🚨 Claude Mythos 破解了人类多年未能突破的后量子密码学

Anthropic 的锁定模型发现了一种针对即将成为美国联邦标准的后量子签名方案的新攻击。

https://t.co/dM12eOyLtM https://t.co/FbucuCfueg

Claude Mythos 破解了人类多年未能突破的后量子密码学

来源：https://decrypt.co/374600/claude-mythos-cracked-post-quantum-cryptography

摘要

• Anthropic 表示，其未发布的 Claude Mythos Preview 模型发现了一种此前未知的针对 HAWK 的攻击，将窃取其最小密钥的成本从 2^64 次操作降低到 2^38 次。
• 该模型还将对 7 轮版本 AES 的攻击速度提升了 200 到 800 倍，打破了密码学家在 2013 年创下的纪录。
• 每个结果大约花费了 10 万美元的 API 使用费，Anthropic 员工花费了数百小时来验证 AES 工作成果的真实性。

Anthropic 今天表示，其最强大的 AI 模型的一个未发布版本发现了两种此前未知的针对密码算法的攻击，其中一种针对的是目前正在竞争成为美国联邦标准的方案。

该方案是 HAWK，一种数字签名系统——即用于证明交易来自你本人而无需暴露私钥的数学方法——旨在抵御未来的量子计算机。非监管联邦机构兼实验室 NIST 已于五月将其推进到后量子签名竞赛的第三轮，目前它是最后一个基于格的候选方案。

Claude 发现了 HAWK 数学中隐藏的一种对称性，此前无人想到可以利用它。对于最小的配置，恢复密钥的成本从 2^64 次操作下降到 2^38 次，工作量减少了约 6700 万倍。

修复该问题意味着 HAWK 的密钥大小需要大约翻倍。“不幸的是，将 HAWK 的密钥大小加倍消除了该方案（当前形式下）作为有吸引力的 PQC 签名候选方案的大部分理由，”Anthropic 写道。

Anthropic 新研究：利用 Claude 发现密码学弱点。Claude Mythos Preview 帮助我们的研究人员发现了密码算法中的弱点——这些算法是用于保护数据隐私的数学方法。了解更多：https://t.co/TYKLjb3Q7V — Anthropic (@AnthropicAI) 2026 年 7 月 28 日 (https://x.com/AnthropicAI/status/2082153297670992134?ref_src=twsrc%5Etfw)

这种权衡对区块链的影响比表面上更大。签名大小就是区块空间，区块空间就是费用，因此任何寻找量子抗性替代方案的链都在某种程度上根据每签名的字节数来选择。紧凑的密钥和快速的签名是 HAWK 的全部卖点，而修复方案很大程度上削弱了这一优势。

HODLer们不必担心：你们的币目前还好。HAWK 从未在任何地方部署过，而比特币仍然运行在 ECDSA 上，这是像 HAWK 这样的候选方案最终旨在取代的前量子签名方案。

Anthropic 在发布之前已将这两个结果分别告知了算法的作者以及美国政府和行业合作伙伴，并与 NIST 协调了 HAWK 的发现。

AES 结果需要一番鼓励

第二次攻击针对的是 AES，即加密你的 HTTPS 流量、加密驱动器和交易所后台的密码。完整的 AES-128 通过 10 轮加密对数据进行处理，而 Claude 攻击的是一个自 2013 年以来无人能改进的 7 轮研究版本。

设置条件刻意严格。研究人员禁止模型使用 AES 密码分析的所有五个经典系列，并命令它发明第六个系列，在简报的结尾写道，第一次差分攻击并未打破任何东西——它创造了这个游戏。Claude 还继承了早期代理运行的笔记，这些运行已经消耗了大约 200 个失败的攻击变体。

但它仍然拒绝了。“在 AES-128 r5/r6/r7 上它没有发现任何东西，因为没有容易找到的东西；这是有史以来研究得最透彻的分组密码，”根据 Anthropic 发布的对话记录，模型这样告诉研究人员。

在接下来的三天里，Anthropic 只发送了三条实质性消息，其中包括：“不，再说一次，目标是我们要有一个像顶尖研究员一样高度智能的模型，我们想找到新的攻击。”另一条消息拒绝让 Claude 用更简单的密码替换 AES。

然后它产生了论文中称为 Möbius Bridge 的技巧，消除了攻击者此前需要猜测的九个密钥字节中的一个。将其完善为已发布的版本又花了几天时间和十亿个输出 token。

离现实最接近的发现却得到了最少的关注。Claude 还破解了 LEA 的 13 轮，LEA 是一种韩国国家标准和 ISO 轻量级加密标准，专为手机和物联网设备设计，在台式机上不到一小时就完成了，而之前的最佳方案需要 2^98 个明文对。已部署的 LEA 运行 24 轮，因此实际运行中的任何东西都未被破解。

验证比发现耗时更长

HAWK 论文对分工的描述异常直率。“本文中的大多数数学发现都是 AI 辅助完成的。人类作者的主要贡献是指导、组织和验证 AI 的工作，”作者写道。

Claude 在几天内就找到了 AES 的思路。然后 Anthropic 研究人员花费了数百小时学习足够的密码学知识来确认其有效性——同一个模型在内部测试中发现了 Firefox 的 271 个漏洞。

“网络安全界现在正在努力应对这样一个事实：语言模型能够发现如此多的漏洞，以至于标准的人类流程（如漏洞分类、验证和修复）难以跟上，”Anthropic 写道，并警告说人类研究人员可能成为瓶颈。

Anthropic 还构建了 CryptanalysisBench——由 191 个密码破解任务组成，大部分来自 NIST 竞赛。模型提交一个有效的攻击脚本，要么赢得正式的安全游戏，要么失败，没有部分得分，也没有人工评分。

Mythos 5 破解了 85.7% 的有已知解决方案的任务，而测试中最弱的模型为 65.3%。针对没有已知破解方法的全强度密码，每个模型的得分都低于 9%。

Daily Debrief 每日简报

每天从当天头条新闻开始，还有原创专题、播客、视频等。