TL;DRAnthropic 未发布模型 Claude Mythos Preview 在密码学领域取得两项突破发现 NIST 后量子签名候选方案 HAWK 的有效攻击密钥强度减半以及对 7 轮缩减 AES-128 的 200-800 倍加速攻击。约翰霍普金斯密码学教授 Matthew Green 评价HAWK 的结果非常有意义这个方案本来有机会标准化和部署现在很可能不会了。实验花费约 10 万美元 API 成本和 60 小时运行时间人类研究员仅提供项目管理级输入。1. 背景AI 攻破密码学这不再是科幻2026 年 7 月 28 日Anthropic 旗下 Frontier Red Team 发布了一篇重磅研究文章宣布其未公开的先进模型Claude Mythos Preview在两个密码学领域取得了实质性突破。次日约翰霍普金斯大学知名密码学家Matthew Green教授在他的博客上发表了长达数千字的深度分析。这不是一篇AI 可能在理论上对密码学有用的展望文章。这是两个已被验证、可复现、得到了领域专家确认的具体攻击结果。一年多前语言模型还无法对最基本的密码进行密码分析而现在它发现了历经两年人类专家评审都未发现的漏洞。2. 攻击一HAWK 后量子签名方案 —— 密钥强度减半HAWK 是什么HAWK 是美国国家标准与技术研究院NIST后量子密码学附加数字签名征集中的第三轮候选方案。它基于模格同构问题Module Lattice Isomorphism Problem, module-LIP已经历两年、两轮人类专家评审而未发现重大缺陷。简而言之这是一个有真实标准化机会的密码方案。Claude 发现了什么Claude 发现了一个此前未被利用的对称性——格中的非平凡自同构nontrivial automorphism。该攻击将 HAWK 的有效密钥强度削减了大约一半。具体来说HAWK-256小参数版本的预期全密钥恢复攻击成本从 2⁶⁴ 降至 2³⁸。攻击代码可以端到端运行在几小时内即可完成对挑战实例的攻击。为什么这很重要Matthew Green 的点评一针见血HAWK 的结果非常有意义因为这个方案确实有标准化并部署的机会而现在很可能不会了。HAWK 的特性和漏洞是同一个设计选择——HAWK 选择的结构化、代数丰富的数系使其密钥小、签名快恰恰携带了被攻击利用的隐藏对称性。这和 2022 年 SIKE 被攻破的模式高度相似。Claude 自己对攻击的总结也很精彩真正让这个结果有趣——坦率地说对这个领域有点尴尬的是——没有任何成分是奇特的none of the ingredients are exotic。这意味着攻击不是靠某种高深的数学魔法而是系统性地应用和组合已知工具只是之前没有人做得这么彻底。3. 攻击二AES 缩减轮数攻击 —— 200-800 倍加速AES 背景。AES高级加密标准是全世界使用最广泛的对称加密算法完整 AES-128 有 10 轮。攻击缩减轮数版本是密码学研究的常规做法——就像在受控环境中测试一座桥的承重极限。Claude 发现了什么Claude 攻击的是 7 轮 AES-128而非完整的 10 轮开发了一种称为莫比乌斯桥Möbius Bridge的指纹识别算法消除了攻击者需要枚举的 256 个猜测值之一将工作量减少 256 倍整体攻击速度提升 200-800 倍。但有一个但是。这个攻击需要 2¹⁰⁵ 个选择明文和 2⁸⁹ 次密码操作——完全不具备实际可行性。Matthew Green 直言“这个结果最初听起来更令人兴奋因为大多数人听到’攻击 AES’就会恐慌。然而这也是远远不那么有趣的结果。这是对 2013 年之前工作的适度常数因子改进。”Green 还指出由于攻击无法实际运行2⁸⁹ 次操作远超任何现有计算能力我们只有纸面分析可能在实际实现时产生也可能不产生真正的运行时间改进。相比之下HAWK 攻击是端到端可运行的——你只需要发送代码任何人都可以验证它是否真的恢复了密钥。一个有趣的细节。AES 实验开始时Claude 最初拒绝参与声称改进 AES 密码分析是不可能的。它写道on AES-128 r5/r6/r7 it found nothing because there’s nothing easy to find; this is the most-studied block cipher in existence.人类研究员只给了三条实质性提示原文拼写错误保留以展示真实性——“the models tend to think it is impossible to solve so they don’t try”、“we want to find new attacks”、“we are not looking for low hanging fruit, we want proper research”。三天后Claude 发现了莫比乌斯桥核心思想总共输出了约 10 亿个 token。4. 实验方法AI 研究员是如何工作的模型Claude Mythos PreviewAnthropic 尚未公开发布的先进模型。HAWK 实验半自主运行使用类似 Claude Code 的多智能体 harness多个 worker agent 在沙盒环境中协作可访问 Python、Sage 等计算工具以及已发表的密码学文献。人类操作员非格密码学专家的输入仅限于项目管理——如建议如何跟踪想法、使用哪些库。关键想法由一对 worker agent 协作发现第一个 worker 过早地否定了这个想法第二个找到了完全利用它的方法。AES 实验几乎完全自主人类研究员搭建了一个 scaffold 使 Claude 能提出假设、运行实验验证或反驳假设然后自主设计攻击。人类研究员事后花了数百小时学习密码学知识以验证模型的主张。成本两个实验各约 10 万美元 API 成本。HAWK 约 60 小时AES 核心想法 3 天。5. 深层影响AI 密码分析的时代来了公钥密码学比对称密码学更脆弱。Green 用了一个形象的比喻来解释对称密码如 AES像一个农民把拖拉机拖进流沙然后用水泥埋起来——它故意创建很难解开的混乱结构。即使增加大量 AI 智能也不太可能神奇地改进对完整 AES 的攻击。但公钥密码学依赖巧妙的数学结构我们只找到了少数几个合适的数学对象RSA、椭圆曲线、格、编码理论没有足够的人力来彻底分析所有这些难题。AI 在这里有大量肥沃的土壤。时机极佳。我们正处于从传统公钥密码学向后量子算法迁移的历史性过渡期。如果 AI 密码分析能力要大规模上线现在是最好的时机——可以在部署前发现弱点而不是等到几十亿设备都依赖有漏洞的算法时才发现。验证正在成为瓶颈。HAWK 攻击端到端可运行验证极其容易。但 AES 攻击无法实际运行两名研究人员花了近一个月才对其正确性建立信心。随着 AI 不断产出新研究结果人类研究人员可能成为验证的瓶颈。池塘的比喻。Green 用一个比喻总结了他的核心判断使用这些模型就像在一个地面突然陡峭下降的池塘里游泳。前一分钟你还在舒适地涉水脚下有支撑然后突然越过某条线你又回到了独自游泳的状态。现在人类在高级研究中很容易找到那条线所以你知道智能在哪里下降。但那条线在移动。你可以感觉到它在你脚下慢慢向外漂移。6. 参考资料Anthropic, “Discovering Cryptographic Weaknesses”, 2026-07-28Matthew Green, “Some notes about Anthropic’s new results”, 2026-07-29NIST Post-Quantum Cryptography Additional Digital Signature Round 3 CandidatesAnthropic 负责任披露提前咨询学术界确认发现有效性与美国政府和行业合作伙伴提前分享6 月向 HAWK 作者分享攻击发布时同步向 NIST 邮件列表公开披露
