IA in der Mythos Preview cryptoresearch passt die Sicherheitsmargen von HAWK-256 und AES-128, ohne die Produktion zu beeinflussen

Anthropic hat zwei kryptanalogische Ergebnisse mit Hilfe seines Mythos-Vorschau-Forschungsmodells bekannt gegeben, dass, obwohl sie keine Produktionssysteme brechen, die Bewertung der Sicherheitsmarge in bestimmten Szenarien ändern: eine end-to-end Schlüsselrückgewinnung gegen den HAWK-256 Challenge-Parameter und eine erhebliche Beschleunigung eines Angriffs gegen AES-128 reduziert auf sieben Runden. Beide Befunde sind für die kryptographische Gemeinschaft technisch relevant, aber keine sofortigen Änderungen in der Produktionssoftware erfordern.

Bei HAWK war der Schlüsselbeitrag die Identifizierung einer zusätzliche Automatisierung in der Netzwerkstruktur (lattice) die erlaubt, die kryptanalitische Suche auf ein Problem mit einer deutlich kleineren Dimension zu reduzieren. Diese Reduktion, die von Anthropic als Konstruktion des sogenannten τ-cocycle-Gitters mit anschließender Netzreduktion und -siebung artikuliert wurde, führte zu einer öffentlichen Umsetzung, die nach dem Unternehmen selbst einen äquivalenten Funktionsschlüssel für HAWK-256 in einer Schätzung von etwa drei Stunden und 42 Minuten auf einem 96-Core-Server erholt. Es ist wichtig zu betonen, dass HAWK-256 ein zurück zur Übersicht nicht die Konfiguration NIST als Ziel für die Analyse betrachtet für ihre Sicherheitsstufen (HAWK-512 und HAWK-1024); daher bleiben die Versionen, die einen praktischen Widerstand anbieten wollen, für heute außer realistischer Reichweite des Angriffs.

Die Anthropen quantifizieren die Auswirkungen: eine Verringerung der erwarteten Arbeit für HAWK-256 von 2 ^ 64 auf 2 ^ 38 und Anpassungen der Quantenkostenschätzungen (Gate-count) für höhere Parameter, obwohl beide Hauptsätze noch unpraktisch angegriffen werden. Die Technik stellt keinen Ausfall in der polynomischen Zeit oder eine allgemeine Schwächung der netzbasierten Kryptographie dar, und die Autoren warnen, dass die Verbesserung nicht automatisch auf andere Kandidaten oder kryptographische Familien.

Die Arbeit an AES-128 ist von anderer Natur: Sie untersucht die Restsicherheit gegen Angriffe auf reduzierte Versionen des Algorithmus - eine Standardpraxis zur Messung der Marge - und stellt den sogenannten Möbius Bridge-Konstruktion vor, eine Invariante, die eine Auflistung von 256 Möglichkeiten bei einem bestehenden Meet-in- the-Middle-Angriff entfernen kann. Obwohl dies eine geschätzte Beschleunigung von 200 bis 800 mal in der betroffenen Stufe bewirkt, erfordert der vollständige Vektor für sieben Runden weiterhin eine Anzahl von vollständig unpraktisch ausgewählten Texten (von der Größenordnung von 2 ^ 105), so dass kein operationelles Risiko gegenüber AES in realen 10-Runden-Implementierungen.

Über die technischen Details hinaus ist der institutionellen Teil der Geschichte relevant: Anthropische veröffentlichte technische Artikel und reproduzierbare Artefakte und besagt, dass Mythos Preview die meisten Entdeckungen mit menschlicher Orientierung, Rechenressourcen und einer umfangreichen Verifikationsphase generierte. Das Unternehmen hat auch Code veröffentlicht, der ausschließlich HAWK-256 angreift und öffentliche Testschlüssel enthält; aber am Ende dieser Überprüfung gibt es keine bestätigte unabhängige Reproduktion des vollständigen Angriffs auf HAWK-256 im öffentlichen Register. Das Fehlen einer unabhängigen Reproduktion ist ein entscheidender Punkt, an dem die Gemeinschaft sich wenden muss.

Für den NIST-Nachquantum-Standardisierungsprozess, bei dem HAWK das einzige netzbasierte System war, führte im Mai 2026 zu der dritten zusätzlichen Runde, diese Ergebnisse verändern die Risikobewertung von Herausforderungsparametern und betonen die Bedeutung der kontinuierlichen Analyse. NIST und HAWK-Vorschläge werden wahrscheinlich diese Zahlen überprüfen und diskutieren; im Moment gibt es jedoch keine öffentlichen Hinweise auf Änderungen des Status der Regelung.. Die NIST-Projektdokumentation kann hier verfolgt werden: https: / / csrc.nist.gov / Projekte / post-quantum-cryptography.

Für Systemmanager, Produktmanager und Sicherheitsausrüstung ist die praktische Empfehlung einfach: keine Notmaßnahmen erforderlich sind. Die Produktionsumsetzungen hängen nicht von HAWK-256 ab, und die Varianten mit NIST-gesteuerten Parametern halten ihre Betriebsempfehlung aufrecht. Es ist jedoch angezeigt, die Aussagen des HAWK und des NIST-Teams zu überwachen, die Reproduzierbarkeit des veröffentlichten Codes zu überprüfen und in post-quantum Übergangsszenarien Parameter mit etablierten und gut geprüften Margen zu bevorzugen.

Für Forscher und kryptographische Risikobewertungsteams ist der Fall auf zwei Fronten lehrreich: Erstens zeigt er, wie neue algebraische Symmetrien Angriffsrouten öffnen können, die zuvor geschlossen schienen; zweitens zeigt er die zunehmende Relevanz fortgeschrittener Sprachmodelle als Assistenten in komplexer Forschung. Dies bedeutet eine doppelte Verpflichtung: die kreativen Möglichkeiten dieser Modelle auszuschöpfen und gleichzeitig Verifikationspraktiken, Peer Review und experimentelle Unabhängigkeit zu stärken. Anthropic hat Aufforderungen, Iterationen und Kostenmaßnahmen (zusammen mit geschätzten Kosten der API in der Nähe von sechs Stellen) verbreitet, die externe Audit erleichtert; die Gemeinschaft sollte die Reproduktion und Kontrolle priorisieren.

In Bezug auf Politik und Governance schlägt die Folge vor, dass Normungsagenturen explizite Mechanismen zur Bewertung von IA-gestützten Ergebnissen einbeziehen, reproduzierbare Geräte verlangen und Transparenz in Prüfverfahren fördern sollten. Die Kryptographie basiert weiterhin auf Beweisen und Reproduzierbarkeit: Entdeckungen, die von IA unterstützt werden, ändern dieses Prinzip nicht, beschleunigen nur die Notwendigkeit strenger Kontrollen.

Da Anthropic seine Materialien und Code der Öffentlichkeit zur Verfügung gestellt hat, können diejenigen, die die Artefakte und Publikationen untersuchen möchten, mit den offiziellen Seiten des Unternehmens und seinen Repositories beginnen: https: / / www.anthropic.com / research und https: / / github.com / anthropic. Die akademische und technische Gemeinschaft sollte die Ansprüche replizieren, erweitern und testen; unabhängige Bestätigung ist der Schritt, der eine interessante Erkenntnis in eine Änderung der Politik oder Parameter verwandelt.

Zusammenfassend ist die von Anthropic gemeldete Arbeit nützliche Fortschritte bei der Bewertung von Sicherheitsmargen und zeigt die Kapazität von großen Modellen als fortschrittliche Forschungsinstrumente. Die Schlussfolgerungen sind jedoch begrenzt: Sie beeinflussen einen Challenge-Parameter und eine reduzierte Version von AES, lehnen die empfohlenen Systeme nicht ab oder erfordern sofortige Patches in Produktionssystemen. Die praktische Lehre ist klar: Überwachung, Überprüfung und Dialog zwischen Normungsteams, Vorschlägen und der Forschungsgemeinschaft, um technische Erkenntnisse in fundierte Entscheidungen umzusetzen.