Anthropic'in Mythos yapay zekası HAWK'ta kritik açık buldu; algoritma NIST standart yarışından çekildiAnthropic's Mythos AI found a critical flaw in HAWK, and the algorithm was pulled from the NIST standards race

ÖzetSummary

Anthropic'in Mythos yapay zeka modeli, NIST'in üçüncü tur değerlendirmesi sırasında HAWK kuantum sonrası imza algoritmasına yönelik daha önce bilinmeyen bir saldırıyı tespit etti. Bu saldırı, algoritmanın anahtar gücünü fiilen yarıya indirerek geliştiricinin adayı değerlendirmelerden çekmesine yol açtı. Keşif, yaklaşık 60 saatlik hesaplama süresi ve 100.000 dolarlık bir maliyet gerektirdi; yeni teknikler icat etmek yerine mevcut matematiksel yöntemleri birleştirdi.

Neden ÖnemliWhy it matters

Bu, bir yapay zeka sisteminin insan rehberliğinde yarı otonom olarak çalışarak NIST standartlaştırma sürecini doğrudan değiştirecek şekilde bir aday standardın kriptografik analizini hızlandırdığı ilk yüksek profilli vakalardan biri. Yapay zeka destekli güvenlik araştırmalarının, kriptografik yapı taşlarındaki zayıflıkları bulma süresini yıllardan haftalara indirgeyebileceğine işaret ediyor. Bu durum, standart kuruluşlarının ve işletmelerin algoritmik riski nasıl değerlendirdiğini yeniden şekillendirebilir. AES üzerinde geliştirilmiş (ancak pratik olmayan) bir saldırının paralel olarak keşfedilmesi, yapay zekânın yalnızca deneysel şemaları değil, devrede olan tüm kriptografi alanını taradığını bir kez daha vurguluyor.

Öne ÇıkanlarHighlights

• HAWK'ın çekilmesi, NIST'in kalan PQC imza adaylarının (ML-DSA, FN-DSA) daha az rekabetle karşılaşacağı anlamına geliyor. Bu durum, standartlaştırma alanını daraltabilir.
• Saldırının maliyeti (yaklaşık 100.000 dolar, yaklaşık 60 saat), iyi kaynaklara sahip devlet veya kurumsal rakiplerin erişiminde. Bu, hedefli kriptografik analiz için engeli düşürüyor.
• Google'dan bir PQC araştırmacısı dahil olmak üzere kriptografi uzmanları, HAWK'ın zaten bu tür güvenlik açıklarına sahip olduğu şüphesinin bulunduğunu belirtti. Bu, yapay zekânın katkısının yenilikçiliğini sınırlıyor.

EleştiriCritical take

Yazının Mythos'u bir atılım olarak çerçevelemesi, kendi haberleşmesiyle yumuşatılıyor: Saldırı bilinen teknikleri birleştiriyor, hedef zaten zayıf olduğu şüphesiyle izleniyordu ve AES bulgusu açıkça laboratuvar dışı koşullarda pratik olarak nitelendirilmiyor. Buna 'kritik bir güvenlik açığı' demek, yazının kendi ifadesine göre yalnızca mevcut şüpheleri insan ekibinden daha hızlı ve ucuz bir şekilde doğrulayan kademeli bir ilerlemeyi abartma riski taşıyor.