Anthropic mengungkapkan hari ini bahwa model Claude Mythos Preview yang belum dirilisnya menemukan dua serangan baru yang sebelumnya tidak diketahui terhadap algoritma kriptografi, termasuk satu yang menargetkan HAWK, sebuah skema tanda tangan digital post-quantum yang saat ini bersaing di putaran ketiga proses standardisasi NIST. Model AI menurunkan biaya untuk memulihkan kunci rahasia terkecil HAWK dari 2^64 operasi menjadi 2^38 operasi—sekitar 67 juta kali lebih sedikit pekerjaan komputasi—melalui identifikasi simetri matematis yang belum pernah dieksploitasi kriptografer manusia. Setiap terobosan kriptografi menelan biaya sekitar $100.000 dalam pemakaian API, dan Anthropic mengoordinasikan pengungkapan dengan NIST, penulis algoritma, serta mitra pemerintah AS dan industri sebelum publikasi. Temuan ini menunjukkan kemampuan model AI yang kian meningkat dalam penelitian matematika tingkat lanjut, meski verifikasi manusia atas serangan AES saja memerlukan beberapa ratus jam peninjauan pakar.
Claude Mythos Preview Discovers HAWK Vulnerability Through Mathematical Symmetry
Claude Mythos Preview mengidentifikasi sebuah simetri yang terselip dalam struktur matematis HAWK yang belum pernah dieksploitasi kriptografer manusia sebelumnya. Untuk konfigurasi HAWK terkecil, penemuan ini menurunkan biaya komputasi untuk memulihkan sebuah kunci rahasia dari 2^64 operasi menjadi 2^38 operasi. NIST memindahkan HAWK ke putaran ketiga kompetisi tanda tangan post-quantum pada Mei, di mana HAWK tetap menjadi kandidat berbasis kisi yang terakhir. Badan federal non-regulatif itu mengoordinasikan kompetisi untuk menetapkan standar kriptografi tahan-quantum.
Memperbaiki kerentanan memerlukan kira-kira pelipatan dua ukuran kunci HAWK. “Sayangnya, pelipatan dua ukuran kunci HAWK menghilangkan banyak alasan yang membuat skema (sebagaimana berdiri saat ini) menjadi kandidat tanda tangan PQC yang menarik,” tulis Anthropic dalam pengungkapannya. Kenaikan ukuran tanda tangan memengaruhi keunggulan utama HAWK—kunci ringkas dan performa penandatanganan cepat yang membedakannya dari skema post-quantum yang bersaing.
HAWK belum pernah diterapkan dalam sistem produksi. Bitcoin dan blockchain lainnya terus menggunakan ECDSA, sebuah skema tanda tangan pra-quantum yang dirancang untuk menggantikan kandidat seperti HAWK pada akhirnya. Anthropic mengungkapkan temuan HAWK kepada para penulis algoritma dan berkoordinasi dengan NIST sebelum publikasi.
AI Model Breaks 2013 AES Record After Initial Refusal
Serangan kedua menargetkan versi penelitian AES 7 putaran, cipher yang digunakan untuk enkripsi lalu lintas HTTPS, drive terenkripsi, dan backend pertukaran. AES-128 penuh menggunakan 10 putaran pengacakan, dan tidak ada peneliti yang meningkatkan serangan pada varian 7 putaran sejak 2013. Peneliti Anthropic melarang Claude untuk seluruh lima keluarga mapan analisis kriptografi AES dan memintanya untuk mengarang pendekatan keenam. Model itu mewarisi catatan kerja dari run agen sebelumnya yang telah menguji sekitar 200 variasi serangan yang gagal.
Claude awalnya menolak tugas tersebut. “Pada AES-128 r5/r6/r7, tidak ditemukan apa pun karena tidak ada yang mudah ditemukan; ini adalah cipher blok yang paling banyak dipelajari di dunia,” kata model tersebut dalam transkrip yang dipublikasikan Anthropic. Para peneliti mengirim tiga pesan substansial selama tiga hari, termasuk: “tidak lagi targetnya adalah kita punya model [sic] yang sangat cerdas seperti top researcher, kita ingin menemukan serangan-serangan baru.” Pesan lain menolak mengizinkan Claude menggantinya dengan cipher yang lebih mudah.
Model kemudian menghasilkan teknik yang disebut “Jembatan Möbius” oleh makalah riset, yang menghilangkan satu dari sembilan byte kunci yang sebelumnya harus ditebak penyerang. Menyempurnakan serangan agar sesuai bentuk yang dipublikasikan memerlukan hari tambahan dan menghasilkan satu miliar token keluaran. Terobosan ini mempercepat serangan AES 7 putaran hingga 200 sampai 800 kali dibanding rekor 2013.
Claude Cracks LEA Encryption Standard in Under One Hour
Claude memecahkan 13 putaran LEA, standar nasional Korea dan standar enkripsi ringan ISO yang dibangun untuk ponsel dan perangkat internet-of-things, dalam waktu kurang dari satu jam di komputer desktop. Serangan terbaik sebelumnya memerlukan 2^98 pasangan plaintext. Versi LEA yang dideploy menjalankan 24 putaran, sehingga temuan ini tidak mengorbankan implementasi produksi mana pun.
Human Verification Process Takes Hundreds of Hours for AES Result
Makalah riset HAWK menyatakan: “Mayoritas penemuan matematika dalam makalah ini dibantu AI. Kontribusi penulis manusia terutama terdiri dari mengarahkan, mengorganisasi, dan memverifikasi pekerjaan AI.” Claude menemukan konsep serangan AES dalam hitungan hari, tetapi peneliti Anthropic menghabiskan beberapa ratus jam untuk mempelajari kriptografi yang cukup guna mengonfirmasi bahwa serangan tersebut berfungsi dengan benar. Model Claude yang sama menemukan 271 kerentanan di Firefox selama pengujian internal Anthropic.
“Kini komunitas keamanan siber bergulat dengan kenyataan bahwa model bahasa mampu menemukan begitu banyak bug hingga proses standar manusia (seperti triase kerentanan, verifikasi, dan remediasi) kesulitan mengejar,” tulis Anthropic, seraya mencatat bahwa peneliti manusia mungkin menjadi hambatan dalam riset keamanan yang dibantu AI.
Anthropic membangun CryptanalysisBench, sebuah benchmark yang berisi 191 tugas pemecahan sandi yang sebagian besar berasal dari kompetisi NIST. Model mengirim skrip serangan yang bekerja yang sama ada memenangkan permainan keamanan formal atau gagal, tanpa kredit parsial dan tanpa penilaian manusia. Mythos 5 memecahkan 85,7% tugas dengan solusi yang diketahui, dibanding 65,3% untuk model terlemah yang diuji. Melawan cipher kekuatan penuh tanpa pemutusan yang dipublikasikan, setiap model mencetak di bawah 9%.
FAQ
Apa yang ditemukan Claude Mythos Preview tentang kriptografi HAWK?
Claude Mythos Preview menemukan simetri matematis dalam HAWK yang menurunkan biaya pemulihan kunci rahasia terkecil dari 2^64 operasi menjadi 2^38 operasi—sekitar 67 juta kali lebih sedikit pekerjaan komputasi. HAWK adalah skema tanda tangan digital post-quantum yang bersaing di putaran ketiga proses standardisasi NIST, di mana HAWK masuk pada Mei sebagai kandidat berbasis kisi yang terakhir.
Berapa banyak yang dihabiskan Anthropic untuk riset kriptografi dalam run tersebut?
Setiap terobosan kriptografi menelan biaya sekitar $100.000 dalam pemakaian API. Peneliti Anthropic juga menghabiskan beberapa ratus jam untuk memverifikasi bahwa serangan AES berfungsi dengan benar setelah Claude menghasilkan konsep awal.
Apa dampak kerentanan HAWK terhadap sistem yang sudah dideploy?
HAWK belum pernah dideploy dalam sistem produksi, sehingga tidak ada implementasi aktif yang terdampak. Bitcoin dan blockchain lainnya terus menggunakan ECDSA. Memperbaiki kerentanan memerlukan pelipatan dua ukuran kunci HAWK, yang dinyatakan Anthropic “menghilangkan banyak alasan yang membuat skema (sebagaimana berdiri saat ini) menjadi kandidat tanda tangan PQC yang menarik.”
