Языковая модель Mythos за 60 часов обнаружила уязвимости в кандидатском алгоритме HAWK и упрощённой версии AES, угрожая безопасности миллиардов транзакций и данных. Как ИИ меняет криптоанализ и что ждёт пользователей, компании и государства.
- Языковая модель Mythos за 60 часов обнаружила математическую слабость в кандидатском алгоритме HAWK, сократив эффективную длину ключа вдвое — с 2^64 до 2^38 операций, что делает атаку реально выполнимой
- Атака на упрощённую версию AES-128, найденная моделью, ускоряет лучший известный метод взлома в 800 раз, демонстрируя способность ИИ находить ранее неизвестные уязвимости в классических шифрах
- Эксперимент Anthropic показал, что модель может работать почти без участия человека: исследователь без специализации в криптографии лишь организовал процесс, а основную работу выполнил ИИ
- Уязвимости найдены в алгоритмах, претендующих на статус международных стандартов, что ставит под угрозу не только текущую безопасность, но и будущую архитектуру защиты данных в эпоху квантовых компьютеров
- Anthropic и партнёры выпустили открытый набор тестов CryptanalysisBench, чтобы сделать процесс оценки уязвимостей ИИ более прозрачным и доступным для других исследователей
Впервые в истории языковая модель не только помогла найти уязвимость в криптографическом алгоритме, но и сделала это самостоятельно, без глубокой специализации человека. Команда Anthropic опубликовала отчёт о работе подразделения Frontier Red Team, где модель Mythos за 60 часов обнаружила математическую слабость в схеме цифровой подписи HAWK — кандидате в новый стандарт NIST для постквантовой криптографии. Эффект от этой находки не ограничивается HAWK: модель также предложила новый метод атаки на упрощённую версию шифра AES, что ставит под вопрос надёжность не только современных, но и будущих систем защиты данных. Этот прорыв не просто техническая новость — он сигнализирует о смене парадигмы в криптоанализе и заставляет задаться вопросом: готовы ли мы к тому, что ИИ станет основным инструментом взлома, а не только обороны?
Почему HAWK и AES — не просто абстрактные алгоритмы
HAWK — это не рядовая криптографическая схема, а один из финалистов конкурса NIST, объявленного в 2022 году. Задача конкурса — найти алгоритмы, устойчивые к атакам квантовых компьютеров, которые в перспективе смогут взламывать современные шифры, такие как RSA или ECC, за счёт экспоненциального ускорения вычислений. HAWK дошёл до третьего раунда, и его стойкость основывалась на математической структуре, называемой решёткой. Именно в этой структуре Mythos обнаружила ранее незамеченную симметрию — дефект, который сокращает эффективную длину ключа вдвое. Для варианта HAWK-256 это означает, что стоимость взлома падает с 2^64 до 2^38 операций. В реальных терминах это не просто теоретическое ускорение: если раньше атака требовала вычислительных ресурсов, сравнимых с мощностью современных суперкомпьютеров, то теперь она становится выполнимой даже для хорошо финансируемых злоумышленников.
Аналогичная ситуация сложилась с AES — симметричным шифром, который используется для защиты данных от банковских транзакций до государственных секретов. Полная версия AES-128 проходит 10 раундов преобразований, но исследователи часто изучают урезанные версии, чтобы оценивать надёжность целого шифра. Mythos нашла способ атаковать семираундовый AES-128, предложив метод, названный «мостом Мёбиуса». Этот метод убирает один из параметров, которые атакующий вынужден перебирать, и ускоряет лучшую известную атаку в 800 раз. Важно, что модель не просто нашла уязвимость — она предложила новый подход к её эксплуатации, что делает угрозу более универсальной.
Как ИИ стал криптоаналитиком: от подсказок до самостоятельных открытий
Самое тревожное в этой истории — не только результат, но и процесс. В эксперименте с HAWK участвовал исследователь без специализации в решётчатой криптографии. Его роль сводилась к организации процесса: он лишь подбадривал модель, когда та отказывалась браться за задачу, написав, что «AES-128 r5/r6 — трудная задача». За три дня Mythos сгенерировала сотни миллионов токенов, получив всего три подсказки. В случае с AES модель работала почти полностью автономно: она начала с отказа, но после нескольких наводящих сообщений взялась за поиск и нашла уязвимость, которую не замечали десятилетиями.
Стоимость эксперимента составила около 100 тысяч долларов за каждую атаку, но это не предел. Если раньше криптоанализ требовал многолетних исследований, глубоких знаний в математике и доступа к суперкомпьютерам, то теперь барьер входа резко снижается. Языковая модель может не знать тонкостей криптографии, но она способна перебирать миллионы вариантов, находить неочевидные закономерности и предлагать новые подходы. Это меняет правила игры: раньше атаки на криптографические алгоритмы были уделом узких специалистов, теперь они становятся доступны даже небольшим командам или отдельным исследователям с ограниченными ресурсами.
Что теряют пользователи, компании и государства
Последствия прорыва Mythos выходят за рамки технических деталей. HAWK и AES — это не просто алгоритмы, а основа для построения современных систем безопасности. HAWK мог бы стать стандартом для цифровых подписей в эпоху квантовых компьютеров, а AES используется повсеместно: от защиты банковских карт до шифрования государственных данных. Если эти алгоритмы окажутся ненадёжными, то под угрозой окажутся миллиарды транзакций, личные данные граждан и корпоративные секреты.
Для пользователей это означает повышенный риск мошенничества, кражи данных и несанкционированного доступа к личной информации. Банки и финансовые институты столкнутся с необходимостью экстренного перехода на новые алгоритмы, что потребует колоссальных инвестиций в обновление инфраструктуры. Государства рискуют потерять контроль над защищёнными каналами связи, что может привести к утечкам секретной информации или дестабилизации критически важных систем. Даже если HAWK и AES не будут полностью взломаны, сам факт обнаружения уязвимостей подрывает доверие к этим стандартам и заставляет искать альтернативы.
Важно понимать, что речь идёт не только о текущих угрозах, но и о будущем. Квантовые компьютеры пока не угрожают современной криптографии, но их развитие идёт быстрее, чем ожидалось. Если текущие алгоритмы уже уязвимы для ИИ, то что будет, когда квантовые компьютеры станут доступными? Это ставит под вопрос саму идею постквантовой криптографии: если даже классические алгоритмы не выдерживают атак ИИ, то насколько надёжными окажутся новые стандарты?
Почему NIST и криптографы не заметили эти уязвимости раньше
Тот факт, что уязвимости в HAWK и AES не были обнаружены раньше, несмотря на многолетние исследования, говорит о нескольких вещах. Во-первых, криптоанализ — это искусство, требующее не только математических знаний, но и интуиции. Даже опытные специалисты могут упустить неочевидные закономерности, особенно в сложных структурах, таких как решётки. Во-вторых, современные алгоритмы разрабатываются с расчётом на то, что их будут проверять десятилетиями. HAWK, например, прошёл несколько раундов отбора NIST, но ни один из экспертов не заметил симметрии, которую нашла Mythos.
В-третьих, криптография — это гонка вооружений. Разработчики алгоритмов стараются предугадать возможные атаки, но злоумышленники всегда идут на шаг впереди. ИИ меняет эту динамику: теперь атаки могут генерироваться быстрее, чем когда-либо, а значит, и защита должна эволюционировать с такой же скоростью. Это создаёт новую проблему: как обеспечить безопасность, если угрозы становятся непредсказуемыми и появляются в неожиданных местах?
Anthropic не стала скрывать находки и оперативно передала информацию авторам HAWK, а также синхронизировала раскрытие с NIST. Это важный шаг, но он поднимает другой вопрос: если ИИ может находить уязвимости быстрее, чем их способны закрыть люди, то как быстро мы сможем адаптироваться к новым угрозам? Ответ может лежать в изменении самого подхода к криптографии: вместо того чтобы полагаться на статичные алгоритмы, возможно, стоит перейти к динамическим системам, которые могут эволюционировать вместе с угрозами.
Что будет дальше: сценарии развития событий
Первый и наиболее вероятный сценарий — это экстренное обновление стандартов. NIST и другие организации, отвечающие за безопасность, могут ускорить процесс пересмотра кандидатов в постквантовые стандарты, чтобы исключить уязвимые алгоритмы. Это потребует времени и ресурсов, но другого выхода нет: если HAWK и подобные ему схемы окажутся ненадёжными, то их использование станет слишком рискованным. Однако даже после обновления стандартов останется проблема совместимости: миллиарды устройств и систем, использующих текущие алгоритмы, потребуют обновлений, что может занять годы.
Второй сценарий — это развитие «живой» криптографии, где алгоритмы не фиксируются раз и навсегда, а могут адаптироваться к новым угрозам. Это может включать использование ИИ для динамического изменения параметров шифрования или внедрение систем, которые способны обнаруживать и блокировать атаки в реальном времени. Такой подход требует принципиально новых архитектур, но он может стать единственным способом противостоять угрозам, которые генерируются ИИ.
Третий сценарий — это ужесточение контроля за использованием ИИ в криптоанализе. Если модели типа Mythos станут доступны злоумышленникам, то правительства и корпорации могут начать ограничивать их распространение, чтобы предотвратить массовые атаки. Это, однако, вызовет новые проблемы: как контролировать использование ИИ, не нарушая права на свободу исследований и инноваций?
Наконец, четвёртый сценарий — это смена парадигмы в криптографии. Если классические алгоритмы больше не могут считаться надёжными, то, возможно, пришло время перейти к принципиально новым методам защиты, таким как квантовые сети или биометрические системы. Однако такие технологии пока находятся на ранних стадиях разработки, и их внедрение потребует не только времени, но и колоссальных инвестиций.
Что может помешать этим сценариям сработать
Первое и самое очевидное препятствие — это инерция систем. Даже если NIST объявит HAWK и другие уязвимые алгоритмы небезопасными, миллиарды устройств, использующих их, не обновятся мгновенно. Банкоматы, государственные системы, корпоративные сети — все они требуют времени и денег для перехода на новые стандарты. Это создаёт окно уязвимости, которое злоумышленники могут использовать задолго до завершения обновлений.
Второе препятствие — это нехватка экспертов. Криптография — это узкая специализация, и даже если ИИ может находить уязвимости, для их исправления всё равно нужны люди. Если текущие специалисты не успеют адаптироваться к новым угрозам, то процесс обновления стандартов может затянуться на годы, что только увеличит риски.
Третье препятствие — это сопротивление бизнеса. Переход на новые алгоритмы потребует инвестиций, а компании не всегда готовы тратить деньги на обновление инфраструктуры, особенно если текущие системы работают «достаточно хорошо». Это создаёт конфликт между безопасностью и экономической целесообразностью, который может затормозить внедрение новых стандартов.
Наконец, четвёртое препятствие — это сама природа ИИ. Чем более совершенными становятся языковые модели, тем сложнее предсказать, какие уязвимости они найдут в будущем. Это создаёт эффект неопределённости: даже если сегодня мы закроем известные дыры, завтра ИИ может найти новые. В этом случае единственным выходом станет постоянное обновление систем защиты, что потребует не только ресурсов, но и принципиально нового подхода к безопасности.Этот прорыв Mythos — не просто техническая новость, а предупреждение. Он показывает, что эпоха, в которой криптография была гарантией безопасности, может закончиться. Теперь безопасность данных зависит не только от математики и инженерных решений, но и от того, насколько быстро мы сможем адаптироваться к новым угрозам, которые генерирует ИИ. Вопрос не в том, произойдёт ли это, а в том, насколько мы готовы к этому будущему.
