Según Anthropic, Claude Mythos Preview ayudó a conducir a un ataque de recuperación de claves de un extremo a otro contra HAWK-256 y una aceleración de 200-800x en ataques contra siete rondas de AES-128.
El ataque HAWK explota una simetría no utilizada anteriormente en la red detrás del esquema de firma. Se espera que la implementación lanzada por Anthropic tenga un tiempo de ejecución de un extremo a otro de aproximadamente 3 horas y 42 minutos en un servidor de 96 núcleos. Los resultados de AES eliminan 256 pasos de adivinación de los ataques de intermediario existentes.
Anthropic dijo que ninguno de los resultados afectará los sistemas de producción. HAWK sigue siendo candidato para el proceso de estandarización poscuántica del Instituto Nacional de Estándares y Tecnología (NIST), y el código de recuperación disponible públicamente solo apunta a los parámetros más pequeños de HAWK-256.
Los resultados del Estándar de cifrado avanzado (AES) se aplican a 7 de 10 rondas de AES-128, pero aún requieren una cantidad poco realista de opciones de texto sin formato. Como resultado, la compañía dijo que no es necesario realizar ningún cambio en su software de producción.
Anthropic publicó sus hallazgos junto con dos artículos técnicos y artefactos de reproducibilidad. Mythos Preview realizó gran parte de la investigación internamente, con humanos brindando dirección del proyecto, recursos informáticos y una extensa validación, dijo la compañía.
Simetría oculta en la red de HAWK
HAWK es el único esquema basado en celosía entre los nueve candidatos que el NIST avanzó a la tercera ronda del proceso de firma digital poscuántica adicional en mayo de 2026. Sus conjuntos de parámetros de nivel de seguridad del NIST son HAWK-512 y HAWK-1024. HAWK-256 es un parámetro de desafío proporcionado como objetivo para el descifrado.
La recuperación directa de claves HAWK es un ejemplo del problema de isomorfismo de celosía del módulo de búsqueda (smLIP). El atacante necesita recuperar la transformación oculta entre las dos redes.
Un artículo de Daniël van Gent y Ludo Pulles demostró que los automorfismos no triviales, o simetrías que preservan la red, reducen la recuperación de la clave HAWK a la búsqueda de vectores cortos en una red de aproximadamente la mitad de la dimensión original.
Aunque este trabajo abrió un vector de ataque, los autores afirman que no tuvo más impacto en HAWK. Anthropic dice que Mythos Preview descubrió el automorfismo adicional necesario para explotar este camino.
El ataque HAWK-n resultante construye lo que los investigadores llaman una red de cociclo τ a partir de la clave pública. Luego utiliza la reducción y el filtrado de la red para recuperar vectores cortos antes de reconstruir una infraestructura secreta que pueda firmar mensajes con la clave pública original.
La implementación publicada por Anthropic valida la clave recuperada firmando el mensaje y comparándolo con la implementación de referencia del NIST. La semilla de clave privada original de 96 bytes no se restaura. En su lugar, se genera una clave decodificada de 592 bytes que contiene material de firma funcionalmente equivalente.
El código publicado por Anthropic solo admite HAWK-256 y rechaza todas las entradas que no sean HAWK-256. El repositorio contenía dos claves públicas y Anthropic dijo que fue atacado con éxito. También admite la generación y prueba de nuevas claves HAWK-256.
Anthropic estima que el factor de esfuerzo de recuperación clave esperado para HAWK-256 disminuirá de 264 a 238. Un anuncio en el foro del NIST el mismo día dijo que las estimaciones del recuento de puertas disminuirían de 2150 a 2108 para HAWK-512 y de 2288 a 2182 para HAWK-1024. Ambos parámetros grandes siguen siendo poco prácticos para los ataques.
En el momento de esta revisión, el registro público no indica si, en todo caso, los remitentes del NIST o HAWK cambiarán los parámetros de su esquema, sus afirmaciones de seguridad o su posición en el proceso de estandarización en respuesta a estas estimaciones más bajas.
Los ataques siguen siendo exponenciales. Esta no es una ruptura de tiempo polinomial en HAWK y no se aplica a otros candidatos a firma del NIST ni a la criptografía reticular en general, dijo Anthropic.
Anthropic dijo que le llevó alrededor de 60 horas desarrollar Mythos Preview en un entorno de múltiples agentes y validar los resultados. Aunque los investigadores humanos ocasionalmente brindaron orientación en la gestión de proyectos, no eran expertos en criptografía reticular. La empresa estima que el coste de la interfaz de programación de aplicaciones (API) será de aproximadamente 100.000 dólares.
Más rápido, pero aún no práctico
En el segundo resultado, el objetivo AES-128 se redujo de 10 rondas a 7 rondas. El estudio de cifrados redondos reducidos es una técnica de criptoanálisis estándar porque mide cuánto margen de seguridad queda antes de que un ataque alcance su construcción completa.
Este ataque supone que el atacante puede obtener aproximadamente 2105 textos planos seleccionados cifrados con una clave fija desconocida. Este requisito por sí solo lo aleja mucho de su uso práctico.
Los ataques tradicionales de intermediario intercambian memoria por cálculo almacenando estados criptográficos intermedios y haciendo coincidir los cálculos realizados desde ambos extremos del cifrado. Una etapa del ataque anterior requirió probar 256 valores posibles antes de buscar en la tabla.
Mythos desarrolló una huella digital inmutable que los humanos llaman puente de Mobius. Debido a que la huella digital no cambia entre sus conjeturas, un ataque podría eliminar enumeraciones en 256 direcciones. Después de tener en cuenta el costo de conversión y otras optimizaciones, Anthropic estima que un ataque AES-128 de siete rondas es de 200 a 800 veces más rápido, dependiendo de cómo se mida el tiempo de ejecución.
El artículo adjunto de AES muestra la estructura matemática y el artefacto publicado proporciona el código para cada experimento citado en el artículo.
El código de Anthropic realiza una recuperación completa de claves de caja negra para cifrados más pequeños tipo AES con claves de 24 bits. 7 rondas reales de AES-128 miden las entradas de las mesas individuales y los candidatos en línea. Probamos las afirmaciones de los componentes con implementaciones separadas en C, Python y Rust, y Anthropic proyecta esas medidas para el ataque general. No realiza una recuperación AES-128 completa de principio a fin.
Los resultados reales son más limitados de lo que sugieren los nombres HAWK y AES. La recuperación completa de HAWK apunta al parámetro de desafío HAWK-256 en lugar del conjunto de parámetros de nivel de seguridad NIST. Para 7 rondas de AES-128, Anthropic predice el costo total del ataque a partir de mediciones de componentes, pero el ataque sigue siendo inviable a una escala realista.
La compañía dijo que el modelo inicialmente se negó a participar, alegando que las mejoras en AES eran imposibles. Anthropic publicó las sinceras sugerencias de seguimiento, los errores tipográficos y más del investigador que inspiraron al modelo a continuar investigando.
Según Anthropic, Mythos Preview descubrió el Puente Mobius después de unos tres días y cientos de millones de tokens. Pasamos los siguientes días perfeccionando nuestro método y finalmente generamos alrededor de mil millones de tokens de salida.
El costo más alto fueron los humanos. Ejecutar el modelo costó alrededor de 100.000 dólares en tarifas de API y los investigadores pasaron cientos de horas comprobando los métodos. Anthropic dijo que a los dos investigadores les llevó casi un mes convencerse de que era correcto. La verificación fue un obstáculo visible en el relato de Anthropic.
La divulgación sigue al lanzamiento del 20 de julio de CryptanaracyBench, un punto de referencia de 191 tareas desarrollado por investigadores de ETH Zurich, Anthropic, la Universidad de Haifa, la Universidad Técnica de Berlín y la Universidad de Tel Aviv. Cinco modelos superaron entre el 65% y el 86% de los esquemas más fáciles del primer nivel y entre 6 y 12 esquemas de máxima potencia en el segundo nivel.
Este punto de referencia evalúa Mythos 5, que Anthropic describe como la última actualización de Mythos Preview. Las divulgaciones de HAWK y AES lo denominan específicamente Mythos Preview.
A partir del 29 de julio de 2026, el NIST continúa incluyendo a HAWK como candidato de tercera ronda. El anuncio del foro NIST de Anthropic agradeció al equipo HAWK por ayudar a validar los resultados y brindar comentarios, pero no dijo si eso incluía revisar la prueba, ejecutar los artefactos públicos o ambas cosas.
Una revisión del hilo público no contenía ninguna respuesta, y The Hacker News no pudo localizar ninguna copia independiente del HAWK-256 rescatado de Anthropic durante esta investigación.
Source link
