Anthropicの新しいAIリサーチプレビューであるClaude Mythosは、一度の実行で2つの暗号構成における重大な弱点を指摘した。HAWK-256署名スキームにおいて、このモデルは理論的なセキュリティレベルを2⁶⁴から2³⁸へと低下させる格子対称性を特定した。また、AES-128の7ラウンド変種に対しては、「Mobius Bridge」技術を適用し、攻撃速度を約200〜800倍に加速させた。

この発見が重要である理由

両方の暗号は、セキュリティのスペクトルの両極端に位置している。HAWK-256は、量子コンピュータから将来の通信を保護するための耐量子署名アルゴリズムとして育成されている。対照的に、AES-128は、銀行業務からクラウドストレージに至るまで、今日のインターネットトラフィックの大部分を暗号化している。

発見への道のり

人間の研究者たちは2年間にわたりHAWKを調査したが、欠陥を報告することはなかった。彼らは、徹底的な調査が極めて困難であることで知られる、このアルゴリズムの格子ベースの数学に焦点を当てていた。Claude Mythosは、人間が見落としていた格子の構造における数学的な対称性を見つけ出した。その対称性によって鍵復元攻撃が可能になり、署名を偽造するために必要な計算量が、およそ2⁶⁴回から約2³⁸回へと減少した。これは現在のハードウェアでは依然として到達不可能ではあるものの、理論的には劇的な格下げとなる。

AES-128の結果は、より限定的な範囲のものです。研究者は内部構造を研究するために、日常的にAESのラウンド数を減らして調査しており、7ラウンド版は一般的なテストベッドとなっている。Claude Mythosは、ラウンド間で代数的性質を連結させる新しい「Mobius Bridge」手法を導入し、同じ簡略化された暗号に対する既知の最善の攻撃と比較して、攻撃効率を200〜800倍向上させた。なお、このAIはAESのフルバージョンを解読したわけではない。

両方の画期的な発見には、API使用料としてプロジェクトに6桁（数十万ドル）の費用がかかった。また、AIが生成した手がかりを検証するために、人間のアナリストは数百時間を費やした。特にAESのケースでは、攻撃を再現し、その加速率を定量化する必要があった。

勝者と懸念事項

  • 研究者は、新しい分析ツールを手に入れる。AIが候補となるパターンを生成することで、専門家は証明作業に集中できるようになり、発見のパイプラインが加速する。
  • 標準化委員会は、早期の警告を受け取ることになる。HAWKは依然として評価段階にあり、AESへの攻撃も弱体化されたバージョンを対象としているが、今回の発見は、アルゴリズムの仮定がいかに脆くなり得るかを示している。
  • ベンダーとユーザーは、今のところひと安心できる。どちらの脆弱性も、導入済みのシステムには影響しない。HAWKはまだ展開されておらず、AESへの攻撃は研究専用の変種にのみ適用されるためである。

隠れたコスト

格子構造やAESのラウンド変換を精査するために必要な規模でClaude Mythosを実行するには、多額の計算コストが必要であり、1つの発見につき6桁（数十万ドル）の費用がかかった。その費用は、影響力の大きい研究としては正当化されるものの、より大規模なAI支援型暗号解読の経済性について疑問を投げかけている。

人間による検証が依然としてボトルネックとなっている。

反論：パニックボタンではない

批判的な人々は、今回の結果は実際の運用環境に影響を与えないため、過大評価されていると主張している。稼働中のシステムに対する具体的なエクスプロイト（攻撃手法）が現れない限り、当面の脅威は理論上のものにとどまる。

次に注目すべき点

  • 他の耐量子候補に対するさらなるAI監査。
  • AES-128の研究手法の再評価。

結論として、AIは人間の目が見落とす暗号の弱点を浮き彫りにすることができるが、手がかりを確定した欠陥へと変えるには、依然として熟練したアナリストが必要である。Claude Mythosによる2つの発見は、マシン主導のセキュリティ研究の可能性と限界の両方を浮き彫りにしている。