IA in the Mythos Preview cryptorecherche ajuste les marges de sécurité de HAWK-256 et AES-128 sans affecter la production

Anthropic a annoncé deux résultats cryptologiques obtenus à l'aide de son modèle de recherche Mythos Preview qui, bien qu'ils ne cassent pas les systèmes de production, modifient l'évaluation de la marge de sécurité dans des scénarios spécifiques : une récupération de clé de bout en bout contre le paramètre de défi HAWK-256 et une accélération substantielle d'une attaque contre AES-128 réduite à sept tours. Les deux résultats sont pertinents sur le plan technique pour la communauté cryptographique, mais aucune n'exige de modification immédiate des logiciels de production.

Dans le cas de HAWK, la contribution essentielle a été l'identification d'un l'automatisation supplémentaire de la structure du réseau (latice) qui permet de réduire la recherche cryptonale à un problème avec une dimension significativement plus petite. Cette réduction, articulée par Anthropic comme une construction du réseau dit τ-cocycle suivi d'une réduction du réseau et d'un tamisage, a abouti à une mise en œuvre publique qui, selon l'entreprise elle-même, récupère une clé fonctionnelle équivalente pour HAWK-256 dans une estimation d'environ trois heures et 42 minutes sur un serveur 96-core. Il est important de souligner que HAWK-256 est un paramètre de défi utilisé comme cible pour l'analyse, et non pas la configuration NIST considère pour ses niveaux de sécurité (HAWK-512 et HAWK-1024); par conséquent, les versions qui cherchent à offrir une résistance pratique restent, pour l'instant, hors de portée réaliste de l'attaque.

L'anthropie quantifie l'impact: une réduction du travail attendu pour HAWK-256 de 2 ^ 64 à 2 ^ 38 et des ajustements dans les estimations quantiques des coûts (compte) pour des paramètres plus élevés, bien que les deux ensembles majeurs restent peu pratiques pour attaquer. La technique ne constitue pas une défaillance en temps polynomique ou un affaiblissement général de la cryptographie en réseau, et les auteurs avertissent que l'amélioration ne s'étend pas automatiquement à d'autres candidats ou familles cryptographiques.

Le travail sur AES-128 est de nature différente: il étudie la sécurité résiduelle contre les attaques contre les versions réduites de l'algorithme - une pratique standard pour la mesure de la marge - et présente la construction dite du pont Möbius, un invariant qui permet de supprimer une liste de 256 possibilités dans une attaque existante de rencontre dans le milieu. Bien que cela produise une accélération estimée de 200 à 800 fois au stade touché, le vecteur complet pour sept tours continue à exiger un certain nombre de textes complètement impraticables choisis (de l'ordre de 2 ^ 105), de sorte que aucun risque opérationnel par rapport à l'AES dans les implémentations réelles à 10 cycles.

Au-delà des détails techniques, la partie institutionnelle de l'histoire est pertinente : Des articles techniques inédits et des artefacts reproductibles et affirme que Mythos Preview a généré la plupart des découvertes, avec une orientation humaine, des ressources de calcul et une phase de vérification étendue. La société a également publié un code qui attaque exclusivement HAWK-256 et contient des clés de test publiques; cependant, à la fin de cette revue, il n'y a pas de reproduction indépendante confirmée de l'attaque complète contre HAWK-256 dans le registre public. L'absence de reproduction indépendante est un point critique que la communauté doit aborder.

Pour le processus de normalisation post-quantique du NIST, dans lequel HAWK était le seul système basé sur le réseau a mené à la troisième ronde supplémentaire en mai 2026, ces résultats modifient l'évaluation des risques sur les paramètres de défi et soulignent l'importance d'une analyse continue. Les proposants du NIST et du HAWK sont susceptibles d'examiner et de discuter ces chiffres; toutefois, pour le moment, il n'y a pas d'indication publique sur les changements dans l'état du régime.. La documentation du projet NIST peut être suivie ici: https: / / csrc.nist.gov / projets / post-quantum-cryptographie.

Pour les gestionnaires de systèmes, les gestionnaires de produits et l'équipement de sécurité, la recommandation pratique est simple : pas besoin de mesures d'urgence. Les implémentations de production ne dépendent pas de HAWK-256, et les variantes avec des paramètres dirigés par le NIST maintiennent leur recommandation opérationnelle. Toutefois, il convient de surveiller les déclarations de l'équipe HAWK et du NIST, d'examiner la reproductibilité du code publié et, dans les scénarios de transition post-quantique, de préférer les paramètres avec des marges établies et bien vérifiées.

Pour les chercheurs et les équipes d'évaluation des risques cryptographiques, le cas est instructif sur deux fronts: premièrement, il illustre comment de nouvelles symétries algébriques peuvent ouvrir des voies d'attaque qui semblaient auparavant fermées; deuxièmement, il montre la pertinence croissante des modèles de langage avancés en tant qu'assistants dans la recherche complexe. Cela implique une double obligation : exploiter les opportunités créatives offertes par ces modèles et, simultanément, renforcer les pratiques de vérification, l'examen par les pairs et l'indépendance expérimentale. Anthropic a diffusé des appels d'offres, des itérations et des mesures de coûts (avec un coût estimé d'API de près de six chiffres), ce qui facilite la vérification externe; la communauté devrait prioriser la reproduction et l'examen.

En ce qui concerne les politiques et la gouvernance, l'épisode suggère que les organismes de normalisation devraient intégrer des mécanismes explicites pour évaluer les résultats assistés par l'IV, exiger des dispositifs reproductibles et promouvoir la transparence dans les processus de vérification. La cryptographie reste basée sur des preuves et une reproductibilité: les découvertes assistées par l'IV ne changent pas ce principe, mais accélèrent la nécessité de contrôles rigoureux..

Comme Anthropic a mis ses documents et son code à la disposition du public, ceux qui souhaitent examiner les artefacts et les publications peuvent commencer par les pages officielles de l'entreprise et de ses dépôts : https: / / www.anthropic.com / recherche et https: / / github.com / anthropique. La communauté universitaire et du génie devrait reproduire, étendre et tester les revendications; la confirmation indépendante est l'étape qui transformera une découverte intéressante en un changement de politique ou de paramètres.

En résumé, les travaux signalés par Anthropic représentent des progrès utiles dans l'évaluation des marges de sécurité et montrent la capacité des grands modèles en tant qu'outils de recherche de pointe. Cependant, les conclusions sont limitées: elles affectent un paramètre de défi et une version réduite de la SAE, ne déraillent pas les schémas recommandés ou exigent des correctifs immédiats dans les systèmes de production. La leçon pratique est claire : suivi, vérification et dialogue entre les équipes de normalisation, les auteurs de propositions et le milieu de la recherche pour traduire les résultats techniques en décisions éclairées.