Claude Mythos Preview tìm ra tấn công thu hồi khóa cho HAWK-256 và tối ưu tấn công AES-128 7 vòng
"Anthropic reported that Claude Mythos Preview derived an end-to-end key-recovery attack against HAWK-256, a post-quantum signature scheme under NIST evaluation, by exploiting a previously unused lattice symmetry. The company also found a 200- to 800-fold speedup for a reduced-round seven-round AES-128 attack, but both results remain impractical for production use and do not affect deployed systems."
Tác động chủ yếu ở mức nghiên cứu đối với HAWK-256 và AES-128 rút gọn; không phải phá vỡ toàn bộ. Điểm đáng chú ý gồm: giảm ước lượng độ khó thu hồi khóa HAWK-256 (2^64→2^38), tăng tốc 200–800 lần cho AES-128 7 vòng, nhưng vẫn không thực tế do yêu cầu dữ liệu/khối lượng tính toán.
Về vận hành, công bố này được mô tả là không yêu cầu thay đổi phần mềm sản xuất. Rủi ro kinh doanh nằm ở việc đánh giá lại lộ trình chữ ký hậu lượng tử (HAWK vẫn là ứng viên NIST) và theo dõi tác động dài hạn nếu tham số/ước lượng bảo mật thay đổi.
Theo công bố của Anthropic, hệ thống Claude Mythos Preview đã hỗ trợ xây dựng một tấn công thu hồi khóa end-to-end nhắm vào HAWK-256, một lược đồ chữ ký hậu lượng tử đang được NIST đánh giá. Kết quả tận dụng một đối xứng (symmetry) trước đây chưa được khai thác trong cấu trúc mạng tinh thể của HAWK. Bản triển khai công khai được mô tả có thời gian chạy kỳ vọng khoảng 3 giờ 42 phút trên máy chủ 96 lõi, và chỉ nhắm tới tham số HAWK-256 (tham số “challenge”), không phải các cấu hình mức bảo mật NIST. Anthropic ước tính độ khó công việc giảm từ 2^64 xuống 2^38 cho HAWK-256; các tham số lớn hơn vẫn được đánh giá là không thực tế để tấn công.
Ngoài ra, công ty cũng báo cáo tăng tốc 200–800 lần cho một tấn công trên AES-128 rút gọn còn 7/10 vòng, bằng cách loại bỏ bước đoán 256 giá trị trong một tấn công meet-in-the-middle nhờ một “Möbius Bridge” bất biến. Tuy nhiên, tấn công vẫn yêu cầu số lượng plaintext được chọn không phù hợp triển khai thực tế. Anthropic nêu rõ cả hai kết quả không ảnh hưởng hệ thống sản xuất và cung cấp mã/hiện vật kèm theo các bài báo kỹ thuật để tái lập.