Découverte d'une vulnérabilité dans la signature numérique HAWK par l'IA

Un modèle d'IA a découvert une attaque capable de réduire de moitié la robustesse de sécurité de l'algorithme de signature numérique HAWK. Le modèle 'Claude Mythos Preview' d'Anthropic a obtenu ce résultat en environ 60 heures et pour un coût de 100 000 dollars. HAWK est examiné comme un candidat pour la prochaine norme face aux préoccupations concernant sa vulnérabilité aux ordinateurs quantiques, mais le Bitcoin et l'Ethereum, qui utilisent des signatures basées sur des courbes elliptiques, ne sont pas directement ciblés par cette attaque. La proposition de mise à niveau du Bitcoin BIP-360 inclut des algorithmes standardisés par le NIST, offrant ainsi une structure de réponse. Cependant, le BIP-361 affirme que les techniques d'attaque cryptographique sont devenues jusqu'à 20 fois plus rapides, avertissant que le calendrier de transition vers une résistance quantique pourrait être avancé. Anthropic a déclaré que le coût de récupération de la clé HAWK a été réduit de 2^64 à 2^38. Une méthode d'attaque 200 à 800 fois plus rapide a également été découverte pour l'algorithme AES, et l'amélioration des méthodes de recherche par l'IA a contribué à identifier cette attaque. Cela est considéré comme un exemple montrant que l'analyse cryptographique basée sur l'IA pourrait transformer le paradigme de la sécurité.