Claude kraakte AES niet. Het signaal blijft relevant

Onderwerp: Claude kraakte AES niet. Het signaal blijft relevant

Preheader: Mythos verbeterde aanvallen op HAWK en op een bewust vereenvoudigde versie van AES.

Claude Mythos Preview hielp nieuwe wiskundige zwaktes bloot te leggen in HAWK, een postkwantumschema voor digitale handtekeningen dat nog wordt beoordeeld, en in een bewust vereenvoudigde versie van AES. Daarmee zijn geen productiesystemen gekraakt die vandaag in gebruik zijn.

Volgens Anthropic vond het model in ongeveer 60 uur een voordien onbekende aanval op HAWK, waardoor de veiligheidsmarge aanzienlijk kleiner werd. Bij AES met een beperkt aantal rondes maakte het naar verluidt een bestaande aanval 200 tot 800 keer sneller. Elk onderzoek kostte ongeveer 100.000 dollar aan API-gebruik.

Cryptanalyse combineert wiskundige redenering, langdurige verkenning en strenge verificatie. Dat een agent aan nieuwe resultaten in dit domein bijdraagt, wijst erop dat AI de toetsing kan versnellen van de bouwstenen die digitale communicatie en identiteit beschermen.

AES blijft in zijn volledige vorm intact en HAWK is niet in gebruik. Het model kreeg af en toe menselijke begeleiding en experten moesten het werk nog altijd valideren. Dit gaat over de snelheid van onderzoek, niet over een onmiddellijke instorting van encryptie.

Cybersecurityverantwoordelijken moeten zowel capaciteiten als incidenten opvolgen. Gebruik AI om algoritmen en cryptografische bibliotheken te onderzoeken, met onafhankelijke verificatie, gecoördineerde openbaarmaking en strikte toegangsgrenzen.

Het risico op korte termijn is niet dat alle encryptie vandaag breekt, maar dat offensief onderzoek sneller wordt.