文章摘要
Anthropic研究人员利用Claude Mythos Preview发现了改进攻击密码算法的方法，包括削弱后量子数字签名方案HAWK和攻击简化版AES。这些是重要研究进展，但目前不影响任何生产系统。
文章总结
好的，这是根据您的要求，对原文主要内容的中文重述，保留了关键细节，并删减了与主题无关的内容（如文末的“相关内容”链接）：
标题：利用Claude发现密码学弱点
摘要： Anthropic的研究人员使用Claude Mythos Preview模型，发现了攻击密码算法的新方法。第一项攻击显著削弱了为后量子时代设计的数字签名方案HAWK。第二项攻击则找到了一种攻击简化版AES（最广泛使用的对称密码）的新方式。这些是重要的研究进展，但目前不影响任何实际生产系统。
正文：
研究人员发现，Claude不仅能发现密码库代码实现中的漏洞，还能找到算法本身的数学缺陷。
主要发现一：对HAWK签名方案的改进攻击
HAWK是美国NIST为抵御未来量子计算机攻击而征集的后量子数字签名候选方案之一。尽管HAWK已通过两轮专家审查，但Claude Mythos Preview在约60小时内，通过发现HAWK所用格中的一个特定对称性（非平凡自同构），将攻击速度大幅提升，有效将密钥强度减半。这意味着，要达到相同的安全等级，HAWK的密钥大小需要加倍，这削弱了其作为候选方案的吸引力。
发现过程： Claude在人类少量指导下半自主工作，进行了大量文献回顾、数学推理和计算实验，并最终实现了端到端的验证。整个过程耗时约60小时，API成本约10万美元。
影响： 该攻击表明HAWK提案中的密钥大小远弱于预期，但攻击仍是指数级时间，且仅针对HAWK，不影响其他NIST候选方案。这体现了AI在审查密码标准中的潜力。
主要发现二：对简化版AES的改进攻击
研究人员让Claude攻击一个仅有7轮（完整AES-128为10轮）的简化版AES。Claude自主开发了一种名为“Möbius Bridge”的先进指纹算法，将攻击速度提升了200到800倍。
发现过程： Claude几乎完全自主地发现了这个攻击。起初它认为改进AES分析是不可能的，但在研究人员的几次提示（如“目标是找到值得发表的新发现”）后，Claude重写了代理框架，并在三天内自主生成了数亿个token，最终发现了Möbius Bridge的核心思想。人类研究人员随后花费数百小时验证了其正确性。
影响： 该攻击仅针对简化版AES，不影响完整版AES，但展示了AI在密码分析领域的强大能力。
后续工作与结论：
Claude还发现了对其他密码（如LEA、Serpent）的改进攻击，但同样不威胁实际系统。研究人员认为，AI在密码学领域的自主研究能力正迅速提升，人类研究者可能很快会成为验证这些成果的瓶颈。他们呼吁学术界、政府和工业界共同探讨，当AI发现具有现实影响的密码漏洞时应如何应对。总体而言，AI有望在未来加强密码系统的审查，使其更加安全。
评论总结
根据评论内容，总结如下：
主要观点与论据：
AI发现密码学攻击的突破性（评分：无）
- 评论1指出多智能体工作流产生了有趣动态，如两个工作者协作发现攻击路径，但质疑这是否真正源于协作还是随机搜索。
- 评论4总结：AI在7轮AES-128攻击上略有改进（通常为10轮，无需担忧AES被破解），对HAWK的攻击更值得关注——有效密钥长度减半。
对AI发现攻击的担忧与质疑（评分：无）
- 评论3讽刺国家安全部门可能紧张，并指出论文暗示“若AI发现影响现实的漏洞，研究者应如何应对”，同时暗指人类研究者需花数百小时验证AI的发现。
- 评论5反问：若人类发现密码系统漏洞，反应会不同吗？
- 评论6对后量子密码（PQC）不信任，主张混合加密，并指出“LLM发现的新攻击”加剧了担忧。
成本与资源分配问题（评分：无）
- 评论7指出每个结果花费约10万美元API费用，一周内完成，暗示内部TPS远高于公开端点，并批评“技术贵族”正在撕裂社会。
对提示工程与AI能力的反思（评分：无）
- 评论9讽刺Anthropic自身使用的提示语（如“我们需要找到值得发表的东西”）粗糙，质疑RLHF和微调的价值。
- 评论10指出AI发现的是“已知理论弱点”而非未知弱点，PR宣传有误导性，且花费10万美元寻找已知存在的自同构令人难以置信。
对AI影响的长期担忧（评分：无）
- 评论11担忧AI将世界分裂：一些问题被解决（人类努力不再必要），另一些问题被“硬化”（人类因“AI都解决不了”而放弃努力），尽管AI有盲点，但其存在会抑制人类探索。
平衡性总结： - 正面：AI在密码学攻击上取得进展（如HAWK密钥强度减半），展示了多智能体协作潜力。 - 负面：攻击多为已知弱点的利用，成本高昂，PR宣传夸大；对后量子密码的信任度下降；AI可能抑制人类研究动力。 - 中立：需更多研究验证AI发现的可靠性，并关注资源分配与社会影响。