Anthropic 的克劳德“神话”模型发现了保护互联网安全的加密技术的真正缺陷

Anthropic 表示，其 Claude Mythos Preview 模型发现了 AES 和 HAWK 加密算法的真正弱点，其中包括人类已经审查了两年的后量子密码。

Anthropic 于 2026 年 7 月 28 日宣布，内部人工智能模型 Claude Mythos Preview 发现了有助于保护互联网安全的加密算法中真正的数学弱点，其中包括人类专家已经研究了两年多但没有成功的下一代后量子加密的候选算法。

这些发现与研究论文一起发表，并在题为“与 Claude 一起发现密码学弱点”的 Anthropic 博客文章中进行了详细介绍，标志着迄今为止大型语言模型对高等数学做出贡献的最引人注目的演示之一。据最先报道研究结果的《纽约时报》报道，这项工作展示了人工智能系统如何开始挑战数字安全背后的核心假设。欲了解最新的人工智能进展和更深入的前沿研究报道，读者可以关注AI Buzz Wire。

两项突破：AES 和 HAWK

神话产生了两种截然不同的结果。第一个是对 HAWK 的改进攻击，HAWK 是美国国家标准与技术研究院 (NIST) 举办的标准化竞赛第三轮的签名方案。 HAWK 属于一类后量子算法，旨在即使面对未来的量子计算机也能保持安全。人类密码学家对 HAWK 进行了两年多的审查，但 Mythos Preview 在大约 60 小时内发现了改进的攻击，API 成本约为 100,000 美元。

第二个结果是对 AES-128（世界上使用最广泛的对称加密标准）的简化版本的新攻击。该模型开发了一种新颖的指纹识别方法，Anthropic 称之为“莫比乌斯桥”，它消除了攻击者必须执行的部分猜测。 Anthropic 表示，该技术比之前已知的最佳攻击提高了 200 到 800 倍。AES 攻击仅适用于使用该方案十轮中的七轮的修改版本，而 HAWK 方案仍然是 NIST 候选方案，因此这两个发现都不会影响当前使用的系统。

一个很大程度上独立工作的多代理系统

结果引人注目的是几乎不需要人为干预。根据 Anthropic 和 The Decoder 的报道，Mythos 在多智能体系统内半自主运行，生成并测试自己的假设。对于 HAWK 攻击，一名特工最初试图认为该方法不可行，但第二名特工找到了一种方法来充分利用支撑 HAWK 安全性的数学晶格中先前未检测到的对称性。

Anthropic 表示，所涉及的人类研究人员具有理论计算机科学背景，但不是基于格的密码学专家。他的角色主要限于项目管理：提供简单的提示，使工作步入正轨，然后帮助验证结果。在 AES 任务中，该模型最初拒绝了，并写道“AES-128 r5/r6 确实很难”，并认为进一步改进是不可能的。在研究人员鼓励它寻找“真正新颖的想法”后，它才开始追求更具创造性的方法。

在大约三天的时间里，该模型生成了数亿个代币，仅收到了三个以上的实质性提示，总共消耗了约 10 亿个代币。此次运行花费了大约 100,000 美元的 API 费用。非密码学专家的人类研究人员随后花了数百小时独立检查结论。

披露和新基准

Anthropic 表示，它提前与美国政府和行业合作伙伴分享了调查结果，并直接与该计划的作者协调披露 HAWK 的弱点。该公司强调，由于这两种结果都没有破坏主动部署中的加密，因此这些披露是预防性的，而不是紧急响应。 Mythos 预览版仍然不对公众开放。

为了帮助其他人评估语言模型的密码分析能力，Anthropic 与苏黎世联邦理工学院、特拉维夫大学和海法大学的研究人员合作，建立了一个名为 CryptanalysisBench 的基准。该基准旨在让外部团队系统地测试人工智能模型如何更好地发现和分析加密结构中的弱点。

为什么它很重要

这一消息发布之际，人们正就应该以多快的速度开发先进人工智能以及应该给予多少自主权模型进行激烈争论，特别是在涉及国家安全的任务上。密码学几乎支撑着人们在网上所做的一切，从银行业务和消息传递到政府通信。虽然神话并没有打破现实世界的加密，但它缩小了机器和人类专家在传统上以缓慢、仔细的人类分析速度发展的领域中所能完成的差距。

研究结果还给 NIST 等标准化机构提出了实际问题，这些机构目前正在选择后量子算法，以保护全球通信数十年。如果人工智能模型可以在几个月内暴露出能够逃避专家审查多年的弱点，那么审查过程本身可能需要将自动密码分析纳入常规步骤。

行业观察人士指出，Anthropic 决定将 Mythos Preview 保密，同时发布方法和基准，反映了人工智能安全研究中日益普遍的平衡：展示能力，而不自由分发可能被滥用的工具。随着模型自主推理能力的增强，其他敏感领域可能会出现类似的发现。