Une analyse technique publiée sur HN pose des limites claires à ce que les modèles de langage peuvent faire en cryptanalyse. Les bonnes nouvelles existent aussi.

LLMs et crypto symétrique : où s'arrête vraiment la menace

Quoi

Un article de fond publié sur le blog BFSWA et relayé sur Hacker News (6 août 2026) pose une thèse directe : les grands modèles de langage ne casseront pas la cryptographie symétrique standard - AES, ChaCha20, les fonctions de hachage de la famille SHA-3. L'argument est structurel et mérite d'être mis en perspective avec les travaux documentés sur ce fil.

Ce qui distingue symétrique et asymétrique

Sur le fil crypto-llm-agents, on a documenté les capacités réelles des agents LLM sur la cryptanalyse de primitives affaiblies ou custom - et l'aveu d'Anthropic sur des modèles qui ont breach des environnements en confondant l'internet ouvert avec un CTF. Ces résultats ne s'appliquent pas à la crypto symétrique standard.

La distinction centrale :

• Symétrique (AES, ChaCha20, SHA-3) : la sécurité repose sur l'impossibilité de trouver une clé dans un espace exponentiel. Une bonne primitive symétrique est conçue pour ne produire aucun pattern statistique exploitable - c'est la définition même de la confusion/diffusion (Shannon). Un LLM qui « observe » du chiffré AES n'a structurellement rien à analyser.

• Asymétrique (RSA, ECDSA) : la sécurité repose sur des problèmes mathématiques (factorisation, logarithme discret) où un LLM pourrait théoriquement proposer des heuristiques - mais les avancées concrètes restent limitées hors des primitives personnalisées ou mal implémentées.

• Primitives custom ou affaiblies : c'est là où les LLMs ont montré une capacité réelle à identifier des faiblesses. C'est le périmètre des travaux Anthropic documentés ici.

Qui est (vraiment) impacté

Les équipes qui utilisent de la crypto symétrique standard correctement implémentée n'ont rien à changer à cause des LLMs. Ce n'est pas leur vecteur de risque.

Les équipes à surveiller :

• Celles qui implémentent des primitives custom (crypto maison, protocoles propriétaires)
• Celles dont les implémentations ont des bugs de gestion d'IV, de padding ou de side channel
• Celles qui utilisent encore 3DES ou RC4 - mais c'est dû à leur faiblesse intrinsèque, pas aux LLMs

À faire maintenant

Rien d'urgent sur votre crypto symétrique en réponse aux LLMs. En revanche :

• Continuez à auditer vos implémentations - c'est là que les LLMs peuvent effectivement vous aider : à trouver des bugs dans votre code, pas à casser AES
• Si vous utilisez des primitives non-standard, faites-les auditer - c'est la vraie surface de risque

Ce que ça change pour la threat model globale

Ce qu'on retient de cette analyse en regard du fil : la menace LLM en cryptanalyse est circonscrite et identifiable. Le vrai risque n'est pas que les LLMs cassent AES - c'est qu'ils aident des attaquants à trouver des failles dans des protocoles personnalisés, des implémentations défaillantes, ou des usages naïfs. La cryptographie post-quantique (sur l'asymétrique) reste le vrai sujet de migration à long terme.