Claude Mythos发现加密算法两大弱点

时间：2026年7月28日 地点：美国旧金山 人物：Anthropic公司研究团队 事件详情：Anthropic于7月28日发布研究报告,宣布其最新模型Claude Mythos Preview在加密算法研究中实现两项重大突破。研究团队使用Mythos发现了一种针对HAWK数字签名方案的改进攻击方式,显著削弱该方案在抗量子计算环境下的安全性;同时,模型还识别出一种针对AES分组密码的全新攻击路径,可对简化轮次的AES构成威胁。两项发现均属算法层面的数学漏洞,而非代码实现缺陷。Anthropic强调,目前这些发现不会影响任何在用生产系统,但标志着AI首次有能力独立发现加密算法本身的数学缺陷,而非仅在软件实现中寻找漏洞。HAWK是美国国家标准与技术研究院(NIST)面向后量子时代遴选的数字签名方案第三轮候选算法之一。 背景：加密算法是网络安全的基石。数字签名方案用于验证网站真实性(如HTTPS握手),对称密码用于加密传输流量。如果广泛使用的加密系统存在缺陷,数十亿用户的电子邮件、网上银行等数据将面临风险。NIST自2022年起公开征集能在量子计算机威胁下保持安全的算法,HAWK即其中代表候选。AES则是当前互联网、银行系统、政府通信使用最广泛的对称加密算法。此前Mythos Preview在3月发布时已展示可自动发现并利用软件漏洞的能力,本次突破进一步将AI研究能力延伸到密码数学理论层面。 影响： - 标志AI首次能独立发现加密算法的数学缺陷,而不仅是代码漏洞 - 对NIST后量子密码学标准化进程形成倒逼,需重新审视HAWK等候选算法 - 为安全社区提供AI辅助密码分析的全新研究范式 总结：Anthropic发布的Mythos Preview研究将AI在网络安全领域的应用从代码层推向算法数学层。两项针对HAWK和AES的发现尚不影响现有生产系统,但意味着AI已具备独立进行前沿密码学研究的能力,后续或将影响NIST后量子标准的最终遴选,并推动整个密码学界加速算法审查与替代方案研发。 参考来源： - https://www.anthropic.com/research/discovering-cryptographic-weaknesses - https://x.com/AnthropicAI/status/2082153297670992134 - https://csrc.nist.gov/projects/pqc-dig-sig/round-3-additional-signatures - https://baijiahao.baidu.com/s?id=1871558222186784584&wfr=spider&for=pc - https://mp.weixin.qq.com/s?__biz=MzA5NTk1MDMxMg==&mid=2653141166&idx=1&sn=c141c64140abc0323834c7b313ec1be4&chksm=8a10d7676d35299623416cc0c08fdf929a481c0bc98ffe738b7bd41ba812b8c226087180003d&scene=27