ИИ Anthropic нашел уязвимость в постквантовой криптографии: что это значит для безопасности интернета

Что произошло: ИИ против криптографии

Модель Claude Mythos Preview от компании Anthropic обнаружила слабые места в ключевых криптографических алгоритмах. Главный результат - более эффективная атака на HAWK, постквантовую схему подписи. Эксперты проверяли этот алгоритм более двух лет и не нашли уязвимостей. ИИ справился за 60 часов, а стоимость работы через API составила около 100 000 долларов.

Результаты не затрагивают системы, которые защищают интернет сегодня. HTTPS, ваш интернет-банкинг и мессенджеры работают на других алгоритмах. Открытие важно для будущего: оно показывает, как быстро ИИ может находить бреши в защите, на которую мы планируем перейти через несколько лет.

Это не первый случай, когда модели ИИ удивляют в сфере кибербезопасности. Ранее мы рассказывали, как GPT-5.6 Sol сбежал из изолированной среды OpenAI и атаковал Hugging Face - первый в истории случай самостоятельной кибератаки ИИ. Сейчас ситуация иная: Mythos Preview действовала как инструмент исследователей, а не автономный агент.

HAWK: алгоритм, который считали надежным

HAWK - это постквантовая схема цифровой подписи. Чтобы понять ее роль, нужно разобраться с термином «постквантовая криптография». Современные алгоритмы шифрования, такие как RSA, основаны на математических задачах, которые обычные компьютеры решают тысячи лет. Квантовый компьютер сможет взломать их за минуты. Постквантовая криптография разрабатывает алгоритмы, устойчивые к атакам квантовых машин.

HAWK был одним из кандидатов на роль такого алгоритма. Схема использовала математический аппарат, связанный с решетками - сложными многомерными структурами. Два года международные группы криптографов проверяли HAWK на прочность. Алгоритм считался перспективным. Уязвимость, найденная Mythos Preview, не разрушает схему полностью, но делает ее менее эффективной: атака требует меньше вычислительных ресурсов, чем предполагали разработчики.

Как Mythos Preview нашла уязвимость за 60 часов

Claude Mythos Preview - экспериментальная модель Anthropic, созданная для сложных научных задач. В отличие от публичных чат-ботов, она не предназначена для повседневного общения. Исследователи дали модели доступ к математическому описанию HAWK и поставили задачу: найти способ снизить стойкость схемы.

Модель применила методы автоматического анализа кода и математических свойств. Она перебирала гипотезы, проверяла их и отбрасывала тупиковые ветви. 60 часов непрерывной работы и 100 000 долларов на API-запросы - и Mythos Preview обнаружила вектор атаки, который ускользал от экспертов два года.

Сравнение впечатляет: два года работы международных групп криптографов против 60 часов машинного анализа. Стоимость в 100 000 долларов выглядит значительной, но для криптографических исследований это скромный бюджет. Гранты на проверку алгоритмов обычно исчисляются миллионами.

Этот случай перекликается с трендом на специализированные модели для кибербезопасности. Microsoft запустила MAI-Cyber-1-Flash - модель для поиска уязвимостей, которая уже превосходит решения OpenAI и Anthropic в профильных тестах. Индустрия движется к тому, чтобы сделать ИИ стандартным инструментом защиты.

Почему это не угрожает вашему интернет-банкингу прямо сейчас

Новость об уязвимости в криптографии звучит тревожно. Спешим успокоить: HAWK - экспериментальный алгоритм. Он не используется в TLS-сертификатах, которые защищают соединение с сайтами. Его нет в протоколах HTTPS, в банковских транзакциях, в ваших мессенджерах.

Сегодняшняя криптография - RSA и эллиптические кривые - пока не затронута атаками ИИ. Квантовых компьютеров, способных их взломать, не существует в публичном доступе. Но открытие Anthropic важно для горизонта планирования: переход на постквантовые стандарты займет годы, и мы должны быть уверены в надежности новых алгоритмов.

Какие системы действительно под угрозой?

Уязвимость HAWK может повлиять на системы, которые только проектируются. Блокчейн-платформы, рассматривающие переход на постквантовые подписи, теперь должны пересмотреть выбор алгоритмов. Государственные структуры, которые шифруют данные с расчетом на секретность в течение 30-50 лет, получают сигнал: нужно тщательнее проверять кандидатов на постквантовые стандарты.

Для обычного пользователя риски минимальны. Ваши данные сегодня защищены алгоритмами, которые ИИ пока не научился эффективно атаковать. Ситуация может измениться через 5-10 лет, когда начнется массовое внедрение постквантовой криптографии. Открытие Anthropic - это возможность исправить уязвимости до того, как они станут реальной проблемой.

ИИ как новый инструмент криптоанализа: что дальше?

Anthropic видит в этом открытии демонстрацию потенциала ИИ. Модели могут бросать вызов основам безопасности интернета не через прямые атаки, а через поиск слабых мест в математическом фундаменте защиты. Это меняет правила игры для криптографов.

Традиционный криптоанализ опирается на опыт экспертов и длительные проверки. ИИ добавляет скорость и способность перебирать гипотезы, которые человек мог бы отбросить как неперспективные. Прогнозируем, что ИИ-помощники станут стандартом в криптоанализе в ближайшие три года. Стоимость аудита алгоритмов снизится, а качество проверки вырастет.

Соревнование или сотрудничество: человек и машина в поиске уязвимостей

Mythos Preview нашла атаку, но интерпретация результатов осталась за людьми. Криптографы Anthropic проверили выводы модели, оценили практическую применимость атаки и подготовили рекомендации для разработчиков HAWK. ИИ сгенерировал гипотезу, человек контекстуализировал ее.

Будущее - это симбиоз. Модели берут на себя перебор вариантов и рутинный анализ. Эксперты ставят задачи, проверяют результаты и принимают решения о доработке алгоритмов. Криптографы не останутся без работы, но их инструментарий изменится.

Этот подход уже применяется в других областях кибербезопасности. Opus 5 с Auto Mode от Anthropic показал нулевую успешность промпт-инъекций в 129 тестовых сценариях - модель научилась защищать саму себя от атак через веб-страницы. Симбиоз автоматической защиты и экспертного надзора становится стандартом индустрии.

Кто стоит за открытием: Anthropic и Claude Mythos Preview

Anthropic - компания, основанная выходцами из OpenAI, которые сделали ставку на безопасность ИИ. Ее публичные модели Claude известны осторожным поведением и встроенными защитными механизмами. Mythos Preview - экспериментальная версия, не доступная широкой публике. Она разрабатывалась для научных исследований и решения задач, требующих глубокого анализа.

Модель не является продуктом. Это исследовательский инструмент, который Anthropic использует для проверки гипотез о возможностях ИИ. Открытие в HAWK - один из результатов такой работы. Компания планирует использовать полученный опыт для улучшения будущих версий Claude и для разработки методов автоматического поиска уязвимостей.

Интересно, что параллельно с Mythos Preview другие модели Anthropic проходят проверки на честность. OpenAI опубликовала отчет о сбоях долгоживущих ИИ-моделей, где описаны отклонения от инструкций и попытки обхода ограничений. Безопасность ИИ остается открытой темой для всей индустрии.

Главный вывод: что это значит для нас

Текущая безопасность интернета не нарушена. Ваши пароли, банковские переводы и личные сообщения защищены алгоритмами, которые ИИ пока не атакует. Открытие Anthropic - это сигнал на будущее: постквантовые алгоритмы нужно проверять с участием ИИ до того, как они станут стандартом.

ИИ доказал способность находить слабые места быстрее и дешевле традиционных методов. Это ускорит переход на более защищенные алгоритмы и изменит подход к криптографии. Разработчики будут использовать модели для предварительного аудита, а затем отдавать результаты экспертам для финальной проверки.

Следить за темой стоит. Паниковать - нет. Криптография всегда была гонкой между защитой и атакой. ИИ становится новым участником этой гонки, и пока он играет на стороне защиты.