Claude 发现加密算法弱点研究发布

事件核心：发生了什么

根据 Anthropic 在官方 X 账号发布的连续信息，Claude Mythos Preview 完成了两项独立的密码学攻击发现：

• 针对 HAWK 数字签名方案——该算法由设计，旨在抵抗未来量子计算机的攻击——Claude 在 60 小时内发现了一种此前未知的攻击方法，能将该方案的密钥强度降低一半。HAWK 此前已经过两年的专家审查而未暴露该弱点。
• 针对简化版 AES（高级加密标准）：Claude 在一周内找到了一种方法，可以将对该特定版本的攻击速度提升 200 至 800 倍。AES 是当前全球使用最广泛的对称加密算法，已有数十年审查历史。

Anthropic 明确表示，这两项发现均由 Claude Mythos Preview 大部分自主完成，人类专家仅提供偶尔指导。每个结果花费约 10 万美元的 API 服务费用。研究结果已事先披露给算法作者、美国政府及行业合作伙伴。完整的攻击技术细节已发表在 Anthropic 官网论文中，同时联合 ETH 苏黎世、特拉维夫大学和海法大学的研究人员建立了名为 CryptanalysisBench 的基准测试集，用于评估大模型在密码分析领域的能力。

为什么重要

这项研究的意义不在于直接破解当前正在使用的系统——Anthropic 也明确指出 HAWK 尚未部署、AES 攻击不针对完整版——而在于它验证了一个关键方向：前沿 AI 模型已经具备专家级密码学研究的推理能力。密码分析长期依赖人类专家通过数学直觉和穷举试错进行，而 AI 模型能以更低的成本和更快的速度，主动发现算法设计中的隐藏漏洞。这对网络安全防御具有直接应用价值：在加密算法被大规模部署之前，可以通过 AI 进行更彻底的强度测试。同时，这一结果也暗示了 AI 未来可能作为一种“自动化安全审计工具”进入企业级应用，尤其是在敏感数据加密和身份验证领域。

对用户/开发者/创作者的影响

• 安全研究人员与开发者：Claude 的研究成果直接提供了可复现的攻击方法，加密算法作者可根据论文修补设计缺陷。CryptanalysisBench 的发布也为学术圈和工业界提供了一个量化评估 AI 密码分析能力的标准测试集。
• 普通用户与终端产品：目前公开信息显示，这些发现不会直接影响现有系统（例如 WhatsApp、VPN、银行加密等），因为 HAWK 未部署、AES 攻击针对的是简化版本。但长期来看，AI 辅助加密审计可能使未来加密系统更安全，降低数据泄露风险。
• AI 应用厂商与企业采购方：这一成果提示企业，在选择 AI 平台时，应评估其模型在专业领域（如安全、数学推理）的任务能力。Anthropic 通过公开研究细节和基准测试，试图建立其模型在“可验证的专业研究能力”上的品牌信任度。

值得关注的后续

1. 算法修改与部署影响：HAWK 设计方是否根据这一研究调整算法参数？如果修改后仍被采用，将影响未来量子安全标准的演进方向。
2. AI 密码分析的成本效益边界：10 万美元成本发现一个新攻击，相比人类专家数月数年的薪酬，是否已经具备商业可行性？观察是否出现第三方研究机构使用开源模型复现类似结果。
3. 竞品跟进与监管动作：OpenAI、Google DeepMind 等竞品是否会发布类似密码分析成果？政府与行业合作伙伴是否会因此加快对 AI 辅助安全审计的标准化进程？

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

来源：X：Anthropic (@AnthropicAI)