与 Claude 一起发现加密货币的弱点

Frontier Red Team 与 Claude 一起发现加密弱点 2026 年 7 月 28 日 摘要 使用 Claude Mythos Preview，Anthropic 的研究人员发现了攻击加密算法（用于保持在线数据私密性的数学方法）的改进方法。第一次攻击显着削弱了 HAWK，这是一种专为后量子世界构建的数字签名方案。第二个确定了攻击舍入减少 AES（最广泛使用的对称密码）的新方法。这些都是重大的研究进展，但它们目前不会影响任何生产系统。这篇文章更详细地描述了这两项发现，并讨论了强大的人工智能模型时代对密码学的影响。简介 当我们推出 Claude Mythos Preview 时，我们展示了它能够自主查找和利用我们指出的几乎所有软件中的漏洞。其中包括几个主要的加密库——用于加密数据的共享代码集合。 Claude 在这些加密库 1 中发现的漏洞是由于算法的不正确实现造成的，也就是说，程序员在代码中使用算法的错误为攻击者破解加密创造了机会。现在，我们发现克劳德能够发现算法本身的数学缺陷。加密算法是数字安全的基本组成部分。例如，当您访问 https://www.anthropic.com 等网页时，您的浏览器会使用称为数字签名方案的算法检查它是否正在与真实的网站进行通信。随后，您和网站之间的流量将使用对称密码进行加密，这种代码允许共享相同密钥的各方之间进行安全的数据传输。如果没有像这样的安全加密系统，您的电子邮件、网上银行和其他互联网使用就会向网络犯罪分子开放，他们可能会拦截或修改您的通信。这些广泛使用的加密系统中的缺陷可能会使数十亿用户的数据面临风险。我们在这篇文章中描述的第一个结果是通过 Claude Mythos Preview 发现的，是针对称为 HAWK 的数字签名方案的改进攻击。 2022 年，美国政府国家标准与技术研究所 (NIST) 呼吁建立额外的加密系统，即使针对量子计算机也能保持安全（如果开发出来，可能会破坏目前使用的大多数现有签名方案）。 HAWK 是本次电话会议考虑的第三轮候选人之一。尽管 HAWK 在两年内通过了两轮专家人工审查，但 Mythos 仍能够在短短 60 小时的工作时间内改进对其最著名的攻击，有效地将其关键强度削减了一半。第二个结果涉及高级加密标准 (AES)，这是 NIST 于 2001 年采用的一种对称密码，并且比几乎任何其他加密算法都受到了更多的审查。为了更好地理解 AES 的鲁棒性，密码学研究中经常研究该算法的较弱变体； Mythos 找到了一种方法来破解此类较弱的版本，并消除了攻击者需要做出的猜测，将之前最佳攻击的速度提高了 200-800 倍。需要明确的是，这些结果对当今的计算机系统都没有实际影响。生产软件无需因此而改变。 HAWK只是候选签名方案，因此没有部署； 2 我们的第二次攻击是针对 AES 的简化版本，并且不会破解完整的密码。 3 尽管如此，这两项结果都表明，前沿人工智能模型有潜力帮助发现重要加密算法在实际部署之前和之后的缺陷。这是密码学研究的预期成果：对算法进行压力测试以建立信任并最终使系统更加安全。 Mythos Preview 大部分是自主实现的，并且大部分无需人工干预。在一周的时间里，一位 Anthropic 研究人员与 Claude 合作开发了 HAWK 攻击，另一位研究人员构建了一个脚手架 4，使 Claude 能够完全自主地发现 AES 攻击。 5 每个结果的开发 API 成本约为 100,000 美元。看到这些结果后，我们扩大了搜索范围并开始发现其他攻击。我们在下面讨论其中一些后续措施。为了让其他人更容易地继续研究法学硕士的密码分析能力，我们与苏黎世联邦理工学院、特拉维夫大学和海法大学的学者合作构建了 CryptanalysisBench，这是一个将许多密码密码打包在一起的基准，使其他人可以轻松评估法学硕士在这个重要主题上的能力。在整个研究过程中，我们遵循负责任的披露程序，并咨询学者以确认我们研究结果的有效性。我们还与 US go 分享了预发本