Claude của Anthropic đã làm suy yếu ứng viên chữ ký hậu lượng tử HAWK, giảm độ mạnh khóa xuống 2^38 trong 60 giờ

Theo Anthropic, mô hình Claude Mythos Preview đã phát hiện một phương pháp tấn công cải tiến nhắm vào HAWK, một ứng viên chữ ký số hậu lượng tử do NIST phát triển nhằm đối phó với các mối đe dọa từ điện toán lượng tử, vào ngày 29 tháng 7. Vụ tấn công đã làm giảm độ mạnh khóa hiệu dụng của HAWK-256 từ 2^64 xuống 2^38 chỉ trong 60 giờ, qua đó làm giảm đáng kể chi phí lý thuyết để phân tích mật mã. HAWK chưa được triển khai trong các hệ thống sản xuất, vì vậy cuộc tấn công không tạo ra mối đe dọa tức thời nào đối với hạ tầng hiện có.

Chi phí cho vụ tấn công HAWK kéo dài 60 giờ được ước tính khoảng 100.000 USD cho các khoản phí API và được thực hiện với mức hướng dẫn tối thiểu từ các nhà mật mã học. Claude đã độc lập tiến hành rà soát tài liệu, suy luận toán học và xác thực thông qua các thử nghiệm. Sau đó, các nhà nghiên cứu của Anthropic đã dành hàng trăm giờ để kiểm chứng kết quả.