Anthropic sagte, sein unveröffentlichtes Claude Mythos Preview-Modell habe einen zuvor unbekannten Angriff auf HAWK gefunden und die Kosten für die Rekonstruktion des kleinsten Schlüssels von 2^64 Operationen auf 2^38 gesenkt.

Das Modell beschleunigte außerdem einen Angriff auf eine 7-Runden-Version von AES um das 200- bis 800-Fache und übertraf damit einen Rekord, den Kryptographen 2013 aufgestellt hatten.

Jedes Ergebnis verursachte etwa 100.000 US-Dollar an API-Nutzung, und Anthropic-Mitarbeiter verbrachten mehrere hundert Stunden damit zu verifizieren, dass der AES-Befund echt war.

Anthropic sagte am Dienstag, dass eine unveröffentlichte Version seines leistungsstärksten KI-Modells zwei zuvor unbekannte Angriffe auf kryptografische Algorithmen entdeckt habe, darunter einen gegen ein Schema, das derzeit um die Rolle eines US-Bundesstandards konkurriert.

Bei diesem Schema handelt es sich um HAWK, ein digitales Signatursystem – die Mathematik, die beweist, dass eine Transaktion von Ihnen stammt, ohne jemals Ihren privaten Schlüssel offenzulegen – das für künftige Quantencomputer ausgelegt ist. Im Mai nahm das National Institute of Standards and Technology, kurz NIST, HAWK in die dritte Runde seines Post-Quantum-Signaturwettbewerbs auf, in der es nun der letzte verbliebene lattice-basierte Kandidat ist.

Claude identifizierte in der Mathematik von HAWK eine Symmetrie, die menschliche Forscher zuvor nicht genutzt hatten. In der kleinsten Konfiguration sank der Aufwand zur Wiederherstellung eines geheimen Schlüssels von 2^64 Operationen auf 2^38, also um etwa das 67-Millionen-Fache.

Nach Angaben von Anthropic würde die Behebung des Problems eine ungefähr doppelte Schlüssellänge von HAWK erfordern. "Leider beseitigt eine Verdopplung der Schlüssellänge von HAWK viele der Gründe, warum das Schema (so wie es derzeit ist) ein attraktiver PQC-Signaturkandidat ist", schrieb das Unternehmen.

Neue Anthropic-Forschung: Entdeckung kryptografischer Schwächen mit Claude. Claude Mythos Preview hat unseren Forschern geholfen, Schwächen in kryptografischen Algorithmen zu finden – den mathematischen Methoden, die verwendet werden, um Daten privat zu halten. Mehr dazu: — Anthropic (@AnthropicAI) July 28, 2026

Dieser Kompromiss ist für Systeme, die in großem Maßstab auf einen post-quantenresistenten Ersatz umsteigen müssten, relevanter, als er klingt: Die Signaturgröße beeinflusst den Blockspace, und der Blockspace beeinflusst die Gebühren. Daher ist Kompaktheit Teil der Designentscheidung und nicht nur reine Sicherheit. HAWKs kompakte Schlüssel und schnelle Signaturen waren zentral für seine Attraktivität, und die vorgeschlagene Korrektur würde einen Großteil dieses Vorteils beseitigen.

Anthropic sagte, HAWK sei nirgends jemals eingesetzt worden, und Bitcoin verwende weiterhin ECDSA, das vor-quantum Signaturschema, das Kandidaten wie HAWK letztlich ersetzen sollen.

Das Unternehmen erklärte, es habe beide Erkenntnisse vor der Veröffentlichung an die Autoren der Algorithmen sowie an Partner aus US-Regierung und Industrie weitergegeben und den HAWK-Befund mit NIST abgestimmt.

Das AES-Ergebnis erforderte mehr Durchhaltevermögen

Der zweite Angriff richtete sich gegen AES, den Verschlüsselungsalgorithmus, der Ihren HTTPS-Datenverkehr, Ihr verschlüsseltes Laufwerk und das Backend Ihrer Börse schützt. Vollständiges AES-128 verwendet 10 Runden der Verschleierung, und Claude griff eine 7-Runden-Forschungsvariante an, die seit 2013 nicht verbessert worden war.

Die Aufgabe wurde absichtlich besonders schwierig angelegt. Die Forscher schlossen das Modell von allen fünf etablierten Familien der AES-Kryptanalyse aus und wiesen es an, eine sechste zu erfinden. Die Vorgabe enthielt sogar den Hinweis, dass der erste differentielle Angriff nichts übertroffen habe – er habe das Spiel erfunden. Claude erbte zudem Arbeitsnotizen aus früheren Agentenläufen, in denen bereits rund 200 fehlgeschlagene Angriffsvarianten verbrannt worden waren.

Trotzdem weigerte sich das Modell, einen einfacheren Weg zu nehmen. "Bei AES-128 r5/r6/r7 hat es nichts gefunden, weil es nichts Leichtes zu finden gibt; dies ist der am gründlichsten untersuchte Blockcipher, der existiert", sagte Claude den Forschern laut von Anthropic veröffentlichten Transkripten.

In den folgenden drei Tagen sendete Anthropic nur drei inhaltliche Nachrichten, darunter: "no again the goal is that we have highly inteligent [sic] model as good top researcher, we want to find new attacks." Eine weitere Nachricht lehnte Claudes Versuch ab, auf einen leichteren Cipher umzusteigen.

Anschließend erzeugte Claude die Technik, die das Papier als Möbius Bridge bezeichnet, und eliminierte einen der neun Schlüsselbytes, die ein Angreifer zuvor erraten musste. Die Verfeinerung dieses Ergebnisses zur endgültig veröffentlichten Version dauerte noch einige weitere Tage und etwa eine Milliarde Ausgabetokens.

Der kürzeste Weg zu einem praktischen Ergebnis erhielt die geringste Aufmerksamkeit. Claude brach außerdem 13 Runden von LEA, einem koreanischen nationalen Standard und ISO-Standard für leichte Verschlüsselung für Telefone und Internet-of-Things-Geräte, in weniger als einer Stunde auf einem Desktop – gegenüber dem bisherigen Bestwert, der 2^98 Klartextpaare benötigte. Die eingesetzte LEA-Version läuft mit 24 Runden, daher ist kein System im Feld gebrochen.

Die Verifikation dauerte länger als die Entdeckung

Das HAWK-Papier ist ungewöhnlich offen, was die Arbeitsteilung angeht. "Die Mehrheit der mathematischen Entdeckungen in diesem Papier wurde KI-unterstützt. Der Beitrag der menschlichen Autoren bestand hauptsächlich darin, die KI-Arbeit zu steuern, zu organisieren und zu verifizieren", schrieben die Autoren.

Claude fand die AES-Idee in Tagen. Anschließend verbrachten Anthropic-Forscher mehrere hundert Stunden damit, genug Kryptographie zu lernen, um zu bestätigen, dass das Ergebnis funktionierte – dasselbe Modell, das bei internen Tests 271 Schwachstellen in Firefox gefunden hatte.

"Die Cybersicherheits-Community ringt derzeit mit der Tatsache, dass Sprachmodelle so viele Bugs entdecken können, dass die üblichen menschlichen Prozesse (wie Vulnerability Triage, Verifikation und Behebung) Mühe haben mitzuhalten", schrieb Anthropic und warnte davor, dass menschliche Forscher zum Engpass werden könnten.

Anthropic entwickelte außerdem CryptanalysisBench – 191 Aufgaben zum Brechen von Chiffren, die überwiegend aus NIST-Wettbewerben stammen. Modelle reichen ein funktionierendes Angriffsprogramm ein, das entweder ein formales Sicherheits-Spiel gewinnt oder nicht; es gibt keine Teilpunkte und keine menschliche Bewertung.

Mythos 5 löste 85,7 % der Aufgaben mit bekannten Lösungen, gegenüber 65,3 % beim schwächsten getesteten Modell. Gegen vollstarke Chiffren ohne veröffentlichte Brechung lagen alle Modelle unter 9 %.

Daily Debrief Newsletter