❯ Anthropic 称 Claude Mythos Preview 攻破 HAWK-256，并加速了弱化版 AES 攻击

两个战果Anthropic 公布，Claude Mythos Preview 推导出了针对后量子签名候选算法 HAWK-256 的端到端密钥恢复攻击，按公司说法把预期攻击代价从 2^64 压到 2^38；同时对一个七轮的弱化版 AES-128 研究变体，给出了 200 到 800 倍的攻击提速。《纽约时报》的 Dustin Volz 报道了这项结果。

边界在哪先把范围划清楚，因为这类消息最容易被读岔。HAWK 是 NIST 签名标准的候选算法，至今没有进入任何已部署的软件；Anthropic 明确表示该结果不外推到其他候选算法，也不适用于格密码整体。AES 那一项更要看清定语——被攻的是故意削弱到七轮的研究变体，而守护绝大部分互联网流量、存储与通信的完整 AES-128 跑的是十轮，不受影响。真正扎眼的是过程：据公司披露，Mythos Preview 在一个多智能体环境里用约 60 小时完成推导与验证，全程只有一位非格密码学专业的人类研究员做零星项目管理，这段的 API 花费约 10 万美元。而 HAWK 此前经历了两年多的人类专家评审，没人发现这个可利用的格自同构。

评审排期最先要改动作的是密码学标准的评审排期。NIST 与各国标准机构手里那句「经过两年公开评审无人攻破」，在 60 小时、10 万美元的成本结构面前还值多少分量，需要一个新答案。做后量子迁移规划的企业安全团队倒不必现在改方案——已部署系统没受影响；但选型表里「候选算法安全裕度」那一栏的假设，得按新的攻击成本重算一遍。

▪ SIGNAL两年人类评审没找到的东西，60 小时和 10 万美元找到了——变的是发现漏洞的单价。