AnthropicのLLMがHAWKとAESに新たな攻撃を発見、しかし対称暗号は安全

LLMs won't break symmetric crypto

2026年7月28日、AnthropicはLLM「Claude Mythos」を用いて、NISTのポスト量子署名候補HAWKに対する鍵回復攻撃と、7ラウンドAES-128に対する鍵回復攻撃を発見したと発表した。HAWK攻撃は実用的ではないが、HAWK-512の推定セキュリティレベルを128ビットから最大108ビットに引き下げる。AES攻撃は完全版には脅威を与えないが、AESに対する新しい暗号解読結果は珍しい。著者は、LLMが対称暗号を破ることはないと確信しており、その理由として、対称暗号の構造の複雑さ、数学的構造の欠如、差分解読法への依存、経験的な性質、そして長年の厳しいテストを挙げている。また、LLMが暗号解読攻撃の複雑さの見積もりやセキュリティ証明のバグを見つけることに期待を示している。