Anthropic объявила, что её экспериментальная ИИ-модель Claude Mythos Preview выявила ранее неизвестную криптографическую уязвимость в HAWK-256 — схеме постквантовых цифровых подписей — после примерно 60 часов анализа. Это открытие возобновило дискуссию о будущем криптографической безопасности и о том, должны ли блокчейн-сети, такие как Bitcoin, ускорить подготовку к эпохе, формируемой всё более совершенными ИИ-системами.

По словам компании, ИИ-модель работала лишь с эпизодическим участвием человека и выявила атаку, которая фактически вдвое сокращает запас безопасности HAWK-256. Anthropic оценила затраты на исследование примерно в 100 000 долларов США на вычислительные ресурсы API.

Ключевые выводы

Исследование принесло несколько значимых результатов:

• Новая атака восстановления ключа против HAWK-256, существенно снижающая её эффективный уровень безопасности.
• Атака на семираундовую версию AES-128, ускоренная в 200–800 раз — но не на полный 10-раундовый стандарт AES-128, используемый в производстве.
• Заблаговременное раскрытие результатов разработчикам алгоритма, а также соответствующим государственным и отраслевым организациям до публикации.

Исследователи подчеркнули, что HAWK остаётся предложенной схемой постквантовой подписи, а не широко развёрнутым стандартом. Постквантовая криптография — это активная область, движимая опасением, что будущие квантовые компьютеры смогут взломать широко используемые системы с открытым ключом, такие как RSA и криптография на эллиптических кривых. Национальный институт стандартов и технологий США (NIST) проводит многолетний процесс постквантовой стандартизации с 2016 года и опубликовал свои первые окончательные постквантовые стандарты в августе 2024 года. HAWK является одним из многочисленных предложений, находящихся в стадии академического изучения, но не был выбран в качестве стандарта NIST.

Аналогично, результат по AES применим только к намеренно ослабленному исследовательскому варианту, а не к шифрованию, которое в настоящее время защищает банковские системы, платформы обмена сообщениями и интернет-трафик. Криптоаналитические достижения против версий AES с уменьшенным числом раундов являются распространённым академическим методом исследования структуры алгоритма и не подразумевают наличия уязвимостей в полном стандарте.

Последствия для Bitcoin и безопасности блокчейна

Эти выводы вызвали новую дискуссию в криптовалютном сообществе, учитывая, что долгосрочная безопасность Bitcoin зависит от надёжной криптографии. Некоторые наблюдатели утверждают, что всё более совершенные ИИ-системы могут сократить сроки обнаружения уязвимостей в криптографических алгоритмах, что делает заблаговременные обновления более критичными.

Тем не менее новые открытия не угрожают текущей криптографии Bitcoin. Bitcoin опирается в первую очередь на хеширование SHA-256 и систему подписей на эллиптической кривой secp256k1, и ни одна из них не была затронута исследованием Anthropic. Атака на HAWK направлена на не связанное предложение постквантовой подписи, тогда как результат по AES касается академического варианта с уменьшенным числом раундов, а не какого-либо развёрнутого стандарта шифрования.

Тем не менее эта работа подчёркивает, как передовые ИИ-модели становятся мощным инструментом исследований — способным как выявлять уязвимости, так и способствовать созданию более совершенных будущих криптографических стандартов. Способность провести примерно 60 часов непрерывного криптоанализа за заявленные 100 000 долларов вычислительных ресурсов также сигнализирует о потенциальном сдвиге в экономике исследований безопасности, где задачи, ранее требовавшие недель работы экспертов-людей, могут всё чаще дополняться или ускоряться ИИ-системами. По мере продолжающегося развития возможностей ИИ криптографы и криптовалютная отрасль могут столкнуться с растущим давлением в сторону оценки и внедрения более устойчивых механизмов безопасности до того, как теоретические риски станут практическими.