Anthropic、AIがHAWK-256とラウンド削減版AESへの攻撃を発見と発表

Anthropicは2026年7月28日に公表した研究結果で、同社のClaude Mythos Previewモデルが新たな暗号攻撃を発見したと明らかにした。最先端のAIシステムが専門家レベルの暗号解析に有用なツールになりつつあることを示す内容である。最も重要な成果は、NISTの標準化プロセスにある耐量子デジタル署名候補HAWKで、これまで使われていなかった対称性を見つけたことにより、HAWK-256の完全な鍵回復に必要と見込まれるコストを2^64回の演算から2^38回へ引き下げた点である。Anthropicによると、HAWKの研究には約60時間を要し、主要な2件の研究はそれぞれ約10万ドルのAPIクレジットを要した。HAWK-512とHAWK-1024については、この攻撃は現実的には実行困難なままだという。ただし、同等の安全性を維持するには鍵サイズをおおむね2倍にする必要があり、HAWKの主な利点の一つであるコンパクトさが損なわれるとした。別件では、Claude Mythos Previewが韓国のブロック暗号標準LEAの13ラウンドに対する攻撃を発見し、最新のデスクトップPCで1時間未満で鍵を回復できる可能性があるとした。一方で、完全版のLEAは24ラウンドを採用しており、現在のシステムにリスクはないと強調した。Anthropicは、これらの結果をアルゴリズムの作者、米政府機関、業界パートナーに事前開示し、HAWKの結果はNISTのメーリングリストを通じて調整したと述べた。仮想通貨業界にとってより広い意味で重要なのは、ビットコインや稼働中のソフトウェアが影響を受けたことではなく、AI支援による暗号解析が、候補アルゴリズムの採用前に弱点をより速く、より低コストで特定することを可能にしつつある点である。Anthropicと学術機関の共同研究者は、6種類の暗号プリミティブ群にまたがる191のタスクで構成されるベンチマーク「CryptanalysisBench」も導入した。試験対象の最先端モデルはレベル1タスクの65.3%から85.7%を解決した一方、公表済みの実用的攻撃が存在しない完全な方式では、いずれのモデルも9%を超えなかったとした。