Claude Mythos Preview của Anthropic phát hiện các cuộc tấn công mật mã mới nhắm vào HAWK và AES
Anthropic đã công bố các tài liệu kỹ thuật và dữ liệu chuỗi suy nghĩ (chain-of-thought) chi tiết về hai cuộc tấn công mật mã mới do mô hình Claude Mythos Preview phát hiện. Các cuộc tấn công này nhắm vào phương án chữ ký số hậu lượng tử HAWK và một phiên bản rút gọn số vòng của Chuẩn mã hóa nâng cao (AES). Nghiên cứu này chứng minh khả năng ngày càng tăng của các mô hình AI trong việc tự động phát hiện các lỗ hổng mật mã phức tạp, điều có thể ảnh hưởng lớn đến an ninh mạng và hoạt động kiểm thử bảo mật (red-teaming) AI trong tương lai. Mặc dù các phát hiện này không gây nguy hại cho các hệ thống đang vận hành, chúng nhấn mạnh nhu cầu đánh giá năng lực của AI trong các lĩnh vực bảo mật quan trọng. Cuộc tấn công vào HAWK làm suy yếu đáng kể cơ chế chữ ký số hậu lượng tử này, trong khi cuộc tấn công vào phiên bản AES rút gọn số vòng giúp tăng tốc độ của các phương pháp tấn công tốt nhất trước đó từ 200 đến 800 lần. Anthropic nhấn mạnh rằng những phát hiện này không ảnh hưởng đến các hệ thống đang vận hành hoặc phá vỡ phiên bản AES tiêu chuẩn đầy đủ.
## KIẾN THỨC NỀN
HAWK là một cơ chế chữ ký số được thiết kế để duy trì tính bảo mật trước các cuộc tấn công tiềm tàng từ máy tính lượng tử trong tương lai, một lĩnh vực được gọi là mật mã học hậu lượng tử. AES (Chuẩn mã hóa nâng cao) là tiêu chuẩn toàn cầu để mã hóa dữ liệu nhạy cảm, và các nhà nghiên cứu thường nghiên cứu các phiên bản "rút gọn số vòng" của nó để hiểu các giới hạn toán học và độ bền bỉ trước khi cố gắng phá vỡ phiên bản đầy đủ.