на два важных алгоритма. Хотя текущие системы не под угрозой, это демонстрирует, что ИИ-офенс (нападение) уже обгоняет ИИ-дефенс (защиту).
Детали атак и затраты
Исследование охватило два направления. Первое — атака на алгоритм подписи HAWK (кандидат NIST для постквантовой криптографии). Второе — улучшение атак на упрощенную версию AES-128 (7 раундов вместо 10). Ключевые метрики эффективности и затрат приведены ниже.
| Объект атаки | Результат | Затраты (API) | Время | Методология |
|---|---|---|---|---|
| HAWK (PQC) | Требуется удвоение размера ключей для сохранения безопасности | $100,000 | ~60 часов | Мультиагентная среда (sandboxed), роль человека — только управление проектом |
| AES-128 (7 раундов) | Ускорение атаки в 200–800 раз (алгоритм «Möbius Bridge») | $100,000 | ~7 дней | Автономный исследовательский скелет (scaffold), генерация гипотез ИИ |
Почему это важно для HAWK
HAWK был одним из девяти финалистов в конкурсе NIST на стандартизацию постквантовых цифровых подписей. Это единственный оставшийся кандидат на основе решеток (lattice-based). Найденная уязвимость означает, что для достижения прежнего уровня безопасности придется удвоить размер ключей, что нивелирует многие преимущества HAWK как эффективного PQC-решения. Учитывая, что три из пяти основных стандартов PQC основаны на решетках, это серьезный сигнал для индустрии.
Технологический контекст
Anthropic использовала два разных подхода:
- Для HAWK: Многоагентная система, где ИИ-агенты работали в песочнице. Ключевая идея была найдена парой агентов, сотрудничающих друг с другом.
- Для AES: Автономный цикл «гипотеза — эксперимент — проверка». Модель самостоятельно формулировала идеи (включая алгоритм «Möbius Bridge») и проверяла их, иногда отказываясь от задачи, считая её невозможной, пока оператор не настаивал на продолжении.
Валидация результатов потребовала сотен часов работы экспертов Anthropic. Стоимость в $200k за оба эксперимента служит важным ориентиром: теперь у акторов с достаточным бюджетом есть экономически обоснованный способ автоматизировать поиск уязвимостей в криптографии.
Источник: LessWrong ↗