Claude n’a pas cassé AES. Le signal reste important

Objet : Claude n’a pas cassé AES. Le signal compte quand même

Préheader : Mythos a amélioré des attaques contre HAWK et une version volontairement réduite d’AES.

Claude Mythos Preview a contribué à mettre au jour de nouvelles faiblesses mathématiques dans HAWK, un schéma de signature post-quantique encore à l’étude, ainsi que dans une version volontairement réduite d’AES. Ces résultats ne compromettent pas les systèmes de production actuellement utilisés.

Anthropic indique que le modèle a découvert, en environ 60 heures, une attaque jusque-là inconnue contre HAWK, réduisant sensiblement sa marge de sécurité. Sur une version d’AES à nombre de tours réduit, il aurait accéléré une attaque existante d’un facteur compris entre 200 et 800. Chacun des travaux de recherche aurait coûté environ 100 000 $ en utilisation de l’API.

La cryptanalyse combine raisonnement mathématique, exploration soutenue et vérification rigoureuse. La contribution d’un agent à de nouveaux résultats dans ce domaine suggère que l’IA peut accélérer l’évaluation des composants qui protègent les communications et les identités numériques.

L’AES complet reste intact et HAWK n’est pas déployé. Le modèle a reçu ponctuellement des indications humaines, et des spécialistes ont encore dû valider les travaux. Il s’agit d’une évolution de la vitesse de recherche, pas d’un effondrement immédiat du chiffrement.

Les responsables de la cybersécurité devraient suivre les capacités, pas seulement les incidents. Utilisez l’IA pour examiner les algorithmes et les bibliothèques cryptographiques, avec une validation indépendante, une divulgation coordonnée et des limites d’accès strictes.

Le risque à court terme n’est pas que tout le chiffrement cède aujourd’hui, mais que la recherche offensive change de vitesse.