Claude hạ chi phí tấn công HAWK, AI phân tích mật mã nổi lên

Mô hình AI Claude của Anthropic đã tìm ra cách hạ chi phí tấn công lý thuyết đối với HAWK, ứng viên chữ ký số hậu lượng tử của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ(NIST), trong khi HAWK chưa được triển khai thực tế nên không ảnh hưởng đến các hệ thống sản xuất đang vận hành.

Anthropic cho biết Claude Mythos Preview đã rà soát tài liệu, suy luận toán học và kiểm chứng thực nghiệm dưới sự hướng dẫn giới hạn của các nhà mật mã học. Trong quá trình này, độ mạnh khóa hiệu dụng của HAWK-256 giảm từ 2^64 xuống 2^38; việc tìm kiếm hướng tấn công mất khoảng 60 giờ và chi phí API 100.000 USD(khoảng 140 triệu won).

Claude cũng đề xuất một hướng tấn công cải tiến đối với AES 7 vòng, nhanh hơn 200 đến 800 lần so với phương pháp trước đó. Với bài toán AES này, ý tưởng cốt lõi xuất hiện sau khi mô hình tạo khoảng 1 tỷ token, sau đó nhóm nghiên cứu của Anthropic dành thêm hàng trăm giờ để kiểm chứng kết quả.

Công ty đánh giá đây là trường hợp cho thấy mô hình AI có thể được dùng để tìm kiếm khiếm khuyết trong các thuật toán mật mã quan trọng. Bình luận, phát hiện này không đồng nghĩa các hệ thống đang dùng bị đe dọa ngay lập tức, nhưng nó làm nổi bật vai trò ngày càng lớn của AI trong phân tích mật mã, nhất là khi các chuẩn hậu lượng tử đang được xem xét.

Anthropic đã cùng giới học thuật ra mắt CryptanalysisBench, đồng thời phối hợp với nhóm tác giả đề xuất HAWK và các đối tác chính phủ trước khi công bố. Trong thời gian tới, AI phân tích mật mã được dự báo sẽ trở thành biến số mới trong thảo luận về bảo mật hậu lượng tử và bảo mật blockchain.