L'Anthropic's Frontier Red Team ha pubblicato due nuovi lavori di crittoanalisi il 28 luglio, entrambi prodotti da un modello non ancora rilasciato chiamato Claude Mythos Preview. I risultati sono reali, verificabili e circoscritti — e lo dice la stessa azienda: "nessuno di questi risultati ha un impatto pratico sui sistemi informatici di oggi; nessun software in produzione dovrà cambiare di conseguenza."

HAWK

HAWK è un candidato NIST per le firme post-quantistiche al terzo round che, nelle parole di Anthropic, aveva superato "due cicli di revisione da parte di esperti umani nell'arco di due anni." In 60 ore di lavoro il modello ha trovato un'automorfismo reticolare non banale che riduce la dimensione effettiva della chiave di un fattore due — il che significa che, a parità di sicurezza, le dimensioni della chiave devono raddoppiare. In concreto, il recupero completo atteso della chiave contro il piccolo set di parametri HAWK-256 scende da 2^64 a 2^38; le stime del conteggio di gate calano da 2^150 a 2^108 per HAWK-512 e da 2^288 a 2^182 per HAWK-1024.

AES, sette round su dieci

Il secondo risultato è arrivato dopo circa tre giorni di lavoro quasi autonomo e circa un miliardo di token di output, con tre prompt umani sostanziali. Il modello ha ideato un algoritmo di fingerprinting che ha chiamato "Möbius Bridge" e che elimina la necessità di enumerare 2^56 valori, rendendo un attacco meet-in-the-middle esistente da 200 a 800 volte più veloce. Si applica a una variante di ricerca ridotta a 7 round di AES-128, invariata dal 2013, e richiede comunque 2^105 plaintext scelti. Il pieno AES a dieci round non è interessato.

La linea dei costi

Il numero che trasforma questa in una storia di business e non solo di matematica: ciascun risultato è costato circa 100.000 dollari in spesa API per essere sviluppato. La verifica è stata il collo di bottiglia — due ricercatori hanno impiegato quasi un mese per acquisire fiducia nel risultato su AES. Anthropic ha condiviso l'attacco a HAWK con i suoi autori a giugno e lo ha divulgato al mailing list pubblico del NIST al momento della pubblicazione; un terzo risultato preliminare recupera una chiave LEA a 13 round in meno di un'ora su un desktop, contro un cifrario distribuito a 24 round.

Non ancora riprodotto

La validazione finora è interna. Non è stata pubblicata alcuna riproduzione indipendente e il thread del NIST non aveva risposte quando i reporter esterni hanno verificato.