Anthropic：Claude发现HAWK致命缺陷，60小时攻破NIST后量子签名候选算法
Anthropic 称 Claude Mythos Preview 用 60 小时半自主研究找到 NIST 后量子签名候选算法 HAWK 的格结构对称性漏洞，密钥恢复计算成本从 2^64 降至 2^38，该算法次日被开发者从标准化进程撤回。
AI 深度解读
Anthropic 披露 Claude 最新预览模型在密码学攻防上取得突破性进展:一次攻破直接让 NIST 后量子签名候选算法 HAWK 被撤回标准化流程,同时大幅提速了对简化版 AES-128 的攻击,标志着大模型开始具备独立发现密码学漏洞的实战能力。
- 针对 HAWK-256 的密钥恢复攻击,Claude 用约 60 小时半自主工作找到格结构中此前未被发现的对称性,把计算成本从 2⁶⁴降到 2³⁸,直接把有效密钥强度砍半
- 该发现提交 NIST 论坛一小时内即被官方密码学家确认有效,次日 HAWK 开发者主动撤回该算法
- 针对 7 轮简化版 AES-128,Claude 独立提出名为“Möbius Bridge”的新指纹技术,把攻击速度提升 200-800 倍,不过仍需约 2¹⁰⁵次选择明文,尚不具备现实威胁
- 两项攻击均不影响任何在产系统,且模型一度拒绝尝试 AES 攻击,靠研究人员反复引导才突破,过程消耗约 10 万美元 API 成本
- Anthropic 同步公布多个密码算法的初步攻击成果,并联合高校推出 CryptanalysisBench 基准,推动学界系统评估大模型的密码分析能力
- 影响:这不只是一次模型能力秀,而是给整个后量子密码标准化进程敲响警钟——AI 辅助密码分析可能比人工评审更快找到设计缺陷,未来标准候选算法或需把“抗 AI 攻击”纳入评审项。
本内容由 AI 生成，仅供参考，请注意甄别