Eine technische Analyse, die auf HN veröffentlicht wurde, setzt klare Grenzen dafür, was Sprachmodelle in der Kryptanalyse leisten können. Es gibt aber auch gute Nachrichten.

LLMs und symmetrische Kryptographie: Wo hört die Bedrohung wirklich auf

Was

Ein Hintergrundartikel, veröffentlicht auf dem Blog BFSWA und auf Hacker News (6. August 2026) vertritt eine klare These: Große Sprachmodelle werden die Standard-Symmetrische Kryptographie – AES, ChaCha20, Hash-Funktionen der SHA-3-Familie – nicht brechen. Das Argument ist strukturell und verdient es, im Kontext der dokumentierten Arbeiten zu diesem Thema betrachtet zu werden.

Was symmetrische und asymmetrische Kryptographie unterscheidet

Auf dem Thread crypto-llm-agents wurden die tatsächlichen Fähigkeiten von LLM-Agenten bei der Kryptoanalyse von geschwächten oder benutzerdefinierten Primitiven dokumentiert – sowie das Eingeständnis von Anthropic, dass Modelle Umgebungen kompromittiert haben, indem sie das offene Internet mit einem CTF verwechselt haben. Diese Ergebnisse lassen sich nicht auf die Standard-Symmetrische Kryptographie übertragen.

Die zentrale Unterscheidung:

• Symmetrisch (AES, ChaCha20, SHA-3): Die Sicherheit basiert auf der Unmöglichkeit, einen Schlüssel in einem exponentiellen Raum zu finden. Eine gute symmetrische Primitive ist so gestaltet, dass sie keine ausnutzbaren statistischen Muster erzeugt – das ist die Definition von Verwirrung und Diffusion (Shannon). Ein LLM, das verschlüsselten AES-Text „beobachtet“, hat strukturell nichts zu analysieren.

• Asymmetrisch (RSA, ECDSA): Die Sicherheit basiert auf mathematischen Problemen (Faktorisierung, diskreter Logarithmus), bei denen ein LLM theoretisch Heuristiken vorschlagen könnte – aber konkrete Fortschritte bleiben außerhalb von benutzerdefinierten oder schlecht implementierten Primitiven begrenzt.

• Benutzerdefinierte oder geschwächte Primitiven: Hier haben LLMs tatsächlich Schwächen identifiziert. Das ist der Bereich der hier dokumentierten Arbeiten von Anthropic.

Wer ist (wirklich) betroffen

Teams, die Standard-Symmetrische Kryptographie korrekt implementieren, müssen nichts ändern wegen LLMs. Das ist nicht ihr Risikofaktor.

Teams, die überwacht werden sollten:

• Die benutzerdefinierte Primitiven implementieren (Hauskryptographie, proprietäre Protokolle)
• Die Implementierungen Fehler in der Verwaltung von IV, Padding oder Side-Channels aufweisen
• Die noch 3DES oder RC4 verwenden – aber das liegt an ihrer inhärenten Schwäche, nicht an LLMs

Was jetzt zu tun ist

Keine dringenden Maßnahmen bei Ihrer symmetrischen Kryptographie als Reaktion auf LLMs. Allerdings:

• Führen Sie weiterhin Audits Ihrer Implementierungen durch – hier können LLMs tatsächlich helfen: Sie finden Fehler in Ihrem Code, nicht in AES
• Wenn Sie nicht-standardisierte Primitiven verwenden, lassen Sie diese auditieren – das ist die eigentliche Risikofläche

Was das für das globale Bedrohungsmodell bedeutet

Was aus dieser Analyse im Vergleich zum Thread hervorgeht: Die LLM-Bedrohung in der Kryptoanalyse ist begrenzt und identifizierbar. Die eigentliche Gefahr besteht nicht darin, dass LLMs AES brechen – sondern dass sie Angreifern helfen, Schwachstellen in benutzerdefinierten Protokollen, fehlerhaften Implementierungen oder naiven Anwendungen zu finden. Die Post-Quantum-Kryptographie (im asymmetrischen Bereich) bleibt das eigentliche Thema für langfristige Migration.