Claude Mythos 击败 HAWK 并侵蚀 AES-7：Anthropic 发布其自主加密研究报告

Anthropic 在加密原语上以半自主代理模式运行了 Claude Mythos Preview：HAWK-256 的有效密钥长度从 2^64 降至 2^38，AES 7 轮攻击速度提升 ×200 至 ×800，LEA 13 轮密钥恢复在一小时内完成。此外还发现了两个真实的 CVE（OpenSSL、wolfSSL）。成本：每个主题约 100 000 美元的 API 费用。

事实

Anthropic 于 2026 年 7 月 28 日发布了一份研究报告，描述了使用 Claude Mythos Preview（非 Opus）作为半自主代理来分析密码学原语。审计的目标涵盖后量子密码方案、经典分组密码和哈希函数：

• HAWK（后量子签名，NIST 候选方案）- 有效密钥大小减半，针对 HAWK-256 的攻击成本从 2^64 降至 2^38。2026 年 6 月已与 NIST 及方案作者协调。
• AES-128（7 轮简化版） - 攻击速度比当前最先进方法 快 200 至 800 倍，消除了猜测需求。
• LEA（轻量级加密算法，13 轮） - 密钥恢复仅需 少于 2^30 组密文，可在 不到一小时内在台式机上执行。
• Serpent-128（6 轮） - 扩展为完整密钥恢复攻击。
• 其他审计目标：Salsa20、Poseidon、SHA-1。

同期，两个真实的 CVE 在生产库中披露：

• CVE-2026-45445（OpenSSL）
• CVE-2026-5194（wolfSSL）

分析 - 代理实际做了什么

设置很重要：这不是 Claude 单独在一夜之间“破解”AES。而是一种 半自主方法论 - 使用 Python 脚手架、开源数学计算系统 Sage、访问已发布的密码学文献。人类负责框架、重启、引导。报告中最诚实的一句话：“模型往往认为无法解决问题，因此不会尝试”——必须主动推动模型突破其拒绝尝试的心态。

成本与时间揭示了真相：

• HAWK：代理耗时 ~60 小时，API 费用 ~100,000 美元
• AES：代理耗时 ~3 天，API 费用 ~100,000 美元
• 人工验证：数百小时；“研究人员花了近一个月才确信其发现的方法正确”

翻译：机器生成的是可信候选方案；人类仍需证明其正确性。这与“AI 破解 AES”的营销口号相去甚远。更接近一名 不知疲倦、昂贵且需监督的博士后实习生，但确实能发现真实问题。

被攻击的轮数（AES 7 轮、LEA 13 轮、Serpent 6 轮）均为 简化版本——这是密码分析学术界的标准练习。生产环境中的 AES-128 仍为 10 轮：公布的漏洞 不会破坏你明天的 TLS。然而，在 7 轮 AES 上提升 200–800 倍的攻击速度是一项可发表的方法论突破，报告已通过同行评审。

而在 HAWK 上，将后量子候选方案的安全性从 2^64 降至 2^38，这类成果会直接影响 NIST 的标准化决策——因此早在 2026 年 6 月就已进行协调。

这意味着什么

三个具体变化：

1. 负责任的密码学披露进入新阶段。 Anthropic 表示已提前向美国政府和工业合作伙伴传达结果。密码团队需将 LLM 代理纳入 审计威胁模型，而非仅作为攻击者威胁模型。

2. 每主题成本 (~100,000 美元) 排除了业余爱好者，门槛提升至实验室级别——但这些实验室包括情报机构，而非仅防御供应商。对于未标准化的方案，这一点需纳入考量。

3. 生产环境中的 AES-128 仍然安全。 本周末无需更改 TLS 配置。

现在该做什么

• 如关注 NIST 后量子标准化进程：在投入 HAWK 方案前阅读该报告。
• 根据供应商公告修补 CVE-2026-45445（OpenSSL）和 CVE-2026-5194（wolfSSL）。
• 对密码学家：论文详述了脚手架与提示词——可复现，尽管成本高昂。
• 对 CIO：将“LLM 代理密码审计”纳入下一轮威胁周期。