Anthropicは、実験的なAIモデル「Claude Mythos Preview」が、耐量子デジタル署名方式であるHAWK-256にこれまで未知の暗号論的脆弱性を、約60時間の分析の後に発見したと発表した。この発見は、暗号セキュリティの未来についての議論を再燃させ、Bitcoinなどのブロックチェーンネットワークが、AIシステムの能力向上が進む時代に向けて準備を加速すべきかどうかという議論を引き起こしている。

同社によると、AIモデルは人間の支援を時折受けるのみで自律的に動作し、HAWK-256のセキュリティマージンを事実上半減させる攻撃を特定した。Anthropicは、この研究に約10万ドルのAPIコンピューティングリソースが消費されたと推定している。

主な発見

この研究はいくつかの注目すべき成果をもたらした：

• HAWK-256に対する新たな鍵回復攻撃。これにより実効セキュリティレベルが大幅に低下する。
• AES-128の7ラウンド版に対して200〜800倍高速な攻撃 — 本番環境で使用される完全な10ラウンドAES-128標準ではない。
• 発表前に、アルゴリズムの設計者および関連する政府機関や業界団体への事前開示。

研究者らは、HAWKはあくまで提案段階の耐量子署名方式であり、広く展開されている標準ではないことを強調した。耐量子暗号は、将来の量子コンピューターがRSAや楕円曲線暗号などの広く使用されている公開鍵方式を破壊する可能性があるという懸念を背景に、活発に研究されている分野である。米国国立標準技術研究所（NIST）は2016年から複数年にわたる耐量子暗号の標準化プロセスを進めており、2024年8月に最初の最終化された耐量子標準を公表した。HAWKは学術的な研究対象となっている多数の提案の一つであるが、NIST標準には選定されていない。

同様に、AESに関する結果は意図的に弱体化させた研究用バリアントにのみ適用されるものであり、現在銀行システム、メッセージングプラットフォーム、インターネットトラフィックを保護している暗号化には該当しない。削減ラウンド版のAESに対する暗号解読の進展は、アルゴリズムの構造を調査する一般的な学術的手法であり、完全な標準における脆弱性を意味するものではない。

Bitcoinおよびブロックチェーン・セキュリティへの影響

この研究は、Bitcoinの長期的なセキュリティが堅牢な暗号技術に依存していることから、暗号通貨コミュニティの内部で改めて議論を引き起こした。一部の観察者は、AIシステムの能力向上が暗号アルゴリズムの脆弱性発見までのタイムラインを短縮する可能性があり、事前のアップグレードがより重要になると主張している。

しかし、今回の新たな発見はBitcoinの現在の暗号技術を脅かすものではない。Bitcoinは主にSHA-256ハッシュとsecp256k1楕円曲線署名システムに依存しており、いずれもAnthropicの研究の影響を受けていない。HAWK攻撃は無関係の耐量子署名提案を対象としており、AESの結果は削減ラウンド版の学術的なバリアントに関するものであり、展開されている暗号化標準に対するものではない。

それでもなお、この研究は最先端のAIモデルが強力な研究ツールとして台頭していることを示している — 脆弱性の発掘と、より強固な将来の暗号標準の構築の両方に貢献する能力を持っている。約60時間の持続的な暗号解読を報告された約10万ドルのコンピューティングコストで実行できるという事実は、セキュリティ研究の経済性における潜在的な変化も示唆しており、かつては専門の人間の専門家による数週間の作業を必要としたタスクが、今後はますますAIシステムによって補完・加速される可能性がある。AIの能力が向上し続ける中、暗号研究者や暗号通貨業界は、理論上のリスクが現実のものになる前に、よりレジリエントなセキュリティメカニズムを評価・導入する圧力に直面し続ける可能性がある。