Har du nogensinde prøvet at overtale en genstridig AI til at gøre noget, den hårdnakket påstår er umuligt? Det var præcis, hvad forskerne hos Anthropic måtte igennem, da de satte deres nyeste AI-model, Claude Mythos Preview, til at stresse fremtidens kryptering. Resultatet er intet mindre end spektakulært: AI’en opdagede helt nye matematiske smuthuller, knuste en post-kvante udfordringskode og gav den klassiske AES-kryptering et gevaldigt spark i bagdelen!
Claude finder en skjult symmetri i fremtidens kryptering
Det helt store gennembrud handler om HAWK – en af kandidaterne i det amerikanske standardiseringsinstitut NIST’s jagt på sikker post-kvante kryptering. HAWK er en gitter-baseret signaturordning bygget op omkring det benhårde matematiske problem kaldet Lattice Isomorphism Problem (LIP).
Claude kastede sig over test-parameteren HAWK-256. Og her skete der ting og sager: AI-modellen opdagede en hidtil ukendt symmetri (en såkaldt ikketriviel automorfi) i det matematiske gitter bag koden. Ved at udnytte denne struktur lykkedes det Claude at skære arbejdsbyrden for at hente den hemmelige nøgle ned fra omkring 2^64 operationer til blot 2^38.
Det er en vanvittig hastighedsforøgelse på cirka 67 millioner gange! Anthropic kørte angrebet i praksis og snuppede nøglen på blot tre timer og 42 minutter på en stærk server.
AES fik også et gok, men din bankkonto er sikker
Som om post-kvante matematik ikke var nok, kastede Claude sig også over den klassiske AES-128-kryptering, som beskytter alt fra din netbank til dine WhatsApp-beskeder. Da forskerne først bad AI’en om at angribe AES, nægtede den stædigt og svarede, at “AES kan ikke brydes”. Men efter lidt stædig tagen i armen fra forskerne opfandt Claude en ny fingeraftryksmetode, som Anthropic kalder Möbius Bridge.
Ved at fjerne et gættelag på 256 muligheder lykkedes det AI’en at fremskynde et angreb på en reduceret version af AES (7 ud af 10 runder) med 200 til 800 gange.
Men træk bare vejret roligt: Angrebet er et såkaldt “reduced-round” eksperiment, som kryptografer bruger til at måle sikkerhedsmarginer. Det kræver stadig astronomiske 2^105 valgte klartekster at udføre, hvilket er fuldstændig umuligt i den virkelige verden. Den fulde AES-128 med 10 runder står stadig bundsolidt.
Ingen grund til panik, men et vink med en vognstang
Før du sletter dine adgangskoder og graver dine guldbarrer ned i haven, skal vi lige have proportionerne på plads. Anthropics gennembrud er et kryptanalytisk gennembrud på en udbredt test-model, ikke et praktisk knæk af nutidens produktionssystemer.
- HAWK-256 er en udfordringskode: Den er designet med en lav sikkerhed (omkring 64-bit) netop for, at forskere kan teste angreb på den.
- Storebrødrene er sikre: Angrebet påvirker ikke de stærke produktionsstørrelser (HAWK-512 og HAWK-1024), som NIST vurderer, og det kan heller ikke overføres til andre post-kvante systemer.
- Det er stadig eksponentielt: Claudes angreb gør matematikken lettere, men det er stadig ikke et hurtigt angreb i såkaldt polynomiel tid.
Hvorfor er nyheden så en bølge af energi i tech-verdenen? Fordi det viser, at AI ikke længere bare genbruger kendte hackertricks eller opsummerer e-mails. Claude leverede her ægte, original matematiske forskning og afslørede skjulte svagheder, som menneskelige eksperter havde overset.
Mennesket var den langsomme brik i puslespillet
Selve AI-kørslen tog et par dage i et avanceret agent-miljø og kostede omkring 100.000 dollars i API-forbrug. Men gæt hvad der dannede den største flaskehals i projektet? Mennesker!
Det tog nemlig to topforskere hos Anthropic næsten en hel måned at gennemgå og verificere Claudes komplekse matematiske beviser, før de var helt sikre på, at AI’en ikke bare havde hallucineret sine udregninger.
AI har officielt trådt ind i de krypto-analytiske rækker. Hvis fremtidens kvantesikre koder skal bestå tidsprøven, skal de tilsyneladende først overleve et møde med kunstig intelligens!
