Claude MythosがHAWKを破り、AES-7を噛み砕く：Anthropicが自律型暗号研究の成果を発表

Anthropicは、Claude Mythos Previewを半自律エージェントとして暗号化プリミティブに実行しました。HAWK-256の有効キーサイズが2^64から2^38に低下し、AES 7-round攻撃が200倍から800倍に加速し、LEA 13-roundのキー回復が1時間未満で実現しました。実際の2つのCVE（OpenSSL、wolfSSL）も発見されました。コストは、対象ごとに約100,000ドルのAPI費用です。

事実

Anthropicは2026年7月28日に、研究報告書を公開し、Claude Mythos Preview（Opusではない）を半自律エージェントとして使用し、暗号学的プリミティブを分析したことを説明しました。監査対象は、量子後暗号スキーム、古典的ブロック暗号、ハッシュ関数を含みます：

• HAWK（量子後署名、NIST候補） - 有効な鍵サイズが2分の1に、HAWK-256の攻撃コストが2^64から2^38に低下。2026年6月にNISTおよびスキームの著者と調整。
• AES-128（7ラウンド削減） - 既存の最先端より200～800倍高速な攻撃、推測要件の削除。
• LEA（Lightweight Encryption Algorithm、13ラウンド） - 2^30未満の暗号化平文で鍵回復、デスクトップで1時間未満で実行可能。
• Serpent-128（6ラウンド） - フルキーレコバリー攻撃の拡張。
• その他の監査対象：Salsa20、Poseidon、SHA-1。

並行して、2つの実際のCVEが生産ライブラリに：

• CVE-2026-45445 OpenSSLに
• CVE-2026-5194 wolfSSLに

分析 - エージェントが実際に行うこと

セットアップを理解することは重要です：Claudeが「AESを一夜で破る」わけではありません。半自律的な方法論 - Python、Sage（オープンソースの数学CAS）、公開された暗号学文献へのアクセス。人間がフレームワークを設定し、再起動し、方向性を示します。報告書で最も正直な引用の一つ：「モデルは解決不可能だと思い込む傾向があるので、試みようとしません」 - モデルが試みようとしない自分の拒否を克服するために、積極的にモデルを押す必要があります。

コストと期間は以下の通りです：

• HAWK：エージェント約60時間、API約100,000ドル
• AES：エージェント約3日、API約100,000ドル
• 人間による検証：数百時間；「方法が正しいことを確信するのに、研究者2人がほぼ1ヶ月かかった」

翻訳：機械は可能性のある候補を生成します；人間はまだそれが正しいことを証明する必要があります。「AIがAESを破る」というバズワードからは程遠いです。「疲れ知らずで高価で監視が必要なポストドクター研究員」に近いですが、実際のものを見つけます。

攻撃対象のラウンド（AESでは7ラウンド、LEAでは13ラウンド、Serpentでは6ラウンド）は削減されたバージョンです - 学術的な暗号解析で標準的な演習です。生産用のAES-128は10ラウンドです：発表された脆弱性は明日のTLSを破壊しません。しかし、7ラウンドで200～800倍の向上は、公開可能な方法論的進歩であり、報告書は同僚レビューの基準を満たします。

一方、HAWKでは、標準化前に量子後候補を2^64から2^38に落とすことは、NISTの決定に直接影響を与えるような結果です - そのため、2026年6月に調整が行われました。

変化

3つの具体的なこと：

1. 暗号に関する責任ある開示が新しい段階に入る。 Anthropicは、結果を米国の政府および産業パートナーに事前に伝えたとのこと。暗号チームは、LLMエージェントを監査モデルに統合する必要があります。攻撃者の脅威モデルだけでなく。

2. コスト（1件あたり約10万ドル）は、趣味の研究者を排除し、資金提供されたラボのレベルに設定します - ただし、これらのラボには防御的ベンダーだけでなく、情報機関も含まれます。非標準スキームの場合は考慮する必要があります。

3. 生産用のAES-128は依然として堅牢です。 今週末にTLS設定を変更しないでください。

今何をすべきか

ENCADRE - 今すぐ行うこと

• NIST量子後標準化をフォローしている場合は、HAWKレポートを読んでからこのスキームに賭ける。
• CVE-2026-45445（OpenSSL）およびCVE-2026-5194（wolfSSL）をベンダーのアドバイザリーに従ってパッチする。
• 暗号学者の方へ：この論文ではスキャフォールディングとプロンプトが詳しく説明されています - 再現可能ですが、安価ではありません。
• DSIの方へ：次回の脅威サイクルに「LLMエージェントによる暗号監査」を統合する。