Anthropic a publié le 28 juillet un rapport de son Frontier Red Team sur Claude Mythos Preview. Il décrit deux attaques améliorées: l'une contre HAWK, candidat de signature post-quantique, l'autre contre une version réduite d'AES utilisée en recherche.
HAWK donne le signal le plus net
HAWK reste candidat dans le processus de signatures numériques post-quantiques du NIST. Selon Anthropic, Mythos a amélioré la meilleure attaque connue en 60 heures, réduisant de moitié la force effective de la clé. Le papier technique indique que le coût de récupération complète de clé pour la petite taille HAWK-256 passe d'environ 2^64 à 2^38.
Ce résultat ne casse pas toute la cryptographie sur réseaux euclidiens et n'affecte pas les autres candidats du NIST. Il montre toutefois que la revue assistée par IA peut devenir une étape des tests de résistance des standards avant déploiement.
AES n'est pas cassé
AES-128 complet comporte 10 tours. L'attaque de Claude ne concerne qu'une version à 7 tours étudiée en cryptanalyse académique. Anthropic affirme que l'empreinte Möbius Bridge supprime une conjecture à 256 valeurs et accélère la meilleure méthode précédente de 200 à 800 fois, selon la mesure du temps d'exécution.
L'attaque suppose toujours 2^105 chosen plaintexts et reste impraticable. Anthropic indique clairement qu'elle ne casse pas AES complet et qu'aucun logiciel de production n'a besoin d'être modifié.
La validation devient le frein
Les humains sont restés dans la boucle. Un chercheur a travaillé avec Claude sur HAWK; un autre a construit un scaffold pour qu'AES soit exploré par hypothèses et expériences. Anthropic évalue chaque résultat principal à environ 100 000 dollars de coût API. L'idée AES est apparue en une semaine, mais sa validation a pris près d'un mois.
La conclusion utile n'est pas la panique. Lorsque l'IA accélère la découverte, la validation, la divulgation et la correction deviennent les parties lentes du système.
Sources : Anthropic Frontier Red Team, papier technique HAWK d'Anthropic, papier technique AES d'Anthropic, projet de signatures post-quantiques du NIST, CocoLoop ; vérification du statut candidat de HAWK, découverte en 60 heures, coût de récupération de clé de 2^64 à 2^38, périmètre AES-128 10 tours contre 7 tours, accélération 200-800x, hypothèse de 2^105 chosen plaintexts, coût API d'environ 100 000 dollars et limites d'impact sur les systèmes de production.