Claude Mythosが暗号アルゴリズム研究に示した到達点

Anthropicは、Claude Mythosプレビューが暗号方式そのものの弱点探索に使われた研究結果を公開しました。

要点

• Claude Mythosプレビューは、HAWKの既知攻撃を改善し、縮小版AESへの攻撃でも従来より速い手法を見つけました。
• Anthropicは、今回の結果が現行の本番システムを直ちに危険にするものではないと説明しています。
• 重要なのは、AIが暗号標準の事前検証や弱点探索に入り始めたことで、研究の速度と検証責任が変わる点です。

今回のブログ記事で語られていること

今回のAnthropic Researchの記事は、Claude Mythosプレビューを使い、暗号ライブラリの実装ミスではなく、暗号アルゴリズム自体の研究上の弱点を探索した結果を説明しています。一つ目は、量子計算機時代に向けたデジタル署名候補HAWKへの攻撃です。HAWKはNISTの追加デジタル署名候補として検討されていた方式ですが、Mythosを使った研究で、従来より効率のよい鍵回復攻撃につながる構造が見つかったとされています。記事では、HAWKの小さいパラメータで想定されていた強度が大きく下がり、同等の安全性を得るには鍵サイズを大きくする必要があると説明されています。

二つ目は、AESの縮小ラウンド版に対する攻撃です。これは一般に使われている完全なAESを破るものではなく、研究目的で弱めた7ラウンド版を対象にしています。それでも、既存研究の攻撃を200倍から800倍程度速くできる点は、AIが暗号研究の探索空間を進める能力を示しています。Anthropicは、どちらの結果も現行の本番ソフトウェアへ直ちに変更を迫るものではないと明記しています。HAWKはまだ候補段階で広く配備されておらず、AESの結果も完全版のAESには及びません。

この記事の読みどころは、AIが「脆弱性を見つけるツール」から、数学的な仮説探索、文献調査、検証コード作成、攻撃手法の改善までを支援する研究パートナーになりつつある点です。HAWKの例では、人間の研究者が方向付けをしながら、Claudeが文献調査や計算実験を進め、約60時間で攻撃を構築したとされています。AESの例では、より自律的な仕組みで探索が進んだと説明されています。同時に、成果の妥当性確認、責任ある開示、研究者による検証は不可欠です。AIが高い自信で誤った結論を出す可能性があるため、暗号のような高リスク領域では、外部検証、再現コード、標準化団体との調整が欠かせません。

今回のブログ記事が関係する人

暗号標準やセキュリティ基盤を扱う研究者、AIをセキュリティ評価に使うチーム、ポスト量子暗号の採用計画を持つ企業、AI安全性を評価する政策担当に関係します。

結局、今回のブログ記事をどう読むべきか

すぐに暗号実装を入れ替える発表ではありません。AIが暗号研究を加速する一方で、人間の検証、開示手順、標準化プロセスの重要性がむしろ増すことを示す研究報告です。