Anthropic称AI发现HAWK-256与减轮AES攻击，已部署系统未受影响

Anthropic表示，其 Claude Mythos Preview 模型在 2026 年 7 月 28 日公布的研究结果中发现了新的密码分析攻击，凸显出前沿 AI 系统正成为专家级密码分析的有用工具。该公司称，最重要的结果是在 HAWK 中发现了一种此前未被利用的对称性。HAWK 是 NIST 标准化流程中的一种后量子数字签名候选方案，这一发现将 HAWK-256 完整密钥恢复的预期成本从 2^64 次运算降至 2^38 次运算。Anthropic 表示，HAWK 相关工作耗时约 60 小时，两项主要研究各自耗费约 $100,000 的应用程序接口 (API) 积分。该公司称，对于 HAWK-512 和 HAWK-1024，该攻击在实践中仍不可行，但若要维持相同的安全水平，则大致需要将密钥尺寸翻倍，从而削弱 HAWK 的一项主要优势：紧凑性。另一方面，Anthropic 表示，Claude Mythos Preview 发现了针对韩国 LEA 分组密码标准 13 轮版本的一种攻击，可在现代台式计算机上于一小时内恢复密钥，同时强调完整密码采用 24 轮，当前系统并无风险。Anthropic 表示，这些发现已提前向算法作者、美国政府机构和行业合作伙伴披露，其中 HAWK 的结果通过 NIST 邮件列表协调发布。对加密货币行业而言，更广泛的意义并不在于比特币或已部署软件受到影响，而在于 AI 辅助密码分析或许正使得在候选算法被采纳前识别其弱点的过程更快、更低成本。Anthropic 及其学术合作方还推出了 CryptanalysisBench，这是一项涵盖六类密码原语、共 191 项任务的基准测试，并表示受测前沿模型在一级任务中的解决率为 65.3% 至 85.7%，而在没有已公开实用攻击的完整方案上，没有任何模型超过 9%。