Claude Mythos a craqué la cryptographie post-quantique que les humains ont passé des années à tenter de briser

Anthropic a déclaré aujourd'hui qu'une version non publiée de son modèle d'IA le plus puissant avait trouvé deux attaques auparavant inconnues sur des algorithmes cryptographiques, dont l'une vise un schéma actuellement en compétition pour devenir une norme fédérale américaine.

Ce schéma est HAWK, un système de signature numérique---les mathématiques qui prouvent qu'une transaction provient de vous sans jamais exposer votre clé privée---conçu pour survivre aux futurs ordinateurs quantiques. L'agence fédérale non réglementaire et le laboratoire NIST l'ont déplacé dans le troisième tour de sa compétition de signatures post-quantiques en mai, où il est le dernier candidat basé sur des réseaux de lattices encore en lice.

Claude a trouvé une symétrie enfouie dans les mathématiques de HAWK que personne n'avait pensé à utiliser. Pour la plus petite configuration, le coût de récupération d'une clé secrète est tombé de 2^64 opérations à 2^38, soit environ 67 millions de fois moins de travail.

Pour corriger cela, il faut à peu près doubler les clés de HAWK. "Malheureusement, doubler la taille de la clé de HAWK élimine de nombreuses raisons qui rendent le schéma (tel qu'il est actuellement) un candidat attrayant pour une signature PQC," a écrit Anthropic.

Ce compromis compte plus pour les blockchains qu'il n'y paraît. La taille de la signature est de l'espace de bloc, et l'espace de bloc représente des frais, donc toute chaîne à la recherche d'un remplacement résistant aux quantiques choisit en partie en fonction des octets par signature. Des clés compactes et une signature rapide étaient l'ensemble de l'argument de vente de HAWK, et la correction lui coûte une grande partie de cet avantage.

Ne vous inquiétez pas, hodlers : vos pièces vont bien (pour l'instant). HAWK n'a jamais été déployé nulle part, et Bitcoin fonctionne toujours sur ECDSA, le schéma de signature pré-quantique que des candidats comme HAWK sont censés remplacer.

Anthropic a divulgué les deux résultats aux auteurs des algorithmes et aux partenaires gouvernementaux et industriels américains avant de publier, et a coordonné la découverte de HAWK avec le NIST.

La deuxième attaque cible AES, le chiffre qui brouille votre trafic HTTPS, votre disque chiffré et le backend de votre échange. L'AES-128 complet pousse les données à travers 10 tours de brouillage, et Claude a attaqué une version de recherche à 7 tours que personne n'a améliorée depuis 2013.

La configuration était délibérément sévère. Les chercheurs ont interdit au modèle d'utiliser les cinq familles établies d'analyses cryptographiques AES et lui ont demandé d'inventer une sixième, concluant le brief par une phrase sur la façon dont la première attaque différentielle n'a rien battu---elle a inventé le jeu. Claude a également hérité de notes de travail d'anciennes exécutions d'agents qui avaient déjà épuisé environ 200 variantes d'attaques échouées.

Il a refusé de toute façon. "Sur AES-128 r5/r6/r7, il n'a rien trouvé parce qu'il n'y a rien de facile à trouver ; c'est le chiffre à blocs le plus étudié qui existe," a déclaré le modèle aux chercheurs, selon les transcriptions publiées par Anthropic.

Puis il a produit le truc que le document appelle un Pont de Möbius, tuant un des neuf octets clés qu'un attaquant devait auparavant deviner. Le perfectionnement de cela dans la version publiée a pris quelques jours de plus et un milliard de tokens de sortie.

La découverte avec le chemin le plus court vers quelque chose de réel a reçu le moins d'attention. Claude a également brisé 13 tours de LEA, une norme nationale coréenne et norme de cryptographie légère ISO conçue pour les téléphones et les appareils de l'internet des objets, en moins d'une heure sur un bureau contre un précédent meilleur qui nécessitait 2^98 paires de textes clairs. Le LEA déployé fonctionne sur 24 tours, donc rien sur le terrain n'est brisé.

Le document HAWK est inhabituellement franc sur la division du travail. "La majorité des découvertes mathématiques dans ce document ont été assistées par l'IA. La contribution de l'auteur humain consistait principalement à diriger, organiser et vérifier le travail de l'IA," ont écrit ses auteurs.

Claude a trouvé l'idée AES en quelques jours. Les chercheurs d'Anthropic ont ensuite passé plusieurs centaines d'heures à apprendre suffisamment de cryptographie pour confirmer que cela fonctionnait---le même modèle qui a trouvé 271 vulnérabilités dans Firefox lors de tests internes.

"La communauté de la cybersécurité est maintenant confrontée au fait que les modèles de langage sont capables de découvrir tant de bugs que les processus humains standards (comme le triage des vulnérabilités, la vérification et la remédiation) peinent à suivre," a écrit Anthropic, avertissant que les chercheurs humains pourraient devenir le goulot d'étranglement.

Anthropic a également construit CryptanalysisBench---191 tâches de déchiffrement tirées principalement des compétitions NIST. Les modèles soumettent un script d'attaque fonctionnel qui gagne ou non un jeu de sécurité formel, sans crédit partiel et sans notation humaine.

Mythos 5 a brisé 85,7 % des tâches avec des solutions connues, contre 65,3 % pour le modèle le plus faible testé. Contre des chiffres de pleine puissance sans rupture publiée, chaque modèle a marqué moins de 9 %.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.