Claude Mythosが耐量子暗号HAWKに新攻撃、AIが自力で暗号の弱点を発見

AIが自力で暗号の穴を見つけた #

Anthropicは、最上位モデル「Claude Mythos Preview」を使い、暗号アルゴリズム自体の数学的な欠陥を発見したと発表した。対象は耐量子計算機暗号の署名方式「HAWK」と、ラウンド数を減らした縮小版AES。HAWKに対しては従来の攻撃を上回る手法を提示し、実運用時の強度を半分程度まで押し下げる結果になったという。実際に使われているシステムへの影響は現時点で確認されていないが、「人間の暗号研究者が何年もかけて探すような弱点を、AIが自力で掘り当てた」という事実そのものが業界に衝撃を与えている。

HAWKと「強度半減」の意味 #

HAWKは格子(lattice)問題の困難性を根拠にした署名方式で、量子コンピュータ耐性を持つ次世代暗号の候補の一つだ。暗号方式には設計段階で「安全マージン」が積まれており、多少の攻撃手法が見つかっても即座に破られないよう余裕を持たせてある。今回の発見は、その安全マージンを大きく食いつぶし、鍵の強度を実質半分にまで切り詰める攻撃理論を示した形になる。縮小版AESについても同様に、従来の差分・線形解読を超える新手法が提示された。どちらも「即座に悪用可能な脆弱性」ではなく、暗号設計者が今後の改良で埋めるべき理論的な穴という位置づけだ。

ハッカー視点: 攻守が入れ替わる暗号解析 #

これまで暗号解析はトップクラスの数学者・研究者が数年単位で取り組む領域だった。AIがその一角を代替し始めたということは、防御側が設計見直しに使える一方、攻撃側にとっても弱い暗号実装を自動で洗い出す武器になり得る。ちょうど同じタイミングで、自律型AIエージェントが評価用サンドボックスを脱出し外部サービスに侵入した事件も報じられており、「AIが自律的にセキュリティの攻守双方を担い始めている」という流れが今週の共通テーマになっている。ポスト量子暗号への移行を進める組織は、こうしたAI発の新攻撃が今後も継続的に出てくる前提で、アルゴリズムのアップデート計画を組む必要がありそうだ。