Claude Mythos, Post-Kuantum İmza Adayı HAWK'ta Kritik Zafiyet Buldu
Özet
Anthropic'in Claude Mythos modeli, post-kuantum imza adayı HAWK'ın anahtar gücünü 60 saatlik çalışmayla kabaca yarıya indiren bir zafiyet buldu; HAWK'ın yazarları şemayı NIST sürecinden geri çekti. Üretim sistemleri etkilenmedi.
Ne oldu? Anthropic'in Frontier Red Team'i, Claude Mythos Preview'ın NIST'in post-kuantum imza adaylarından HAWK'a yaklaşık 100.000 dolarlık API maliyetiyle ciddi bir saldırı ürettiğini açıkladı. HAWK, iki yıl boyunca uzman incelemesinden geçmesine rağmen, Mythos 60 saatlik çalışmayla HAWK-512'nin anahtar kurtarma maliyetini 2^150 işlemden 2^108 işleme indiren bir kafes simetrisi (nontrivial automorphism) buldu — bu, anahtar gücünü kabaca yarıya indirmek anlamına geliyor. Saldırı kamuya açıklandıktan bir gün sonra HAWK'ın yazarları şemayı NIST'in ek imza sürecinden geri çekti.
Neden önemli? Sonuç henüz üretimdeki hiçbir sistemi etkilemiyor, ancak yıllarca insan incelemesinden geçmiş bir kriptografik tasarımın AI tarafından saatler içinde zayıflatılabilmesi, kriptografi standardizasyon süreçlerinde AI destekli analiz kullanımının artacağının işareti.
İşletmeler için: Doğrudan aksiyon gerektirmiyor (HAWK henüz hiçbir üründe kullanılmıyordu), ancak kripto-çevik (crypto-agile) altyapı planlaması yapan ekipler için AI destekli kriptanaliz hızının nasıl arttığına dair somut bir örnek.