Claude Mythos, la nuova anteprima di ricerca AI di Anthropic, ha segnalato criticità in due costruzioni crittografiche in un unico passaggio. Nello schema di firma HAWK-256, il modello ha identificato una simmetria del reticolo che riduce il livello di sicurezza teorica da 2⁶⁴ a 2³⁸, e in una variante a 7 round di AES-128 ha applicato una tecnica “Mobius Bridge” che accelera gli attacchi di circa 200-800 volte.

Perché queste scoperte sono importanti

Entrambi i cifrari si trovano ai lati opposti dello spettro della sicurezza. HAWK-256 è in fase di sviluppo come algoritmo di firma post-quantum che potrebbe proteggere le comunicazioni future dai computer quantistici. AES-128, al contrario, cripta la maggior parte del traffico internet odierno, dal banking all'archiviazione cloud.

La strada verso la scoperta

I ricercatori umani hanno esaminato HAWK per due anni senza segnalare alcuna falla. Si sono concentrati sulla matematica basata sui reticoli dell'algoritmo, notoriamente difficile da analizzare in modo esaustivo. Claude Mythos ha trovato una simmetria matematica nella struttura del reticolo che agli esseri umani era sfuggita. Tale simmetria consente un attacco di recupero della chiave (key-recovery attack), riducendo lo sforzo necessario per falsificare una firma da circa 2⁶⁴ operazioni a circa 2³⁸: un valore ancora fuori portata per l'hardware attuale, ma un drastico declassamento teorico.

Il risultato relativo ad AES-128 ha un ambito più ristretto. I ricercatori riducono regolarmente il numero di round di AES per studiarne l'interno; la versione a 7 round è un comune banco di prova. Claude Mythus ha introdotto un nuovo metodo “Mobius Bridge” che collega le proprietà algebriche tra i vari round, riducendo il tempo di attacco di un fattore di 200-800 rispetto ai migliori attacchi noti su quello stesso cifrario ridotto. L'IA non ha violato la versione completa di AES.

Entrambe le scoperte sono costate al progetto somme a sei cifre in termini di utilizzo delle API, e gli analisti umani hanno impiegato centinaia di ore per verificare i suggerimenti generati dall'IA, specialmente nel caso di AES, dove l'attacco doveva essere riprodotto e il suo incremento di velocità quantificato.

Chi vince, chi si preoccupa

  • I ricercatori ottengono un nuovo strumento analitico. L'IA genera pattern candidati, liberando gli esperti affinché possano concentrarsi sul lavoro di dimostrazione e accelerando la pipeline di scoperta.
  • I comitati di standardizzazione ricevono un preavviso. Sebbene HAWK sia ancora in fase di valutazione e l'attacco ad AES colpisca una versione indebolita, i risultati dimostrano che le assunzioni algoritmiche possono essere fragili.
  • Fornitori e utenti possono tirare un sospiro di sollievo per ora. Nessuna delle vulnerabilità tocca un sistema già distribuito; HAWK non è ancora stato implementato e l'attacco ad AES si applica solo a una variante destinata alla ricerca.

I costi nascosti

L'esecuzione di Claude Mythos alla scala necessaria per setacciare le strutture dei reticoli e le trasformazioni dei round di AES ha richiesto una spesa di calcolo considerevole: sei cifre per ogni scoperta. Tale spesa, pur essendo giustificata per la ricerca ad alto impatto, solleva interrogativi sull'economia della crittanalisi assistita dall'IA su scala più ampia.

La verifica umana rimane il collo di bottiglia.

Controargomentazione: non è un pulsante di panico

I critici sostengono che i risultati siano sopravvalutati perché non influenzano alcun ambiente di produzione. Finché non apparirà un exploit concreto contro un sistema attivo, il rischio immediato rimarrà teorico.

Cosa osservare in futuro

  • Ulteriori audit tramite IA su altri candidati post-quantum.
  • Rivalutazione delle pratiche di ricerca su AES-128.

In sintesi: l'IA può far emergere debolezze crittografiche che sfuggono all'occhio umano, ma trasformare un indizio in una falla confermata richiede ancora analisti esperti. Le scoperte gemelle di Claude Mythos sottolineano sia la promessa che i limiti della ricerca sulla sicurezza guidata dalle macchine.