Claude passe à l’attaque. Anthropic affirme que son modèle Mythos Preview a découvert deux faiblesses cryptographiques inédites, l’une contre HAWK, candidat à la cryptographie post-quantique, l’autre contre une version expérimentale d’AES. Aucun système actuellement déployé n’est compromis, et Bitcoin n’est pas directement concerné. Mais l’expérience montre qu’une IA peut désormais produire seule de véritables avancées en cryptanalyse.
Points clés
- Sur HAWK-256, le coût de récupération d’une clé secrète tombe de 2^64 à 2^38 opérations, soit 67 millions de fois moins de travail.
- Corriger la faille impose de doubler la taille des clés, ce qui efface la compacité recherchée par les blockchains.
- Rien de déployé n’est cassé : Bitcoin signe avec ECDSA et Schnorr, et l’AES visé est une version de recherche à sept tours.
- Blockaid recense 1,1 milliard de dollars volés sur 212 incidents au premier semestre, dont 577 millions sur deux attaques nord-coréennes.
Claude fragilise HAWK avant sa possible standardisation
HAWK est un système de signature numérique conçu pour résister aux futurs ordinateurs quantiques. En mai, le NIST, l’agence américaine chargée des standards technologiques, l’a retenu parmi les neuf candidats du troisième tour de son programme consacré aux signatures post-quantiques supplémentaires. HAWK est le dernier candidat de cette sélection reposant sur les réseaux euclidiens.
Claude Mythos Preview aurait découvert une symétrie jusque-là inexploitée dans sa construction mathématique. Pour le plus petit jeu de paramètres, le nombre d’opérations nécessaire à la récupération d’une clé secrète passerait de 18,4 milliards de milliards à environ 275 milliards, soit une attaque près de 67 millions de fois moins coûteuse.
L’attaque ne rend pas automatiquement HAWK exploitable sur un ordinateur ordinaire, mais elle réduit fortement sa marge de sécurité. La solution proposée consisterait à augmenter sensiblement la taille des clés. Ce correctif affaiblirait cependant l’un des principaux avantages du système : sa compacité.
L’enjeu intéresse les blockchains, où chaque clé et chaque signature occupent de l’espace. Plus elles sont lourdes, plus leur intégration augmente les besoins de stockage et le coût des transactions. Cela ne signifie pas que la migration post-quantique de Bitcoin dépendait de HAWK, mais cette découverte rappelle qu’un algorithme doit être longuement éprouvé avant son déploiement.
Une attaque accélérée contre sept tours d’AES
La seconde découverte concerne AES-128, le standard utilisé pour chiffrer des communications, des disques et de nombreuses infrastructures informatiques. Sa version complète applique dix tours de transformation. Claude s’est attaqué à une variante réduite à sept tours, uniquement étudiée par les cryptographes.
Les chercheurs lui avaient interdit d’utiliser les cinq grandes familles d’attaques déjà connues. Après plusieurs refus et près de 200 pistes infructueuses héritées de précédentes sessions, le modèle a produit une méthode baptisée « Möbius Bridge ». Celle-ci élimine l’un des neuf octets de clé que l’attaque de référence devait deviner, améliorant de 200 à 800 fois le résultat établi en 2013.
La découverte aurait pris quelques jours, mais sa validation a mobilisé les équipes d’Anthropic pendant plusieurs centaines d’heures. Le modèle a également amélioré des attaques contre des versions réduites de LEA, sans atteindre les 24 tours utilisés dans le standard complet.
Ces résultats ne cassent donc ni AES ni les signatures de Bitcoin. Leur portée est ailleurs : une IA peut désormais produire des avancées cryptanalytiques inédites, tandis que les humains consacrent davantage de temps à vérifier ses découvertes qu’elle n’en met à les générer.
L’article Claude Mythos (Anthropic) fragilise déjà la cryptographie post-quantique est apparu en premier sur Journal du Coin.
