Anthropic a annoncé que son modèle d'IA expérimental, Claude Mythos Preview, a identifié une faille cryptographique jusque-là inconnue dans HAWK-256, un schéma de signature numérique post-quantique, après environ 60 heures d'analyse. Cette découverte a relancé le débat sur l'avenir de la sécurité cryptographique et sur la question de savoir si les réseaux blockchain tels que Bitcoin devraient accélérer leurs préparatifs pour une ère façonnée par des systèmes d'IA de plus en plus performants.

Selon l'entreprise, le modèle d'IA a fonctionné avec seulement une guidance humaine occasionnelle et a identifié une attaque qui réduit effectivement de moitié la marge de sécurité de HAWK-256. Anthropic a estimé que la recherche a consommé environ 100 000 dollars de ressources de calcul API.

Principales découvertes

La recherche a produit plusieurs résultats notables :

• Une nouvelle attaque de récupération de clé contre HAWK-256 qui abaisse considérablement son niveau de sécurité effectif.
• Une attaque 200 à 800 fois plus rapide sur une version à sept rounds d'AES-128 — et non sur la norme AES-128 complète à 10 rounds utilisée en production.
• Une divulgation préalable des résultats aux concepteurs de l'algorithme ainsi qu'aux organisations gouvernementales et industrielles pertinentes avant la publication.

Les chercheurs ont souligné que HAWK reste un schéma de signature post-quantique proposé plutôt qu'une norme largement déployée. La cryptographie post-quantique est un domaine actif motivé par la crainte que les futurs ordinateurs quantiques puissent briser les systèmes cryptographiques à clé publique largement utilisés, tels que RSA et la cryptographie sur les courbes elliptiques. Le National Institute of Standards and Technology des États-Unis mène un processus de normalisation post-quantique pluriannuel depuis 2016 et a publié ses premières normes post-quantiques finalisées en août 2024. HAWK figure parmi de nombreuses propositions faisant l'objet d'études académiques, mais n'a pas été retenu comme norme NIST.

De même, le résultat concernant AES s'applique uniquement à une variante de recherche délibérément affaiblie, et non au chiffrement qui protège actuellement les systèmes bancaires, les plateformes de messagerie et le trafic Internet. Les avancées cryptanalytiques contre les versions à rounds réduits d'AES constituent une technique académique courante pour explorer la structure de l'algorithme et n'impliquent pas de vulnérabilités dans la norme complète.

Implications pour la sécurité de Bitcoin et de la blockchain

Les découvertes ont suscité de nouvelles discussions au sein de la communauté des cryptomonnaies, étant donné que la sécurité à long terme de Bitcoin dépend d'une cryptographie robuste. Certains observateurs affirment que des systèmes d'IA de plus en plus performants pourraient raccourcir les délais de découverte des vulnérabilités dans les algorithmes cryptographiques, rendant les mises à niveau proactives plus critiques.

Cependant, les nouvelles découvertes ne menacent pas la cryptographie actuelle de Bitcoin. Bitcoin repose principalement sur le hachage SHA-256 et le système de signature sur courbe elliptique secp256k1, aucun des deux n'ayant été affecté par la recherche d'Anthropic. L'attaque contre HAWK cible une proposition de signature post-quantique sans rapport, tandis que le résultat concernant AES porte sur une variante académique à rounds réduits plutôt que sur une norme de chiffrement déployée.

Néanmoins, ces travaux mettent en évidence la manière dont les modèles d'IA de pointe émergent comme de puissants outils de recherche — capables à la fois de découvrir des vulnérabilités et de contribuer à des normes cryptographiques futures plus solides. La capacité à mener environ 60 heures d'analyse cryptographique soutenue pour un coût signalé de 100 000 dollars en calcul indique également un changement potentiel dans l'économie de la recherche en sécurité, où des tâches exigeant autrefois des semaines d'efforts humains experts pourraient être de plus en plus complétées ou accélérées par des systèmes d'IA. À mesure que les capacités de l'IA continuent de progresser, les cryptographes et l'industrie des cryptomonnaies pourraient faire face à une pression croissante pour évaluer et adopter des mécanismes de sécurité plus résilients avant que les risques théoriques ne deviennent pratiques.