ИИ нашел слабые места в шифре AES и постквантовой защите: что это значит для наших паролей и банков

Искусственный интеллект помог обнаружить новые уязвимости в двух криптографических системах, включая упрощенную версию Advanced Encryption Standard (AES) — алгоритма, на котором держится значительная часть современного интернета. Хотя эти громкие открытия не ставят под непосредственную угрозу ничьи пароли или банковские счета, эксперты полагают, что данное исследование способно ознаменовать начало новой эпохи — эпохи, в которой ИИ превратится в мощного помощника, выискивающего изъяны в математических основах цифровой безопасности.

В блоге, опубликованном 28 июля, представители Frontier Red Team компании Anthropic сообщили, что модель Claude Mythos Preview самостоятельно разработала новые криптоаналитические методы против двух различных целей. Первой стала одна из версий AES-128 — одного из самых распространенных в мире алгоритмов шифрования. Второй — HAWK, экспериментальная схема постквантовой цифровой подписи, которая в настоящий момент проходит оценку в рамках программы Национального института стандартов и технологий США (NIST) по стандартизации криптографии для грядущей эры квантовых компьютеров.

Сила шифрования: что именно атаковал ИИ

AES защищает колоссальный объем повседневной цифровой жизни: от зашифрованных сайтов и мессенджеров до сетей Wi-Fi и финансовых транзакций. Однако версия, которую атаковали в Anthropic, была не тем полноценным алгоритмом AES-128, что используется в перечисленных системах. Исследователи изучали семираундовую версию AES — намеренно ослабленный вариант, которым криптографы давно пользуются для обкатки новых техник атак.

Полноценный алгоритм AES-128 использует десять раундов шифрования; работа Anthropic фокусировалась на семи. В самостоятельно опубликованном, еще не прошедшем рецензирование исследовании ученые Милад Наср и Николас Карлини показали, что Claude нашел более быстрый способ восстановления ключа шифрования из этой упрощенной версии, сделав самую эффективную из известных атак в 200–800 раз быстрее. При этом авторы особо подчеркнули: методика не работает против полной версии AES, используемой для защиты реальных систем.

Гораздо более значимым результатом может оказаться случай с HAWK. В отличие от AES, который стоит на страже данных уже более двадцати лет, HAWK — относительно новая схема цифровой подписи, спроектированная так, чтобы противостоять атакам будущих квантовых компьютеров. Она входит в число оставшихся кандидатов дополнительного процесса NIST по стандартизации постквантовых подписей, а значит, все еще проходит придирчивую проверку исследователей перед возможным широким внедрением.

В отдельной работе ученые Anthropic Зигимантас Стразницкас и Стивен А. Вайс обнаружили, что Claude выявил математическое свойство, ранее не эксплуатировавшееся исследователями. В сочетании с существующими техниками атак это свойство существенно упростило восстановление секретного ключа HAWK.

«Не победа над человеком, а ускоритель анализа»

Томас Эспито — глава исследовательского отдела компании PQShield, специализирующейся на постквантовой криптографии, и криптограф, публиковавший работы по HAWK, — назвал это достижение «одним из самых значительных, если не самым значительным криптоаналитическим результатом года».

«Скажем прямо: это отличная работа, и ровно для этого и задуман процесс NIST, — заявил Эспито в интервью Live Science. — Схемы-кандидаты существуют для того, чтобы их атаковали до внедрения, а не после».

Эспито пояснил, что атака соединила ранее известные методы с одним недостающим математическим звеном, которое и идентифицировал Claude, серьезно снизив расчетный запас прочности HAWK. По его мнению, эта работа демонстрирует, как ИИ способен все активнее помогать исследователям оценивать стойкость криптографических систем еще до их принятия на вооружение.

«Данная разработка иллюстрирует, как ИИ может выступить в роли мощного ускорителя криптоанализа, — добавил он. — Claude Mythos Preview распознал возможность эксплуатации симметрии смены знака и предоставил последний кусочек головоломки, которую исследовательское сообщество собирало уже давно».

Выстраивая защиту: что делать обычным пользователям

Впрочем, далеко не все убеждены, что это заявление означает внезапную победу искусственного разума над криптографами-людьми.

«Менять вам абсолютно ничего не нужно, — сказала в беседе с Live Science Роберта Фо, глава криптографического направления компании Arqit, работающей в сфере кибербезопасности и квантового шифрования. — И специалисты Anthropic, и внешние криптографы сходятся во мнении, что увеличивать размеры ключей или переходить на другую криптографию не требуется».

По мнению Фо, куда более серьезная новость заключается в способности ИИ применять криптоанализ экспертного уровня к тысячам алгоритмов, на изучение которых у сравнительно небольшого числа исследователей просто никогда не хватало времени.

«Любопытная перспектива — не в том, что модель переигрывает лучшего в мире специалиста по решеткам в одной задаче, а в том, что она способна прикладывать добротный, приблизительно экспертный анализ в промышленных масштабах к тем нескольким тысячам шифров, на которые у человечества никогда не находилось человеко-часов», — пояснила она.

Фо также призвала не приписывать прорыв с HAWK исключительно заслугам ИИ. «В атаке на HAWK не использовалось никаких экзотических ингредиентов; она просто грамотно скомпоновала инструменты, которые и без того валялись под ногами, — заметила эксперт. — Постквантового кандидата серьезно проверяют, возможно, от силы несколько десятков человек на планете, так что обойти два года рецензирования — это скорее показатель того, насколько тонок этот самый слой проверки».

Для обычных потребителей непосредственные выводы успокоительны. Шифрование, оберегающее онлайн-банкинг, покупки, переписку и облачные хранилища, не устарело в одночасье. Однако для тех, кто проектирует следующее поколение криптографии, работа Anthropic служит намеком: ИИ, вероятно, уже в самом ближайшем будущем поможет криптографам тестировать завтрашние схемы шифрования быстрее и тщательнее, чем это было возможно прежде.

Источники: блог Frontier Red Team компании Anthropic от 28 июля 2026 г., исследования Милада Насра, Николаса Карлини, Зигимантаса Стразницкаса и Стивена А. Вайса (самостоятельная публикация, не рецензирована), комментарии Томаса Эспито (PQShield) и Роберты Фо (Arqit) порталу Live Science.