Anthropic gab am 28. Juli bekannt, dass sein unveröffentlichtes Claude Mythos Preview-Modell zuvor unbekannte mathematische Schwachstellen in zwei kryptografischen Algorithmen entdeckt hat, die menschliche Forscher übersehen hatten. Der erste Befund zielt auf HAWK ab, ein quantenresistentes digitales Signaturschema, das als Drittrunden-Kandidat im US-NIST-Standardisierungsprozess war. Trotz zweier voller Runden menschlicher Expertenprüfung über zwei Jahre hinweg fand Claude einen nichttrivialen Automorphismus in HAWKs zugrundeliegendem Gitter, der einen schnelleren Schlüsselaufzählungsangriff ermöglicht und die effektive Sicherheit des Schemas etwa halbiert — ein vollständiger Schlüsselwiederherstellungsangriff auf HAWK-256 sinkt von etwa 2^64 Operationen auf etwa 2^38.

Das zweite Ergebnis betrifft AES, den am weitesten verbreiteten symmetrischen Chiffrieralgorithmus. Claude entwickelte einen verbesserten Meet-in-the-Middle-Angriff auf 7-Runden-reduziertes AES-128, der 200 bis 800-mal schneller läuft als der bisher beste bekannte Angriff. Der Angriff erforderte etwa eine Milliarden Ausgabe-Token an Rechenleistung und kostete etwa 100.000 Dollar an API-Kosten. Da AES-128 im realen Einsatz jedoch 10 Runden hat, zielt das Ergebnis auf eine bewusst geschwächte Variante ab, die von Forschern studiert wird, nicht auf die Verschlüsselung, die reale Daten schützt.

Entscheidend betonte Anthropic, dass keines der Ergebnisse vorhandene Verschlüsselung bricht und keine Produktionssoftware geändert werden muss. HAWK ist nur ein Kandidatenschema und nicht im Einsatz, während der AES-Angriff eine reduzierte Version zielt. Unabhängige Kryptographen, darunter Johns Hopkins-Professor Matthew Green, bestätigten den HAWK-Befund.

Der Entdeckungsprozess selbst ist bemerkenswert. Für den HAWK-Angriff arbeitete Claude semi-autonom in einem Multi-Agenten-Harnish mit gelegentlicher menschlicher Anleitung durch einen Forscher, der kein Experte für gitterbasierte Kryptographie war. Die Schlüsselidee wurde von einem Paar zusammenarbeitender Worker-Agenten entdeckt — einer lehnte die Idee vorzeitig ab, aber der andere fand eine Möglichkeit, sie auszunutzen, und nach dem Austausch von Nachrichten stimmten beide dem Angriff zu. Die gesamte Entdeckung dauerte etwa 60 Stunden.

Für den AES-Angriff war der Prozess fast vollständig autonom. Ein Forscher baute ein Gerüst, das Claude Hypothesen aufstellen, Experimente durchführen und Angriffe entwerfen ließ anstelle. Anfangs weigerte sich Claude, sich zu engagieren und behauptete, eine Verbesserung sei unmöglich. Nach gezieltem Anspornen, nach wirklich neuen Ideen zu suchen, schrieb Claude sein eigenes Agenten-Gerüst um und produzierte drei Tage lang autonomen Hunderte von Millionen Tokens, bevor es eine neuartige Technik namens Möbius Bridge entdeckte — einen Fingerprinting-Algorithmus, der einen der Rätsel eliminiert, die ein Angreifer machen muss.

Die Implikationen gehen über die spezifischen Ergebnisse hinaus. Wenn KI Schwachstellen finden kann, die zwei Jahre menschlicher Expertenprüfung übersehen haben, sollte KI-gestützte Kryptoanalyse ein Standardteil der Prüfung zukünftiger kryptografischer Standards werden. Anthropic arbeitete mit der ETH Zürich, der Universität Tel Aviv und der TU Berlin zusammen, um CryptanalysisBench zu erstellen, eine Benchmark zur Bewertung der kryptoanalytischen Fähigkeiten von LLMs. Das Unternehmen gab auch zusätzliche vorläufige Ergebnisse bekannt: einen praktischen Angriff auf 13-Runden-LEA, der auf einem Desktop-Computer in weniger als einer Stunde läuft, und einen vollständigen Schlüsselwiederherstellungsangriff auf 6-Runden-Serpent-128.

Quellen