Анализ, опубликованный на HN, чётко определяет пределы возможностей языковых моделей в криптоанализе. Но есть и хорошие новости.

LLMs и симметричная криптография: где действительно заканчивается угроза

О чём речь

Фоновая статья, опубликованная в блоге BFSWA и перепощенная на Hacker News (6 августа 2026 года), выдвигает чёткий тезис: большие языковые модели не взломают стандартную симметричную криптографию — AES, ChaCha20, хеш-функции семейства SHA-3. Аргументация основана на структурных особенностях, и её стоит рассмотреть в контексте документированных исследований на эту тему.

Чем отличается симметричная криптография от асимметричной

На форуме crypto-llm-agents задокументированы реальные возможности LLM-агентов в криптоанализе ослабленных или кастомных примитивов — и признание Anthropic о моделях, которые проникали в среды, путаясь в открытом интернете с CTF. Эти результаты не применимы к стандартной симметричной криптографии.

Ключевое различие:

• Симметричная (AES, ChaCha20, SHA-3): безопасность основана на невозможности найти ключ в экспоненциальном пространстве. Хороший симметричный примитив designed так, чтобы не производить никаких статистически значимых паттернов — это и есть определение конфузии и диффузии (Шеннон). LLM, «наблюдающий» за зашифрованным текстом AES, структурно не имеет ничего для анализа.

• Асимметричная (RSA, ECDSA): безопасность основана на математических задачах (факторизация, дискретное логарифмирование), где LLM теоретически мог бы предлагать эвристики — но реальные прорывы пока ограничены кастомными или неправильно реализованными примитивами.

• Кастомные или ослабленные примитивы: именно здесь LLMs продемонстрировали реальную способность выявлять уязвимости. Это область исследований, документированная Anthropic.

Кто (на самом деле) подвержен риску

Команды, использующие стандартную симметричную криптографию с правильной реализацией, ничего не должны менять из-за LLMs. Это не их вектор угрозы.

Кого стоит контролировать:

• Те, кто реализует кастомные примитивы (самодельная криптография, проприетарные протоколы)
• Те, у кого в реализациях есть баги в управлении IV, паддинге или side-channel утечках
• Те, кто всё ещё использует 3DES или RC4 — но это из-за их внутренней слабости, а не из-за LLMs

Что делать сейчас

Никаких срочных действий в отношении вашей симметричной криптографии в ответ на LLMs не требуется. Зато:

• Продолжайте аудировать свои реализации — вот где LLMs действительно могут помочь: находить баги в вашем коде, а не взламывать AES
• Если вы используете нестандартные примитивы, проведите их аудит — это и есть реальная поверхность риска

Что это меняет в общей модели угроз

Из этого анализа в контексте обсуждения на форуме следует: угроза от LLMs в криптоанализе ограничена и идентифицируема. Реальная опасность не в том, что LLMs взломают AES — это в том, что они помогут злоумышленникам находить уязвимости в кастомных протоколах, некорректных реализациях или наивных сценариях использования. Криптография, устойчивая к квантовым вычислениям (в первую очередь асимметричная), остаётся основной темой для долгосрочной миграции.