一场无人值守的密码攻防战，在一台安静的96核服务器上悄然结束。3小时42分钟后，屏幕上没有警报，也没有崩溃，只有一行输出——但那行输出宣告的是后量子签名方案HAWK-256的全面钥匙恢复攻击已成现实。与它一同浮出水面的，还有另一条让密码学界坐立不安的结果：针对AES-128七轮加密的攻击，速度在原有基础上狂飙了200到800倍。
更令人后背发凉的是，这两项突破的“大脑”并不是传统的人类密码分析团队。Anthropic刚刚公开承认，它们的新模型Claude Mythos Preview几乎主导了整个研究过程——人类仅仅是提供了研究方向、算力资源和最终的结果验证。Claude自己搭起了攻击路径，完成了推演，甚至写出了可复现的攻击代码。
HAWK-256的致命弱点，藏在晶格结构中一种此前从未被利用的对称性里。HAWK是目前正在美国国家标准与技术研究院（NIST）后量子签名标准化第三轮角逐中唯一的晶格类方案，它的安全参数包含HAWK-512和HAWK-1024两个级别；HAWK-256则是一个提供给密码分析者挑战的“靶子”。然而，攻击的数学核心却来自一份公开的论文：Daniël van Gent和Ludo Pulles曾证明，如果能利用晶格中的非平凡自同构，HAWK的钥匙恢复问题就可以被降维打击，变成在一个约一半维度的晶格中寻找短向量。Anthropic的这份攻击正是沿着这条理论道路，在Claude的辅助下将其工程化，并一举击穿了HAWK-256的全部防线。
而AES-128七轮攻击的加速则走了另一条截然不同的路。原先最先进的中间相遇攻击需要对256种可能性进行“猜测”，这相当于在密码迷宫中不断碰运气。Claude Mythos Preview给出的方案，则直接移除了这一整步猜测过程，让攻击者可以像跑高速一样直线逼近目标，于是整体速度被暴力提升了数百倍。
值得安慰的是，两记重拳目前都还伤不到任何运行中的生产系统。HAWK仍稳稳地待在NIST的标准化进程中，而AES-128的完整十轮加密并没有被攻破，七轮攻击本身也需要极不切实际数量级的选择明文输入。Anthropic也在公布成果时明确表示，任何生产软件都不需要为此作出任何修改。
但无论如何，这次事件已经将一种新的问号烙进了密码学界的额头：当AI开始像剥洋葱一样，一层层拆解人类用数学搭起来的安全堡垒，并且速度惊人、细节无遗，那些我们曾以为坚不可摧的防线，究竟还剩下多少时间是真正安全的？
热门跟贴