Claude Mythos knackt HAWK-Kryptografie in 60 Stunden

KI durchbricht Post-Quanten-Kryptografie-Kandidat

Anthropics unveröffentlichtes Claude Mythos Preview erzielte einen Durchbruch in der Kryptoanalyse, der Sicherheitsforscher weltweit alarmiert hat. In nur 60 Arbeitsstunden verbesserte das KI-Modell den bestbekannten Angriff gegen HAWK—ein digitales Signaturverfahren, das Quantencomputern widerstehen soll—und halbierte faktisch dessen Sicherheitsstärke. HAWK ist derzeit ein Kandidat der dritten Runde in NISTʼs Ausschreibung für post-quantenkryptografische Systeme und hat bereits zwei Runden menschlicher Expertenprüfung über zwei Jahre überstanden. Die Tatsache, dass eine KI in drei Tagen erreichte, was menschliche Experten in 24 Monaten nicht schafften, stellt einen fundamentalen Wandel in der Kryptoanalyse-Landschaft dar und wirft dringende Fragen zur Sicherheit kryptografischer Systeme im KI-Zeitalter auf.

Autonome Entdeckung mit minimaler menschlicher Beteiligung

Besonders besorgniserregend ist, wie autonom Claude Mythos operierte. Laut dem Forschungsteam erzielte die KI diese Ergebnisse größtenteils ohne menschliches Eingreifen. Ein Anthropic-Forscher arbeitete im Laufe einer Woche mit Claude zusammen, um den HAWK-Angriff zu entwickeln, während ein anderer Forscher ein Rechengerüst erstellte, das Claude ermöglichte, völlig autonom einen Angriff gegen AES-Verschlüsselung zu entdecken. Das Modell demonstrierte ausgefeilte Argumentationsfähigkeiten und arbeitete sich durch komplexe mathematische Probleme und kryptoanalytische Techniken, die traditionell jahrelange spezialisierte menschliche Expertise erfordern. Dieses Ausmaß an autonomer Fähigkeit in einem so sensiblen Bereich markiert eine neue Grenze in der KI-gestützten Sicherheitsforschung—eine, die von böswilligen Akteuren mit ausreichenden Ressourcen ausgenutzt werden könnte.

Die 100.000-Dollar-Sicherheitsbedrohungsschwelle

Jeder von Claude Mythos entdeckte kryptografische Durchbruch kostete etwa 100.000 Dollar an API-Inferenzkosten in der Entwicklung. Während dies wie eine beträchtliche Investition erscheinen mag, stellt es eine erschreckend niedrige Schwelle für nationalstaatliche Akteure oder gut finanzierte böswillige Gruppen dar. Wie der Tweet-Autor anmerkt, würden nicht-ausgerichtete staatliche Akteure bereitwillig das 10- bis 100-fache dieses Betrags ausgeben, um kritische kryptografische Infrastruktur zu kompromittieren. Zum Kontext: 100.000 Dollar sind eine triviale Ausgabe für Regierungsnachrichtendienste, deren Budgets in die Milliarden gehen. Die Ökonomie der KI-gestützten Kryptoanalyse hat sich fundamental verschoben: Was einst Teams von Doktoranden erforderte, die jahrelang arbeiteten, kann nun potenziell in Tagen für die Kosten eines mittleren Software-Engineer-Jahresgehalts erreicht werden.

Auswirkungen auf kryptografische Standards

Der Zeitpunkt dieser Entdeckung ist besonders kritisch für NISTʼs Post-Quanten-Kryptografie-Standardisierungsprozess. HAWK wurde speziell entwickelt, um gegen Quantencomputer sicher zu bleiben und repräsentiert die besten Bemühungen der Menschheit, digitale Signaturen zukunftssicher zu machen. Wenn ein KI-Modell ihre Sicherheit in 60 Stunden halbieren kann, muss der gesamte Ansatz zur kryptografischen Validierung möglicherweise überdacht werden. Die traditionelle Sicherheitsevaluierung beruht auf der Annahme, dass das Brechen eines Schemas anhaltende Anstrengungen von Experten-Kryptoanalytikern erfordert. Claude Mythos hat diese Annahme widerlegt. NIST und andere Standardisierungsgremien müssen möglicherweise KI-basierte Kryptoanalyse in ihre Evaluierungsrahmen einbeziehen und Kandidatenschemas durch adversarielle KI-Systeme laufen lassen, bevor sie standardisiert werden. Die Frage ist nicht mehr, ob menschliche Experten ein Schema brechen können, sondern ob KI es kann.

Das Sicherheitsdilemma unveröffentlichter Modelle

Anthropic steht vor einem heiklen Dilemma: Claude Mythos Preview bleibt unveröffentlicht, wahrscheinlich genau wegen Fähigkeiten wie diesen. Das Unternehmen hat verantwortungsvolle Zurückhaltung demonstriert, indem es dieses Modell nicht öffentlich verfügbar gemacht hat, doch die Forschungsergebnisse zeigen, warum solche Vorsicht notwendig ist. Dies schafft eine breitere Spannung in der KI-Entwicklung: Dieselben Fähigkeiten, die nützliche Sicherheitsforschung ermöglichen, ermöglichen auch Angriffe. Im Gegensatz zu früheren KI-Sicherheitsbedenken, die sich auf Fehlinformation oder Voreingenommenheit konzentrierten, stellen Kryptoanalyse-Fähigkeiten eine direkte, messbare Bedrohung für die globale digitale Infrastruktur dar. Die Tatsache, dass Forscher diese Ergebnisse veröffentlichen, deutet auf die Überzeugung hin, dass Transparenz über KI-Kryptoanalyse-Fähigkeiten notwendig ist, damit die Sicherheitscommunity angemessen reagieren kann—auch wenn es Gegnern signalisiert, was nun mit ausreichenden KI-Ressourcen möglich ist.