Anthropic は、公開前の Claude Mythos Preview モデルが HAWK に対するこれまで知られていなかった攻撃を発見し、最小の鍵を復元するコストを 2^64 回の演算から 2^38 回へと引き下げたと発表した。

また同モデルは、7ラウンド版 AES に対する攻撃を 200倍から 800倍高速化し、2013年に暗号研究者が記録した成果を上回った。

各結果にかかった API 利用料は約 100,000ドルで、Anthropic のスタッフは AES の成果が実際に有効かどうかを確認するために数百時間を費やした。

Anthropic は火曜日、同社の最も強力な AI モデルの公開前バージョンが、暗号アルゴリズムに対する 2 件の未発見の攻撃を見つけ、そのうち 1 件は現在、米連邦標準化を目指して競争している方式を対象にしたものだと発表した。

その方式が HAWK だ。HAWK はデジタル署名システムであり、秘密鍵を一切明かさずに取引が本人のものであることを証明する仕組みで、将来の量子コンピュータに耐えるよう設計されている。5月には米国国立標準技術研究所（NIST）が HAWK をポスト量子署名コンペティションの第3ラウンドへ進め、現在残る最後の格子 आधारित 候補となっている。

Claude は、HAWK の数学に埋もれていた、これまで人間の研究者が使っていなかった対称性を特定した。最小構成では、秘密鍵を復元するコストが 2^64 回の演算から 2^38 回へ下がり、必要な作業量は約 6,700万分の1になった。

Anthropic によると、この問題を修正するには HAWK の鍵サイズをおおむね2倍にする必要があるという。「残念ながら、HAWK の鍵サイズを2倍にすると、現状でこの方式を魅力的な PQC 署名候補にしている多くの理由が失われる」と同社は述べた。

New Anthropic research: Discovering cryptographic weaknesses with Claude. Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms—the mathematical methods that are used to keep data private. Read more: — Anthropic (@AnthropicAI) July 28, 2026

そのトレードオフは、規模に応じてポスト量子の代替手段を導入する必要があるシステムでは、見た目以上に重要だ。署名サイズはブロックスペースに影響し、ブロックスペースは手数料に影響するため、コンパクトさは単なる生の安全性だけでなく設計上の論点になる。HAWK のコンパクトな鍵と高速な署名は本来の魅力の中心だったが、提案された修正はその利点の多くを失わせることになる。

Anthropic は、HAWK はこれまでどこにも実運用されておらず、Bitcoin は依然として ECDSA を使っていると述べた。ECDSA は、HAWK のような候補が最終的に置き換えることを意図している、量子以前の署名方式だ。

同社は、公開前に両方の成果をアルゴリズムの著者と米国政府・産業界の関係者に開示し、HAWK の結果については NIST と調整したと述べた。

AES の成果には、より多くの粘り強さが必要だった

2つ目の攻撃対象は AES だった。AES は HTTPS 通信、暗号化されたドライブ、取引所のバックエンドを保護する暗号方式だ。完全な AES-128 は 10ラウンドのスクランブルを行うが、Claude は 2013年以降改良されていなかった 7ラウンド版の研究用実装を攻撃した。

研究者たちは、この課題を特に難しく設定した。既知の AES 解析手法 5系統すべてをモデルが使うことを禁じ、第6の手法を考案するよう求めた。指示文には、最初の差分攻撃は何かに勝ったわけではなく、ゲームそのものを作ったのだという一文まで含まれていた。Claude はまた、すでに約 200 通りの失敗した攻撃案を試し尽くしていた以前のエージェント実行からの作業メモも引き継いでいた。

それでもモデルは拒み続けた。Anthropic が公開した記録によれば、Claude は研究者に対し、「AES-128 r5/r6/r7 では何も見つからなかった。見つけやすいものは何もないからだ。これは存在する中で最も研究されているブロック暗号だ」と述べた。

その後3日間で Anthropic が送った実質的なメッセージは3通だけで、その中には「no again the goal is that we have highly inteligent [sic] model as good top researcher, we want to find new attacks.」という文面が含まれていた。別のメッセージでは、Claude がより簡単な暗号方式へ切り替えようとする試みを拒否した。

最終的に Claude は、論文が Möbius Bridge と呼ぶ手法を生み出し、攻撃者が以前は推測する必要のあった9つの鍵バイトのうち1つを不要にした。この結果を最終的に公開された形に仕上げるには、さらに数日と 10億個の出力トークンが必要だった。

実用的な成果に最短でつながる発見は、最も注目されなかった。Claude はまた、スマートフォンや IoT デバイス向けの韓国の国家標準および ISO の軽量暗号標準である LEA の 13ラウンド版を、デスクトップ上で1時間未満で破った。従来の最良結果には 2^98 個の平文ペアが必要だった。実運用されている LEA は 24ラウンドを使うため、現場で破られているものはない。

検証は発見より時間がかかった

HAWK の論文は、役割分担について非常に率直だ。「この論文における数学的発見の大半は AI の支援を受けた。人間の著者の貢献は主に、AI の作業を指示し、整理し、検証することだった」と著者らは書いている。

Claude は AES のアイデアを数日で見つけたが、その後 Anthropic の研究者は、結果が正しいことを確認するために、暗号について十分に学ぶのに数百時間を費やした。これは、社内テストで Firefox の 271 件の脆弱性を見つけたのと同じモデルだ。

「サイバーセキュリティ समुदायは今、言語モデルが非常に多くのバグを発見できる一方で、脆弱性の優先度付け、検証、修正といった標準的な人間のプロセスが追いつかなくなっているという現実に直面している」と Anthropic は述べ、人間の研究者がボトルネックになる可能性があると警告した。

Anthropic はまた、CryptanalysisBench を構築した。これは主に NIST のコンペティションから抽出した 191 件の暗号解読タスクのベンチマークだ。モデルは、正式な安全性ゲームに勝つかどうかを決める動作する攻撃スクリプトを提出しなければならず、部分点も人手評価もない。

Mythos 5 は、既知の解法がある課題の 85.7% を解いた。これは、テストした最も弱いモデルの 65.3% を上回る。公開された破り方のない完全強度の暗号に対しては、すべてのモデルが 9% 未満だった。