Anthropic veröffentlichte am 28. Juli Ergebnisse seines Frontier Red Team zu Claude Mythos Preview. Beschrieben werden ein verbesserter Angriff auf HAWK, einen Kandidaten für Post-Quanten-Signaturen, und ein Angriff auf eine reduzierte AES-Variante.
HAWK ist das deutlichere Signal
HAWK ist weiterhin ein Kandidat im NIST-Verfahren für Post-Quanten-Signaturen. Anthropic zufolge verbesserte Mythos den bisher besten bekannten Angriff in 60 Stunden und halbierte damit die effektive Schlüsselstärke. Das technische Papier beziffert die Kosten einer vollständigen Schlüsselwiederherstellung für die kleine HAWK-256-Größe mit etwa 2^38 statt zuvor rund 2^64.
Damit ist weder Gitterkryptografie insgesamt gebrochen noch ein anderer NIST-Kandidat betroffen. Es zeigt aber, dass KI-gestützte Prüfungen Teil der Belastungstests für Kryptostandards vor der Einführung werden können.
AES ist nicht gebrochen
Vollständiges AES-128 hat 10 Runden. Claudes Angriff betrifft nur eine 7-Runden-Version, die in der akademischen Kryptanalyse untersucht wird. Anthropic sagt, der Möbius-Bridge-Fingerprint entferne eine 256-fache Schätzung und beschleunige den bisher besten Ansatz je nach Laufzeitmessung um den Faktor 200 bis 800.
Der Angriff setzt weiterhin 2^105 chosen plaintexts voraus und ist praktisch nicht einsetzbar. Anthropic schreibt ausdrücklich, dass vollständiges AES nicht gebrochen wurde und Produktionssoftware nicht geändert werden muss.
Die Prüfung wird zum Engpass
Menschen blieben beteiligt. Ein Forscher arbeitete bei HAWK mit Claude zusammen; für AES baute ein Forscher ein Scaffold, mit dem Claude Hypothesen formulierte und Experimente ausführte. Anthropic nennt etwa 100.000 Dollar API-Kosten pro Hauptergebnis. Die AES-Idee entstand in einer Woche, die Validierung dauerte fast einen Monat.
Die Lehre ist keine Panik. Wenn KI die Entdeckung beschleunigt, werden Validierung, Offenlegung und Reparatur zum langsameren Teil der Sicherheitskette.
Quellen: Anthropic Frontier Red Team, technisches HAWK-Papier von Anthropic, technisches AES-Papier von Anthropic, NIST-Projekt für Post-Quanten-Signaturen, CocoLoop; geprüft wurden HAWK-Kandidatenstatus, 60-Stunden-Fund, Schlüsselwiederherstellung von 2^64 auf 2^38, AES-128 mit 10 gegenüber 7 Runden, 200-800-fache Beschleunigung, Annahme von 2^105 chosen plaintexts, rund 100.000 Dollar API-Kosten und Grenzen der Wirkung auf Produktivsysteme.