Claude Mythos 破解了人类多年未能破解的后量子密码学_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Claude Mythos 破解了人类多年未能破解的后量子密码学

2026-07-29 04:49:09

Anthropic 最强大AI模型发现两种新型密码学攻击

Anthropic 今日披露，其未发布的最强AI模型发现了两种此前未知的密码学算法攻击，其中一种针对的是目前正在竞争成为美国联邦标准的方案。

该方案名为 HAWK，是一种数字签名系统——通过数学方法证明交易来自你本人，且无需暴露私钥——专为抵御未来量子计算机而设计。非监管联邦机构及实验室 NIST 已于今年5月将其纳入后量子签名竞赛第三轮，这是目前唯一幸存下来的基于格理论的候选方案。

Claude 发现了 HAWK 数学结构中隐藏的一个对称性，此前人类从未想到可以利用这一点。在最小配置下，恢复密钥的计算成本从 2^64 次操作降至 2^38 次，工作量减少了约 6700 万倍。

修复该漏洞意味着密钥长度大约需要增加一倍。Anthropic 写道：“不幸的是，将 HAWK 的密钥大小加倍，会消除该方案（在当前形态下）作为有吸引力的后量子密码签名候选方案的大部分优势。”

这一权衡对区块链的影响比表面上听起来更大。签名大小就是区块空间，而区块空间就是费用，因此任何寻求量子抗性替代方案的链，部分程度上是在按每个签名的字节数做选择。紧凑的密钥和快速的签名本是 HAWK 的全部卖点，而修复漏洞使其失去了很大一部分优势。

不过，持有者不必担心：你的币目前是安全的。HAWK 从未在任何地方部署过，而比特币目前仍然运行在 ECDSA 上——这是一种前量子签名方案，HAWK 等候选方案最终要取代的正是它。

Anthropic 在发布前将这两项结果分别告知了算法作者、美国政府及行业合作伙伴，并与 NIST 协调了 HAWK 的发现。

针对 AES 的攻击

第二次攻击针对的是 AES——这种密码保护着你的 HTTPS 流量、加密硬盘以及交易所的后端。完整的 AES-128 需要对数据进行10轮加密，而 Claude 攻击的是一个7轮的研究版本，自2013年以来无人能改进这一结果。

实验条件被刻意设置得十分严苛。研究人员禁止模型使用所有五类已知的 AES 密码分析方法，并要求它发明第六种方法，在说明的结尾还提到，第一次差分攻击并没有真正击败什么——它开创了先河。Claude 还继承了之前智能体运行的工作笔记，这些笔记已经尝试了大约200种失败的攻击变体。

然而它最初拒绝了。根据 Anthropic 公布的记录，模型对研究人员说：“在 AES-128 r5/r6/r7 上，它什么也没发现，因为本来就没什么容易发现的；这是目前研究最深入的块密码。”

接下来的三天里，Anthropic 只发送了三条实质性消息，其中一条是：“不，再说一遍，目标是让模型像顶级研究人员一样高度智能，我们要找到新的攻击方法。”另一条消息拒绝让 Claude 将 AES 换成更简单的密码。

随后，它产生了论文中称为“莫比乌斯桥”的技巧，成功消除了攻击者此前需要猜测的9个密钥字节中的一个。将这一技巧完善成最终版本又花了几天时间，并消耗了十亿个输出 token。

针对 LEA 的攻击

最接近现实应用的那项发现反而受到的关注最少。Claude 还攻破了 LEA 的13轮——LEA 是韩国国家标准和 ISO 轻量级加密标准，专为手机和物联网设备设计——在台式机上不到一小时完成，而此前的最佳结果需要 2^98 个明文对。实际部署的 LEA 运行24轮，因此目前实际系统并未被攻破。

AI 与人类的分工

关于 HAWK 的论文在分工问题上异常坦率。作者写道：“本文中大部分数学发现都是 AI 辅助完成的。人类作者的贡献主要在于指导、组织和验证 AI 的工作。”

Claude 在几天内就发现了 AES 攻击的思路。而 Anthropic 的研究人员随后花了数百小时学习足够的密码学知识来确认其可行性——同一款模型在内部测试中还发现了 Firefox 的271个漏洞。

Anthropic 写道：“网络安全界现在正在面对一个事实：语言模型能够发现如此多的漏洞，以至于标准的人类流程（如漏洞分类、验证和修复）难以跟上。” 他们警告说，人类研究人员可能成为瓶颈。

此外，Anthropic 还构建了 CryptanalysisBench——包含191个密码破解任务，大部分来自 NIST 竞赛。模型提交一个可运行的攻击脚本，要么在形式化安全游戏中获胜，要么失败，没有部分分数，也没有人工评分。

Mythos 5 在已知解法的任务中成功破解了85.7%，而测试中最弱的模型为65.3%。对于没有公开破解方法的完整强度密码，所有模型得分均低于9%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文