Claude Mythos、HAWK鍵強度半減とAES攻撃200-800倍高速化が暗号検証に残す意味

何が変わったか

暗号アルゴリズムの検証は、人間の専門家だけが長期レビューで進める作業ではなくなりつつある。AnthropicはClaude Mythos Previewが、NISTのポスト量子署名候補HAWKへの攻撃を強め、研究用の縮小AES変種に対する既存攻撃を200-800倍高速化する考え方を見つけたと投稿した。

"New Anthropic research: Discovering cryptographic weaknesses with Claude. Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms - the mathematical methods that are used to keep data private." - Anthropic

リンク先の研究記事は、数字で重要性を示している。HAWKでは、Mythosが約60時間で既知最良の攻撃を改善し、鍵強度を実質的に半分へ下げた。例としてHAWK-256の完全鍵復元コストは、従来想定の2^64から2^38へ落ちる。AESでは完全なAES-128ではなく10ラウンド中7ラウンドの研究対象を扱い、"Mobius Bridge"と呼ぶ指紋化手法で既存攻撃を大きく短縮した。

制約も大きい。Anthropicは、今回の結果が現時点の本番システムへ影響しないと明記している。HAWKはまだ標準候補で、AESの結果も意図的に弱めた変種に限られる。それでも、標準化前に弱点を見つけるという暗号レビューの目的には合っており、AIがその敵対的検証の一部になる可能性を示す。

AnthropicのXアカウントはClaude製品だけでなく、安全性、解釈可能性、サイバー能力の研究を継続的に発信している。今回の投稿はProject GlasswingとClaude Mythos Previewの延長線上にあり、脆弱性検出から数学的暗号解析へ対象が広がった点が新しい。

次に見るべき点は、NISTや暗号学コミュニティがAI由来の攻撃候補をどの程度正式な検証材料として扱うかだ。実運用中の暗号で同種の結果が出た場合、公開、調整、修正の順序も問われる。Source: Anthropic tweet.