Anthropic 宣布其實驗性 AI 模型 Claude Mythos Preview 在約 60 小時的分析後，發現了 HAWK-256（一種後量子數位簽章方案）中先前未知的密碼學弱點。此一發現重新引發了關於密碼學安全未來的辯論，以及比特幣等區塊鏈網路是否應為日益強大的 AI 系統時代加速整備。

據該公司表示，AI 模型僅在偶爾的人工指導下運作，發現了一種將 HAWK-256 安全邊際減半的攻擊方式。Anthropic 估計該研究消耗了約 100,000 美元的 API 運算資源。

關鍵發現

該研究產生了多項重要成果：

• 一種針對 HAWK-256 的新型金鑰復原攻擊，大幅降低了其有效安全等級。
• 針對七輪版本 AES-128 的攻擊速度提升了 200 至 800 倍——並非生產環境中使用的完整十輪 AES-128 標準。
• 在發布前，研究結果已事先披露給演算法設計者以及相關政府和產業組織。

研究人員強調，HAWK 仍是一種處於提案階段的後量子簽章方案，而非廣泛部署的標準。後量子密碼學是一個活躍的研究領域，其驅動力在於未來量子電腦可能破解 RSA 和橢圓曲線密碼學等廣泛使用的公鑰系統的擔憂。美國國家標準暨技術研究院（NIST）自 2016 年起一直在進行多年的後量子標準化流程，並於 2024 年 8 月發布了首批定案的後量子標準。HAWK 是眾多學術研究中的提案之一，但尚未被選定為 NIST 標準。

同樣地，AES 的研究結果僅適用於刻意弱化的研究變體，而非目前保護銀行系統、通訊平台和網路流量的加密技術。針對減少輪數版本 AES 的密碼分析進展是學術界探討演算法結構的常見技術，並不意味著完整標準存在漏洞。

對比特幣與區塊鏈安全的影響

這些發現在加密貨幣社群中引發了新的討論，因為比特幣的長期安全依賴於穩健的密碼學。一些觀察者認為，日益強大的 AI 系統可能縮短發現密碼學演算法弱點的時間，使得主動升級變得更加關鍵。

然而，新的發現並不威脅比特幣目前的密碼學。比特幣主要依賴 SHA-256 雜湊和 secp256k1 橢圓曲線簽章系統，兩者均未受到 Anthropic 研究的影響。HAWK 攻擊針對的是不相關的後量子簽章提案，而 AES 結果則涉及減少輪數的學術變體，而非任何已部署的加密標準。

儘管如此，這項工作凸顯了前沿 AI 模型正成為強大的研究工具——既能發掘漏洞，也能為更強健的未來密碼學標準做出貢獻。能夠以據報約 100,000 美元的運算成本進行約 60 小時的持續密碼分析，也預示著安全研究經濟學的潛在轉變——過去需要數週專家人力才能完成的任務，未來可能越來越多地由 AI 系統輔助或加速。隨著 AI 能力持續提升，密碼學家和加密貨幣產業可能面臨越來越大的壓力，需要在理論風險變為實際威脅之前，評估並採用更具韌性的安全機制。