Постквантовый алгоритм HAWK отозван после атаки Mythos

Схема цифровой подписи HAWK была отозвана из процесса стандартизации постквантовой криптографии NIST 28 июля 2026 года, на следующий день после того, как Anthropic сообщила, что её ИИ-модель Mythos вдвое уменьшила эффективную стойкость ключа алгоритма.

HAWK проходил третий раунд оценки алгоритмов, предназначенных для противостояния атакам квантовых компьютеров. Постквантовая криптография направлена на защиту коммуникаций от машин, гораздо более мощных, чем современные компьютеры.

Anthropic заявила, что исследователь без опыта в криптографии использовал Mythos полуавтономно около 60 часов при затратах примерно $100 000 для улучшения известной атаки. Модель работала с обзором литературы, математическими рассуждениями и вычислительными экспериментами, развернув два независимых агента, которые в итоге сотрудничали.

Атака направлена на проблему изоморфизма решёток путём более эффективного поиска симметрий автоморфизмов. Софи Шмиг, эксперт по постквантовой криптографии из Google, заявила, что это открытие делает HAWK менее конкурентоспособным по сравнению с альтернативами, такими как ML-DSA и FN-DSA. «С этой статьёй HAWK мёртв», — написала она.

Mythos также добился скромного улучшения против ослабленной 7-раундовой версии шифра AES. Техника сократила требуемое количество открытых текстов с 2^105 до 2^89, что может ускорить восстановление ключа в 200–800 раз, но остаётся практически невыполнимым.

Профессор Университета Джонса Хопкинса Мэттью Грин отметил, что атака на HAWK объединила существующие инструменты новым способом, что подходит для ИИ. Anthropic подчеркнула, что обе атаки использовали тестовые экземпляры и неосуществимы в реальных условиях.

Компания планирует продолжать совершенствовать Mythos, который пока доступен только избранной группе. Она прогнозирует, что языковые модели будут всё чаще выдавать новые криптоаналитические результаты, потенциально перегружая исследователей-людей.