Claude 仅用60小时破解后量子签名算法HAWK，致其被NIST撤回

HAWK是一种专为抵御未来量子计算机攻击而设计的数字签名方案，已先后通过NIST的两轮严格评审，并于2026年5月正式进入第三轮候选名单。然而，这一被寄予厚望的后量子密码算法，在Claude Mythos Preview模型约60小时的半自主分析下，暴露出致命弱点。Claude发现了HAWK所依赖格结构中一个此前从未被识别的对称性——即非平凡自同构，并以此为突破口，将针对HAWK的最佳已知攻击方法进行了实质性改进。

以最小参数集HAWK-256为例，完整密钥恢复攻击的预期计算成本从2⁶⁴骤降至2³⁸，有效密钥强度被削减了一半。尽管攻击对更大参数集HAWK-512和HAWK-1024暂无实际威胁，且整体仍属指数级复杂度，但Anthropic指出，若通过加倍密钥长度来弥补安全损失，将直接抵消HAWK作为紧凑型后量子签名方案的核心优势，使其失去与其他候选算法竞争的意义。研究成果发布至NIST公共论坛后，NIST密码学家Daniel Apon在一小时内确认了攻击的有效性，HAWK开发者随即于次日宣布撤回该算法。

第二项成果聚焦于7轮简化版AES-128。标准AES-128执行10轮数学变换，而此次攻击针对的是仅执行7轮的研究用简化版本。Claude Mythos Preview在几乎完全自主的状态下，独立开发出一种名为「Möbius Bridge」的指纹技术，消除了此前攻击流程中需枚举256种可能值的冗余步骤，结合其他优化手段，最终使攻击速度比此前最优方案提升了200至800倍。不过，该攻击仍需约2¹⁰⁵个选择明文，在实际场景中依然不可行，完整的10轮AES-128标准亦不受影响。

值得关注的是Claude在研究过程中的行为特征。在AES攻击的早期阶段，模型起初持续拒绝尝试，认为改进AES密码分析几乎不可能实现，直到研究人员多次引导后才开始探索并最终取得突破。从成本角度看，针对HAWK的攻击耗费约10万美元的API调用费用；AES攻击过程中模型输出了约10亿个词元，研究人员的人工验证工作则耗时数百小时。这些数据揭示了当前AI辅助密码学研究的真实代价与局限。

除上述两项主要成果外，Anthropic还披露Claude Mythos Preview已在多个密码算法上取得初步进展，包括对13轮LEA轻量级加密算法的实际密钥恢复攻击（可在现代台式机上于一小时内完成），以及对Serpent-128、Salsa20流密码、Poseidon哈希函数和SHA-1哈希函数的改进攻击。为推动学界系统评估大语言模型的密码分析能力，Anthropic联合苏黎世联邦理工学院、特拉维夫大学及海法大学共同推出了CryptanalysisBench基准测试集，为后续研究提供标准化评测框架。

要点

• Claude Mythos Preview在约60小时内发现HAWK格结构中的非平凡自同构，将HAWK-256密钥恢复成本从2⁶⁴压缩至2³⁸，直接导致该算法被从NIST标准化进程中撤回。
• Claude独立开发的Möbius Bridge技术使7轮简化版AES-128的攻击速度提升200至800倍，但完整10轮AES-128标准及所有现有生产系统均不受影响。
• 两项研究的实际成本不菲：HAWK攻击耗费约10万美元API费用，AES攻击产生约10亿词元输出，人工验证耗时数百小时，揭示了AI密码学研究的现实门槛。
• Anthropic与多所顶尖高校合作推出CryptanalysisBench基准测试集，标志着AI辅助密码分析正从个案研究走向系统化评估体系。