LLMs 为何无法攻破对称加密

LLMs won't break symmetric crypto

Anthropic 的 LLM Claude Mythos 近期发现了针对 HAWK 签名方案和 7 轮 AES-128 的密码分析攻击，但这并未撼动现有对称加密体系。文章指出，对称密码如 AES、ChaCha 和 SHA-3 的设计本质是“混乱”的，缺乏可供 LLM 利用的数学结构，且主要依赖差分密码分析，这一领域已被人类专家探索殆尽。尽管 LLM 能在形式化证明中发现错误，但它们无法凭空破解经过时间考验的成熟算法。真正的风险不在于 AES 被攻破，而在于 LLM 应被用于发现后量子密码标准候选方案中的潜在漏洞。