Claude Mythos预览版发现后量子加密候选方案存在弱点

AI新闻

一项经过两年专家人工审查的后量子加密候选方案，被AI模型在60小时内发现了新的弱点。Anthropic于7月28日披露，其Claude Mythos Preview模型在HAWK（一种数字签名方案）中识别出一个缺陷。该方案目前正由美国国家标准与技术研究院（NIST）评估，作为后量子密码标准化流程的一部分。同一模型还独立地对高级加密标准（AES）的一个简化变体提出了改进攻击。

这两项发现均不影响当前运行中的任何生产系统。HAWK尚未部署，而AES的结果仅适用于该密码的七轮版本，并非完整的十轮标准。

HAWK的弱点

HAWK是NIST为寻找能够抵御量子计算机攻击的密码系统而保留的候选方案之一。量子计算机若发展到足够规模，可能会破解当前广泛使用的大多数加密方案。在Claude Mythos Preview发现该缺陷之前，HAWK已在两年内通过了完整的两轮专家审查。该弱点源于HAWK安全基础所依赖的格结构内部的一种数学对称性，即一种被称为非平凡自同构的性质。此前的研究已确认，找到这种对称性将能够实施攻击，但尚未确定HAWK的具体格中是否存在这种对称性。利用该对称性可将方案的有效密钥强度减半。要恢复原有的安全等级，需要将HAWK的密钥长度加倍，而这将削弱该方案作为竞争候选方案的主要优势之一。

一位具有理论计算机科学背景的Anthropic研究人员在发现过程中与模型协作。该研究人员并非格基密码学领域的专家。Claude Mythos Preview在基于Claude Code构建的多智能体框架中运行，可访问Python、Sage以及已发表的密码学文献。人工输入主要限于项目管理决策。整个过程API使用成本约10万美元，耗时约60小时完成。

AES的结果

AES的发现采用了更自动化的流程。另一位研究人员构建了一个脚手架，使模型能够在最少量人工指导下工作。Claude Mythos Preview最初认为改进现有AES密码分析不可行，并拒绝处理该问题。在经过一次提示要求其寻找真正的新方法后，它开始产出结果。在三天内，模型产生了约10亿个输出令牌，开发出一种称为“莫比乌斯桥”的技术。该技术消除了攻击者在针对七轮AES的中间相遇攻击中必须进行的一次猜测，使攻击速度比此前最佳方法快200至800倍（具体取决于所采用的测量方法）。随后，两位Anthropic研究人员花费数百小时验证了该结果，因为两人均不具备密码学专业知识。

Anthropic于2026年6月将其HAWK发现告知了该方案的作者，并协调向NIST公开邮件列表披露。该公司在整个过程中咨询了苏黎世联邦理工学院、特拉维夫大学和海法大学的研究人员，并在发布前向美国政府及行业合作伙伴做了简报。除两项主要发现外，Anthropic还发布了CryptanalysisBench，一个旨在帮助追踪AI模型在密码分析任务上随时间表现变化的基准。该公司表示，针对其他密码的研究正在进行中，预计在验证完成后还将公布更多发现。