Anthropic dice que Claude mejoró ataques a HAWK y al AES de rondas reducidas

Why it matters

Claude has moved from finding implementation bugs to proposing attacks on cryptographic designs. Founders, security teams and infrastructure operators need expert validation, responsible-disclosure procedures and model-access controls before similar methods target deployed systems.

Anthropic, cofundado por Dario Amodei y Daniela Amodei, dijo el 28 de julio que su modelo de acceso controlado Claude Mythos Preview ayudó a investigadores a mejorar el ataque más conocido contra HAWK, un candidato de firma post-cuántica que avanzó a la tercera ronda de un proceso de estandarización del gobierno de EE. UU. en mayo. Anthropic dice que el trabajo redujo efectivamente a la mitad la fuerza de la clave de HAWK.

Nota del editor: Este artículo abarca los hallazgos divulgados por Anthropic sobre HAWK y AES de rondas reducidas y su proceso de publicación; una historia separada de RuntimeWire cubre CryptanalysisBench como un conjunto de datos de evaluación.

La divulgación le da a los Amodei una prueba concreta del acuerdo detrás de la estrategia de seguridad de Anthropic. Las mismas capacidades del modelo que pueden encontrar fallas graves de software también pueden sondear las matemáticas que protegen las comunicaciones digitales. Para fundadores y responsables de seguridad, la investigación plantea preguntas prácticas sobre quién puede usar modelos con capacidad cibernética, cómo deben verificarse sus hallazgos y cuándo deben publicarse los ataques.

Daniela Amodei ha descrito el origen de Anthropic en torno a construir sistemas de IA de forma segura "desde el primer día". Dario Amodei, un biofísico formado en Princeton que anteriormente dirigió investigación en OpenAI y trabajó en Google Brain, ha construido Anthropic alrededor de la idea de que las mejoras de capacidad y los controles de riesgo deben desarrollarse conjuntamente. El criptanálisis hace que esa tensión sea inusualmente clara: un ataque exitoso puede ayudar a los criptógrafos a rechazar un diseño débil antes de su despliegue, mientras que la misma capacidad podría volverse peligrosa contra sistemas ya en uso.

La publicación de investigación de Anthropic describe dos resultados principales. Anthropic dice que Mythos mejoró el ataque más conocido contra HAWK después de aproximadamente 60 horas de trabajo. Una ejecución separada encontró un método que hizo que un ataque existente contra AES de rondas reducidas fuera entre 200 y 800 veces más rápido. Anthropic estima que cada resultado consumió aproximadamente $100,000 en uso de API.

Ninguno de los hallazgos requiere que los operadores reemplacen software o roten claves, según Anthropic. HAWK no se ha implementado como estándar, y el trabajo sobre AES apunta a una variante de investigación debilitada. AES completo sigue sin verse afectado.

Claude encontró una simetría en HAWK

HAWK es un esquema de firma digital basado en retículos diseñado para seguridad post-cuántica.

NIST avanzó HAWK junto a ocho candidatos más el 14 de mayo tras dos rondas de revisión. HAWK sigue en revisión pública como candidato y no es un estándar implementado por NIST.

Anthropic dice que Mythos encontró una simetría explotable, conocida como un automorfismo no trivial, en el retículo subyacente a HAWK. Investigaciones anteriores habían mostrado que encontrar eficientemente tal automorfismo permitiría un ataque. Mythos identificó uno que se aplicaba a HAWK, lo que llevó a Anthropic a describir el resultado como reducir efectivamente a la mitad la fuerza de la clave del esquema.

El hallazgo llegó durante el proceso de revisión pública destinado a exponer debilidades antes de que navegadores, sistemas de identidad, fabricantes de hardware y servicios en la nube se construyan en torno a un estándar.

Anthropic dijo que compartió el ataque con los autores de HAWK en junio, consultó a académicos y proporcionó copias anticipadas al gobierno de EE. UU. y socios de la industria antes de la publicación.

El resultado de AES prueba un cifrado ampliamente analizado

El segundo resultado se refiere a una versión de AES con rondas reducidas, mientras que los sistemas de producción usan el cifrado completo. Los investigadores estudian cifrados de rondas reducidas para examinar el margen de seguridad que protege el diseño completo y probar técnicas que podrían informar trabajos posteriores.

Anthropic dice que Mythos eliminó una conjetura requerida por un ataque existente, produciendo una mejora de velocidad calculada de entre 200 y 800 veces sobre métodos previos. Anthropic es explícito en que el resultado se aplica únicamente a la variante de investigación con rondas reducidas y no rompe AES completo.

Según la divulgación de Anthropic, Mythos completó la mayor parte del trabajo sobre HAWK y AES de forma autónoma, con intervención humana limitada. Anthropic se apoyó en consultas académicas y en procedimientos de divulgación responsable para validar y publicar los hallazgos. Ese proceso presiona las partes más lentas de la investigación de seguridad asistida por IA: revisión experta, comprobaciones de novedad y decisiones sobre cuándo y cómo publicar un ataque creíble.

RuntimeWire informó a principios de julio que las divulgaciones de vulnerabilidades impulsadas por Mythos ya estaban exponiendo un cuello de botella en las correcciones. La investigación algorítmica plantea un problema de verificación distinto porque un argumento matemático puede exigir una revisión por especialistas más allá de un informe de caída o un exploit de prueba de concepto.

Anthropic vincula el trabajo al acceso controlado

Cuando Anthropic introdujo Mythos Preview el 7 de abril, Anthropic dijo que el modelo podía encontrar y explotar de forma autónoma vulnerabilidades en el software que probaba, incluidas varias bibliotecas criptográficas importantes. Esas afirmaciones se referían a errores de implementación en software. El trabajo sobre HAWK y AES extiende las capacidades reportadas del modelo a debilidades en diseños criptográficos.

Anthropic inicialmente posicionó Mythos Preview dentro de Project Glasswing, su iniciativa para asegurar software crítico. La divulgación sobre criptografía muestra por qué Anthropic está enfatizando el acceso controlado para modelos cibernéticos: la capacidad de investigación puede producir métodos de ataque que requieren revisión de especialistas y un proceso de publicación gestionado.

La tesis de seguridad de los Amodei ahora tiene una prueba a nivel de algoritmo. El impacto operativo inmediato es limitado, pero los fundadores y responsables de seguridad deben decidir cómo validar, restringir y divulgar responsablemente los ataques generados por modelos antes de que métodos similares lleguen a criptografía que maneje tráfico de producción. Los modelos que identifican diseños débiles durante la estandarización podrían ayudar a los proveedores a evitar despliegues costosos. La revisión de especialistas sigue determinando si un ataque propuesto es creíble.