Claude 已識做專家級密碼分析，HAWK 受創但完整 AES 仲未失守

見到 Claude、HAWK 同 AES 幾個名擺埋一齊，好容易令人以為日常加密突然穿晒窿。實際情況冇咁戲劇化：Claude Mythos Preview 確實幫手搵到兩項新密碼分析成果，但 HAWK 仲未正式部署，AES 研究亦只打到簡化咗嘅版本。 iThome 報道呢項研究時同樣指出，兩項成果都未影響正式運作嘅系統，網上銀行、企業連線同一般裝置而家唔使因為呢單消息換演算法。

HAWK 本身仲喺公開試煉階段

HAWK 係格基後量子數碼簽署方案，設計目的係抵擋日後有足夠能力嘅量子電腦。NIST 喺 2026 年 5 月揀咗九個方案入第三輪評估，HAWK 係當中唯一嘅格基候選方案。佢吸引嘅地方包括簽署細、速度高，同埋運算只用整數，細型硬件做簽署會容易處理。NIST 當時亦明確要求密碼學界繼續拆解 HAWK 採用嘅數學假設，所以今次發現其實正正係標準化流程想喺正式採用前搵到嘅問題。

圖片：Anthropic

「安全強度減半」唔代表時間減半

Claude 搵到 HAWK 所用格結構入面一種未有好好利用過嘅對稱性，令攻擊者可以喺細得多嘅維度搜尋秘密 key。Anthropic 網誌用 HAWK-256 做例子，話完整 key recovery 嘅估算成本由約 2^64 降到 2^38；技術論文就註明，HAWK-256 只係 challenge 參數，規格冇將佢當正式安全級別。 所謂有效 key 強度減半，講緊搜尋維度由接近 n 降到 n/2+1，運算成本會按指數大跌，絕對唔係破解時間由十年變五年咁簡單。

正式候選參數亦要重新計數。論文採用 HAWK 規格嘅 gate-count 模型，估算 HAWK-512 嘅 key-recovery 成本由 2^150 降到最多 2^108，HAWK-1024 就由 2^288 降到最多 2^182。兩個數仍然高到冇實際攻擊價值，但原先聲稱嘅安全空間收窄咗好多。要補返同級保障，HAWK 可能要放大 key，咁會削弱佢細巧同易部署嘅優勢。研究亦話呢種方法搬唔到去 Falcon，其他後量子方案冇跟住一齊出事。

AES 嗰邊離實際破解仲好遠

AES-128 完整版本有 10 輪轉換，今次研究對付嘅係 7 輪版本。Claude 設計咗稱為 Möbius Bridge 嘅資料指紋方法，省去猜一個 key byte，理論上先少 256 倍工作；計埋建立指紋嘅額外成本，最終速度快過舊方法約 200 至 800 倍。舊攻擊約要 2^99 工作量，新估算仍要 2^89.3 至 2^91.4，仲要準備 2^105 組特定 plaintext。研究團隊亦冇可能完整跑一次，只係用縮細版 cipher、局部程式同形式證明核對，所以完整 AES-128 冇失守，今次連 7 輪攻擊都未去到實際可用。

AI 做研究，驗證開始追唔上

HAWK 研究大約用咗 60 小時，Claude 會翻文獻、提出假設、跑數學實驗，再砌出可以重現嘅攻擊程式；AES 部分自主程度高啲，模型幾日內產生咗約十億個 output token。Anthropic 話兩項研究各花約 10 萬美元 API 成本，人類其後再用數百小時核對 AES 結果。呢組數字反映，能力來自模型、agent scaffold、運算預算同人類覆核一齊配合，普通人開個聊天視窗未必複製得到。

Anthropic 同時係研究參與者同 Claude 供應商，文章自然有展示模型能力嘅味道。公司話曾搵學者確認結果，HAWK 攻擊亦有公開程式可以重現；不過 AES 論文作者自己都承認唔係密碼學專家，完整攻擊又跑唔到，兩篇新論文仍要交俾密碼學界獨立覆核。研究成果值得認真睇，宣傳用嘅「兩年專家審查、AI 只用 60 小時」就唔應直接當成 AI 已全面贏過專家。

開發者暫時唔使換 AES，但要預備密碼方案可替換

公司 IT 同開發者而家最實際嘅做法，係繼續用經廣泛審查嘅標準演算法同成熟軟件庫，唔好自行設計加密，再整理清楚系統邊度用緊邊套密碼方案。網上銀行、電子簽署、憑證同企業身份系統長遠都要有 crypto agility，日後某個方案要換時先唔會牽一髮動全身。至於 NIST 同 HAWK 團隊，下一步要重新評估參數、設計取捨同第三輪資格；防守方亦要準備應付 AI 大量產出嘅研究結果；研究出得愈快，重現結果、同行評審同負責任披露就愈容易跟唔上。

參考來源

• iThome — Anthropic稱Claude找出密碼演算法弱點，削弱後量子簽章HAWK — original report
• Anthropic：Discovering cryptographic weaknesses with Claude — 研究團隊原始說明，交代 HAWK、AES 成果、成本、自主程度同限制。
• HAWK-n Key Recovery Reduces to SVP in Dimension n/2 + 1 — HAWK 攻擊技術論文，用嚟核對 challenge 參數、成本模型同正式參數估算。
• Cryptanalysis of 7-Round AES via the Algebraic Structure of its S-box — AES 技術論文，用嚟核對輪數、工作量、資料量、驗證方法同研究限制。
• NIST IR 8610：Additional Digital Signatures Second Round Status Report — NIST 官方報告，確認 HAWK 嘅候選狀態、設計優勢同第三輪評估背景。
• CryptanalysisBench: Can LLMs do Cryptanalysis? — 由多間大學研究員同 Anthropic 人員合著嘅 benchmark，補充前沿模型參與密碼分析嘅整體背景。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。