Ngày 28 tháng 7, Anthropic công bố kết quả nghiên cứu của Frontier Red Team với Claude Mythos Preview. Hai điểm chính là tấn công cải tiến vào HAWK, một ứng viên chữ ký hậu lượng tử, và vào phiên bản AES rút gọn dùng trong nghiên cứu.
HAWK là tín hiệu rõ nhất
HAWK vẫn là ứng viên trong quy trình chữ ký số hậu lượng tử của NIST. Anthropic nói Mythos đã cải thiện tấn công tốt nhất đã biết chỉ trong 60 giờ, làm giảm một nửa độ mạnh khóa hiệu dụng. Bài kỹ thuật nêu chi phí khôi phục khóa đầy đủ cho kích thước nhỏ HAWK-256 giảm từ khoảng 2^64 xuống 2^38.
Kết quả này không phá vỡ toàn bộ mật mã lattice và không ảnh hưởng đến các ứng viên NIST khác. Nhưng nó cho thấy kiểm thử tiêu chuẩn mật mã trước khi triển khai có thể cần AI, chuyên gia và scaffold thí nghiệm cùng tham gia.
AES chưa bị phá
AES-128 đầy đủ có 10 vòng. Tấn công lần này chỉ áp dụng cho phiên bản 7 vòng được dùng trong nghiên cứu. Anthropic cho biết thuật toán dấu vân tay Möbius Bridge loại bỏ một bước đoán 256 khả năng và tăng tốc phương pháp tốt nhất trước đó từ 200 đến 800 lần, tùy cách đo runtime.
Tấn công vẫn giả định 2^105 chosen plaintexts, nên không thực tế. Anthropic cũng nói rõ nó không phá AES đầy đủ và không buộc phần mềm sản xuất phải thay đổi.
Nút thắt chuyển sang xác minh
Con người vẫn ở trong quy trình. Một nhà nghiên cứu làm việc cùng Claude ở phần HAWK; phần AES dùng scaffold để Claude tạo giả thuyết, chạy thử nghiệm và sửa hướng. Anthropic cho biết mỗi kết quả chính tốn khoảng 100.000 USD chi phí API. Ý tưởng AES xuất hiện trong một tuần, nhưng nhóm nghiên cứu mất gần một tháng để đủ tin vào tính đúng đắn.
Điều cần rút ra không phải là hoảng sợ. Khi AI rút ngắn giai đoạn phát hiện, xác minh, công bố và sửa chữa sẽ trở thành phần chậm hơn của hệ thống.
Nguồn: Anthropic Frontier Red Team, bài kỹ thuật HAWK của Anthropic, bài kỹ thuật AES của Anthropic, dự án chữ ký hậu lượng tử của NIST, CocoLoop; đối chiếu trạng thái ứng viên HAWK, phát hiện trong 60 giờ, phạm vi chi phí khôi phục khóa từ 2^64 xuống 2^38, AES-128 10 vòng so với 7 vòng, tăng tốc 200-800x, giả định 2^105 chosen plaintexts, chi phí API khoảng 100.000 USD và giới hạn tác động với hệ thống sản xuất.