28 липня 2026 року компанія Anthropic оголосила, що внутрішня модель штучного інтелекту Claude Mythos Preview виявила реальні математичні недоліки в криптографічних алгоритмах, які допомагають захистити Інтернет, включаючи кандидата на наступне покоління постквантового шифрування, яке експерти-люди безуспішно вивчали більше двох років.
Висновки, опубліковані разом із дослідницькими статтями та детально описані в дописі в блозі Anthropic під назвою «Виявлення криптографічних слабкостей разом з Клодом», відзначають одну з найяскравіших на сьогоднішній день демонстрацій великих мовних моделей, які сприяють розвитку передової математики. Згідно з The New York Times, яка першою повідомила про результати, робота показує, як системи штучного інтелекту можуть почати кидати виклик основним припущенням цифрової безпеки. Читачі можуть стежити за останніми розробками ШІ та глибшим висвітленням передових досліджень [AI Buzz Wire] (https://aibuzzwire.news).
Два прориви: AES і HAWK
Mythos дав два чіткі результати. Першою була вдосконалена атака на HAWK, схему підпису, яка зараз перебуває в третьому раунді конкурсу стандартизації, який проводить Національний інститут стандартів і технологій США (NIST). HAWK належить до класу постквантових алгоритмів, розроблених для захисту навіть від майбутніх квантових комп’ютерів. Криптографи-люди перевіряли HAWK більше двох років, але Mythos Preview знайшов покращену атаку приблизно за 60 годин із вартістю API близько 100 000 доларів США.
Другим результатом стала нова атака на скорочену версію AES-128, найпоширенішого у світі стандарту симетричного шифрування. Модель розробила новий метод зняття відбитків пальців, який Anthropic називає «міст Мебіуса», який усуває частину вгадувань, які повинен виконати зловмисник. Anthropic каже, що ця техніка покращує найкращі раніше відомі атаки на коефіцієнт від 200 до 800. Атака AES застосовується лише до модифікованої версії, яка використовує сім із десяти раундів схеми, а схема HAWK все ще є кандидатом на NIST, тому жодне відкриття не впливає на системи, які зараз використовуються.
Мультиагентна система, яка працює переважно поодинці
Що робить результати помітними, так це те, наскільки мало потрібно було втручання людини. За даними Anthropic і The Decoder, Mythos працював напівавтономно в мультиагентній системі, генеруючи та перевіряючи власні гіпотези. Для атаки HAWK один агент спочатку намагався відкинути цей підхід як нездійсненний, але другий агент знайшов спосіб повністю використати раніше невиявлену симетрію в математичній решітці, яка лежить в основі безпеки HAWK.
Залучений дослідник мав досвід теоретичної інформатики, але не був експертом у криптографії на основі решітки, сказав Anthropic. Його роль здебільшого обмежувалася керуванням проектом: надання простих підказок, підтримка зусиль у потрібному плані та пізніше допомога у перевірці результатів. Від завдання AES модель спочатку відмовилася, написавши, що «AES-128 r5/r6 просто справді важкий» і стверджуючи, що подальші вдосконалення неможливі. Він почав застосовувати більш творчі підходи лише після того, як дослідник заохотив його шукати «справді нові ідеї».
Приблизно за три дні модель згенерувала кілька сотень мільйонів токенів, отримала лише три важливі підказки та загалом спожила близько одного мільярда токенів. Пробіг коштував приблизно 100 000 доларів США у вигляді зборів за API. Дослідники, які не були експертами з криптографії, потім витратили кілька сотень годин, незалежно перевіряючи висновки.
Розкриття інформації та новий контрольний показник
У Anthropic заявили, що заздалегідь поділилися висновками з урядом США та партнерами з промисловості, а також координували розкриття слабких місць HAWK безпосередньо з авторами схеми. Компанія підкреслила, що оскільки жоден із результатів не порушує шифрування під час активного розгортання, розкриття інформації було запобіжним, а не екстреним реагуванням. Mythos Preview залишається недоступним для громадськості.
Щоб допомогти іншим оцінити криптоаналітичні здібності мовних моделей, Anthropic співпрацював з дослідниками з ETH Zurich, Тель-Авівського університету та Університету Хайфи, щоб створити еталон під назвою CryptanalysisBench. Тест розроблений, щоб дозволити стороннім командам систематично перевіряти, наскільки добре моделі ШІ можуть знаходити й аналізувати слабкі місця в криптографічних конструкціях.
Чому це важливо
Оголошення з’явилося на тлі гострих дебатів щодо того, як швидко слід розробляти передовий штучний інтелект і скільки автономних моделей повноважень слід надавати, особливо щодо завдань, що мають наслідки для національної безпеки. Криптографія лежить в основі майже всього, що люди роблять в Інтернеті, від банківських операцій і обміну повідомленнями до урядового зв’язку. Хоча Mythos не зламав шифрування в реальному світі, він зменшив розрив між тим, що машини та досвідчені люди можуть досягти в галузі, яка традиційно розвивалася в темпі повільного, ретельного людського аналізу.
Результати також викликають практичні питання для органів стандартизації, таких як NIST, які зараз обирають постквантові алгоритми, які захищатимуть глобальні комунікації протягом десятиліть. Якщо моделі штучного інтелекту можуть виявляти недоліки протягом кількох місяців, які роками уникають перевірки експертів, сам процес перевірки може потребувати включення автоматичного криптоаналізу як звичайного кроку.
Галузеві спостерігачі відзначили, що рішення Anthropic залишити Mythos Preview конфіденційним, публікуючи методологію та контрольні показники, відображає все більш поширений баланс у дослідженнях безпеки штучного інтелекту: демонстрація можливостей без вільного розповсюдження інструментів, які можуть бути використані зловживаннями. У міру того як моделі стають більш здатними до автономного міркування, ймовірно, послідують подібні відкриття в інших чутливих областях.
Будьте попереду ШІ
Отримуйте останні новини штучного інтелекту, аналіз і прориви — усе в одному місці.
Читати більше новин AI →
