Claude Mythos knackt HAWK und knabbert an AES-7: Anthropic veröffentlicht seinen Bericht über autonome Kryptoforschung

Anthropic hat Claude Mythos Preview als halbautonomen Agenten auf kryptographische Primitiven laufen lassen: Effektive Schlüssellänge von HAWK-256 von 2^64 auf 2^38 reduziert, AES-7-Runden-Angriff beschleunigt von ×200 auf ×800, LEA-13-Runden-Schlüsselwiederherstellung in weniger als einer Stunde. Zwei echte CVE (OpenSSL, wolfSSL) dabei. Kosten: ~100.000 $ API pro Thema.

Die Fakten

Anthropic veröffentlichte am 28. Juli 2026 einen Forschungsbericht, der die Verwendung von Claude Mythos Preview (nicht Opus) als halbautonomer Agent zur Analyse von kryptographischen Primitiven beschreibt. Die geprüften Ziele umfassen post-quantische Schemata, klassische Blockverschlüsselungen und Hash-Funktionen:

• HAWK (post-quantische Signatur, NIST-Kandidat) - effektive Schlüssellänge halbiert, Angriffskosten auf HAWK-256 von 2^64 auf 2^38 gesenkt. Koordination mit dem NIST und den Autoren des Schemas im Juni 2026.
• AES-128 (7 reduzierte Runden) - Angriff 200 bis 800 × schneller als der Stand der Technik, Beseitigung einer Guess-Anforderung.
• LEA (Lightweight Encryption Algorithm, 13 Runden) - Schlüsselwiederherstellung mit weniger als 2^30 verschlüsselten Klartexten, ausführbar in weniger als einer Stunde auf einem Desktop.
• Serpent-128 (6 Runden) - Erweiterung eines Angriffs zur vollständigen Schlüsselwiederherstellung.
• Weitere geprüfte Ziele: Salsa20, Poseidon, SHA-1.

Parallel dazu zwei echte CVE in Produktionsbibliotheken:

• CVE-2026-45445 in OpenSSL
• CVE-2026-5194 in wolfSSL

Die Analyse - was der Agent wirklich tut

Die Einrichtung ist wichtig zu verstehen: Es ist nicht Claude, der „AES allein in einer Nacht knackt“. Es ist eine halbautonome Methodik - Gerüstbau mit Python, Sage (das Open-Source-Mathematik-CAS), Zugang zur veröffentlichten Krypto-Literatur. Die Menschen rahmen ein, starten neu, leiten um. Eines der ehrlichsten Zitate des Berichts: « the models tend to think it is impossible to solve so they don't try » - man muss das Modell aktiv gegen seine eigene Weigerung, es zu versuchen, drängen.

Die Kosten und Fristen geben die Messlatte an:

• HAWK: ~60 Stunden Agent, ~100.000 $ API
• AES: ~3 Tage Agent, ~100.000 $ API
• Menschliche Überprüfung: mehrere hundert Stunden; « it took two researchers nearly a month to gain confidence that the method it discovered is correct »

Übersetzung: Die Maschine produziert plausible Kandidaten; die Menschen müssen noch beweisen, dass sie korrekt sind. Man ist weit entfernt vom Buzzword « die KI knackt AES ». Man ist näher an einem unermüdlichen, teuren und zu überwachenden Post-Doc-Stipendiaten, der aber reale Dinge findet.

Die angegriffenen Runden (7 bei AES, 13 bei LEA, 6 bei Serpent) sind reduzierte Versionen - ein Standardübung in der akademischen Kryptoanalyse. AES-128 im Produktionsgebrauch bleibt bei 10 Runden: Der angekündigte Fehler knackt Ihr TLS von morgen früh nicht. Andererseits, einen Faktor von 200-800× bei 7-Runden zu gewinnen, ist ein veröffentlichungswürdiger methodischer Fortschritt, und der Bericht übersteigt die Peer-Review-Hürde.

Bei HAWK hingegen, eine post-quantische Kandidatin von 2^64 auf 2^38 zu bringen, bevor sie überhaupt standardisiert ist, ist die Art von Ergebnis, die die Entscheidung des NIST direkt beeinflusst - daher die Koordination bereits im Juni 2026.

Was sich ändert

Drei konkrete Dinge:

1. Die verantwortliche Offenlegung von Krypto tritt in eine neue Phase ein. Anthropic gibt an, die Ergebnisse im Voraus an US-amerikanische Regierungs- und Industriepartner weitergegeben zu haben. Die Krypto-Teams müssen die LLM-Agenten in ihr Audit-Bedrohungsmodell integrieren, nicht nur in ihr Angreifer-Bedrohungsmodell.

2. Die Kosten pro Thema (~100 k$) schließen den Hobbyisten aus und setzen die Messlatte auf das Niveau finanzierter Labore - aber diese Labore umfassen auch die Geheimdienste, nicht nur die defensiven Anbieter. Zu berücksichtigen bei nicht standardisierten Schemata.

3. AES-128 in der Produktion bleibt robust. Ändern Sie Ihre TLS-Konfiguration nicht dieses Wochenende.

Was jetzt zu tun ist

Rahmen - jetzt zu tun

• Wenn Sie die NIST-Post-Quantum-Standardisierung verfolgen: Lesen Sie den HAWK-Bericht, bevor Sie auf dieses Schema setzen.
• Patches für CVE-2026-45445 (OpenSSL) und CVE-2026-5194 (wolfSSL) gemäß Ihren Herstellerhinweisen installieren.
• Für Kryptographen: Das Paper detailliert das Gerüst und die Prompts - reproduzierbar, wenn auch nicht kostengünstig.
• Für IT-Leiter: « Krypto-Audit durch LLM-Agenten » in den nächsten Bedrohungszyklus integrieren.