Anthropic a indiqué que son modèle Claude Mythos Preview, non encore publié, a trouvé une attaque jusque-là inconnue contre HAWK, réduisant le coût de récupération de sa plus petite clé de 2^64 opérations à 2^38.

Le modèle a également accéléré une attaque sur une version à 7 tours d’AES d’un facteur de 200 à 800, dépassant un record établi par des cryptographes en 2013.

Chaque résultat a coûté environ 100 000 dollars en usage API, et des employés d’Anthropic ont passé plusieurs centaines d’heures à vérifier que le résultat sur AES était réel.

Anthropic a déclaré mardi qu’une version non publiée de son modèle d’IA le plus puissant avait découvert deux attaques jusque-là inconnues contre des algorithmes cryptographiques, dont l’une visait un schéma actuellement en compétition pour devenir une norme fédérale américaine.

Ce schéma est HAWK, un système de signature numérique — la mathématique qui prouve qu’une transaction vient de vous sans jamais exposer votre clé privée — conçu pour résister aux futurs ordinateurs quantiques. En mai, le National Institute of Standards and Technology, ou NIST, a fait passer HAWK au troisième tour de sa compétition de signatures post-quantiques, où il est désormais le dernier candidat fondé sur des réseaux encore en lice.

Claude a identifié une symétrie dans les mathématiques de HAWK que des chercheurs humains n’avaient pas utilisée auparavant. Dans la plus petite configuration, le coût de récupération d’une clé secrète est passé de 2^64 opérations à 2^38, soit environ 67 millions de fois moins de travail.

Selon Anthropic, corriger le problème nécessiterait de doubler approximativement la taille des clés de HAWK. "Unfortunately, doubling HAWK's key size eliminates many of the reasons making the scheme (as it currently stands) an attractive PQC signature candidate," a écrit la société.

New Anthropic research: Discovering cryptographic weaknesses with Claude. Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms—the mathematical methods that are used to keep data private. Read more: — Anthropic (@AnthropicAI) July 28, 2026

Ce compromis a des implications pour les systèmes qui devraient adopter une solution post-quantique à grande échelle : la taille des signatures influe sur l’espace de bloc, et l’espace de bloc influe sur les frais, de sorte que la compacité fait partie du débat de conception, et pas seulement la sécurité brute. Les clés compactes et la rapidité de signature constituaient l’argument central de HAWK, et la correction proposée retirerait une grande partie de cet avantage.

Anthropic a indiqué que HAWK n’a jamais été déployé nulle part, et que Bitcoin utilise toujours ECDSA, le schéma de signature pré-quantique que des candidats comme HAWK sont censés remplacer à terme.

La société a déclaré avoir communiqué les deux résultats aux auteurs des algorithmes ainsi qu’à des partenaires gouvernementaux et industriels américains avant publication, et avoir coordonné le résultat sur HAWK avec NIST.

Le résultat sur AES a demandé plus de persévérance

La deuxième attaque visait AES, le chiffrement qui protège le trafic HTTPS, vos disques chiffrés et les serveurs dorsaux des plateformes d’échange. AES-128 complet fait passer les données par 10 tours de brouillage, et Claude a attaqué une version de recherche à 7 tours qui n’avait pas été améliorée depuis 2013.

Les chercheurs ont volontairement rendu la tâche particulièrement difficile. Ils ont interdit au modèle d’utiliser les cinq familles établies de cryptanalyse d’AES et lui ont demandé d’en inventer une sixième. L’énoncé précisait même que la première attaque différentielle ne battait rien — elle inventait le jeu. Claude a aussi hérité de notes de précédentes exécutions d’agent qui avaient déjà épuisé environ 200 variantes d’attaque infructueuses.

Malgré cela, le modèle a résisté à l’idée de prendre un chemin plus facile. "On AES-128 r5/r6/r7 it found nothing because there's nothing easy to find; this is the most-studied block cipher in existence," a déclaré Claude aux chercheurs, selon des transcriptions publiées par Anthropic.

Au cours des trois jours suivants, Anthropic n’a envoyé que trois messages substantiels, dont celui-ci : "no again the goal is that we have highly inteligent [sic] model as good top researcher, we want to find new attacks." Un autre message a rejeté la tentative de Claude de passer à un chiffrement plus simple.

Claude a finalement produit la technique que l’article appelle un Möbius Bridge, supprimant l’un des neuf octets de clé qu’un attaquant devait auparavant deviner. Le fait de transformer ce résultat en version finale publiée a pris encore plusieurs jours et environ un milliard de jetons de sortie.

Le chemin le plus court vers un résultat concret a reçu le moins d’attention. Claude a également cassé 13 tours de LEA, une norme nationale coréenne et une norme ISO de chiffrement léger utilisée pour les téléphones et les appareils de l’Internet des objets, en moins d’une heure sur un ordinateur de bureau. La meilleure attaque précédente nécessitait 2^98 paires de textes en clair. La version déployée de LEA utilise 24 tours, donc aucun système en production n’est cassé.

La vérification a pris plus de temps que la découverte

L’article sur HAWK est inhabituellement direct sur la répartition du travail. "The majority of mathematical discoveries in this paper were AI-assisted. Human author contribution mainly consisted of directing, organizing and verifying AI work," ont écrit les auteurs.

Claude a trouvé l’idée pour AES en quelques jours, mais les chercheurs d’Anthropic ont ensuite passé plusieurs centaines d’heures à apprendre suffisamment de cryptographie pour confirmer qu’elle fonctionnait — le même modèle qui avait trouvé 271 vulnérabilités dans Firefox lors de tests internes.

"The cybersecurity community is now grappling with the fact that language models are able to discover so many bugs that the standard human processes (like vulnerability triage, verification, and remediation) struggle to keep up," a écrit Anthropic, avertissant que les chercheurs humains pourraient devenir le goulot d’étranglement.

Anthropic a également créé CryptanalysisBench — 191 tâches de cassage de chiffrements, tirées principalement de compétitions NIST. Les modèles soumettent un script d’attaque fonctionnel qui gagne ou non un jeu de sécurité formel, sans crédit partiel et sans évaluation humaine.

Mythos 5 a cassé 85.7% des tâches disposant de solutions connues, contre 65.3% pour le modèle le moins performant testé. Face à des chiffrements à pleine force sans cassage publié, tous les modèles ont obtenu moins de 9%.

Daily Debrief Newsletter