Model Claude Mythos Preview Của Anthropic Phát Hiện Lỗ Hổng Trong Thuật Toán Mã Hóa

Anthropic cho biết Mythos Preview phát triển một phương pháp tấn công cải tiến vào sơ đồ chữ ký hậu lượng tử HAWK và một tấn công mới trên phiên bản rút gọn của AES-128. Công ty nói cả hai phát hiện không ảnh hưởng tới hệ thống đang được sử dụng hôm nay.

Với HAWK, Anthropic nói model khai thác một đối xứng trước đây chưa được phát hiện trong cấu trúc lưới toán học mà HAWK dựa vào. HAWK hiện là một ứng viên trong quá trình chuẩn hóa do NIST điều hành; Anthropic nói các chuyên gia con người đã xem xét HAWK hơn hai năm, nhưng Mythos tìm ra tấn công cải tiến trong khoảng 60 giờ.

Về AES-128, công ty cho biết tấn công áp dụng cho phiên bản đã chỉnh xuống còn 7 vòng trên tổng số 10 vòng của chuẩn đầy đủ. Anthropic mô tả rằng Mythos gần như tự thực hiện phần lớn công việc: một nhà nghiên cứu xây dựng khuôn khung để model đề xuất giả thuyết và thử nghiệm, rồi model phát triển một phương pháp dấu vân mới gọi là “Möbius Bridge”. Phương pháp này loại bỏ một phỏng đoán cần thiết của kẻ tấn công và cải thiện các tấn công tốt nhất trước đó từ 200 đến 800 lần.

Anthropic mô tả Mythos vận hành bán tự động trong một hệ thống nhiều tác nhân, trong đó một tác nhân ban đầu bác bỏ ý tưởng nhưng tác nhân khác tìm ra cách khai thác. Công ty nói vai trò của con người chủ yếu là quản lý dự án; có một nhà nghiên cứu không phải chuyên gia về mật mã học. Chi phí API cho hai lần chạy thử lớn đều khoảng 100,000 đô la, với lần chạy AES tiêu tốn khoảng 1 tỉ token và sản sinh vài trăm triệu token trong ba ngày.

Công ty nói các phát hiện cho thấy cách model AI có thể thách thức những giả định cốt lõi về an ninh mạng, và lưu ý rằng các phát hiện này là đối với phiên bản rút gọn hoặc các ứng viên chuẩn hóa, không làm suy yếu các hệ thống đang hoạt động hiện nay.