Claude Mythos, pratonton penyelidikan AI baharu Anthropic, telah menandakan kelemahan kritikal dalam dua binaan kriptografi dalam satu larian tunggal. Dalam skema tandatangan HAWK-256, model tersebut mengenal pasti simetri kekisi (lattice symmetry) yang mengurangkan tahap keselamatan teori daripada 2⁶⁴ kepada 2³⁸, dan dalam varian 7-pusingan AES-128, ia menggunakan teknik “Mobius Bridge” yang mempercepatkan serangan sebanyak kira-kira 200-800 kali ganda.

Mengapa penemuan ini penting

Kedua-dua sifir ini berada di hujung spektrum keselamatan yang bertentangan. HAWK-256 sedang dibangunkan sebagai algoritma tandatangan pasca-kuantum yang boleh melindungi komunikasi masa hadapan daripada komputer kuantum. Sebaliknya, AES-128 menyulitkan sebahagian besar trafik internet hari ini, daripada perbankan hingga ke storan awan.

Jalan menuju penemuan

Penyelidik manusia telah memeriksa HAWK selama dua tahun tanpa melaporkan sebarang kecacatan. Mereka menumpukan kepada matematik berasaskan kekisi algoritma tersebut, yang terkenal sukar untuk disiasat secara menyeluruh. Claude Mythos menemui simetri matematik dalam struktur kekisi yang terlepas daripada pandangan manusia. Simetri tersebut membolehkan serangan pemulihan kunci (key-recovery attack), mengurangkan usaha yang diperlukan untuk memalsukan tandatangan daripada kira-kira 2⁶⁴ operasi kepada sekitar 2³⁸—masih di luar jangkauan perkakasan semasa tetapi merupakan penurunan teori yang drastik.

Keputusan AES-128 mempunyai skop yang lebih sempit. Penyelidik secara rutin memendekkan AES kepada pusingan yang lebih sedikit untuk mengkaji bahagian dalamannya; versi 7-pusingan adalah tapak ujian yang biasa. Claude Mythus memperkenalkan kaedah “Mobius Bridge” baharu yang menghubungkan sifat-sifat algebra merentasi pusingan, mengurangkan faktor sebanyak 200-800 berbanding serangan terbaik yang diketahui pada sifir yang dikurangkan itu. AI tersebut tidak memecahkan versi penuh AES.

Kedua-dua kejayaan ini menelan kos enam angka dalam penggunaan API bagi projek tersebut, dan penganalisis manusia meluangkan ratusan jam untuk mengesahkan petunjuk yang dihasilkan oleh AI, terutamanya bagi kes AES di mana serangan tersebut perlu dihasilkan semula dan peningkatan kelajuannya perlu dikuantifikasikan.

Siapa yang menang, siapa yang bimbang

  • Penyelidik mendapat alat analisis baharu. AI menjana corak calon, membebaskan pakar untuk menumpukan perhatian kepada kerja pembuktian dan mempercepatkan saluran penemuan.
  • Jawatankuasa piawaian menerima amaran awal. Walaupun HAWK masih dalam penilaian dan serangan AES menyasarkan versi yang telah dilemahkan, penemuan tersebut menunjukkan bahawa andaian algoritma boleh menjadi rapuh.
  • Vendor dan pengguna boleh menarik nafas lega buat masa ini. Kedua-dua kerentanan tersebut tidak menyentuh sistem yang telah digunakan; HAWK belum dilancarkan, dan serangan AES hanya terpakai kepada varian penyelidikan sahaja.

Kos tersembunyi

Menjalankan Claude Mythos pada skala yang diperlukan untuk menyisir struktur kekisi dan transformasi pusingan AES memerlukan perbelanjaan pengkomputeran yang besar—enam angka bagi setiap penemuan. Perbelanjaan tersebut, walaupun wajar untuk penyelidikan berimpak tinggi, menimbulkan persoalan tentang ekonomi kriptanalisis berbantukan AI pada skala yang lebih besar.

Pengesahan manusia kekal sebagai kekangan utama.

Hujah balas: bukan butang panik

Pengkritik berpendapat bahawa keputusan tersebut terlalu dibesar-besarkan kerana ia tidak menjejaskan mana-mana persekitaran pengeluaran. Sehingga muncul eksploitasi konkrit terhadap sistem sedia ada, risiko serta-merta kekal secara teori.

Apa yang perlu diperhatikan seterusnya

  • Audit AI selanjutnya terhadap calon pasca-kuantum yang lain.
  • Penilaian semula amalan penyelidikan AES-128.

Kesimpulannya: AI boleh mendedahkan kelemahan kriptografi yang terlepas daripada pandangan manusia, tetapi menukarkan petunjuk kepada kecacatan yang disahkan masih memerlukan penganalisis berpengalaman. Penemuan berkembar Claude Mythos menekankan kedua-dua potensi dan had penyelidikan keselamatan berasaskan mesin.