एंथ्रोपिक ने आज कहा कि उसके सबसे शक्तिशाली एआई मॉडल के एक अप्रकाशित संस्करण ने क्रिप्टोग्राफिक एल्गोरिदम पर दो पहले अज्ञात हमलों का पता लगाया है, जिनमें से एक ऐसी योजना के खिलाफ है जो वर्तमान में अमेरिकी संघीय मानक बनने के लिए प्रतिस्पर्धा कर रही है।
वह योजना हॉक (HAWK) है, एक डिजिटल हस्ताक्षर प्रणाली—वह गणित जो यह साबित करता है कि कोई लेनदेन आपसे आया है बिना आपकी निजी कुंजी को उजागर किए—जिसे भविष्य के क्वांटम कंप्यूटरों से बचने के लिए बनाया गया है। गैर-नियामक संघीय एजेंसी और लैब एनआईएसटी (NIST) ने मई में इसे अपनी पोस्ट-क्वांटम हस्ताक्षर प्रतियोगिता के तीसरे दौर में पहुँचाया, जहाँ यह अंतिम लैटिस-आधारित उम्मीदवार है।
क्लाउड (Claude) ने हॉक के गणित में एक ऐसी समरूपता का पता लगाया जिसके बारे में किसी इंसान ने कभी सोचा नहीं था। सबसे छोटे कॉन्फ़िगरेशन के लिए, एक गुप्त कुंजी को पुनर्प्राप्त करने की लागत 2^64 ऑपरेशन्स से घटकर 2^38 हो गई, जो लगभग 67 मिलियन गुना कम काम है।
इसे ठीक करने का मतलब है हॉक की कुंजियों को लगभग दोगुना करना। एंथ्रोपिक ने लिखा, "दुर्भाग्य से, हॉक के कुंजी आकार को दोगुना करने से इस योजना (जो वर्तमान में है) को एक आकर्षक पीक्यूसी (PQC) हस्ताक्षर उम्मीदवार बनाने वाले कई कारण समाप्त हो जाते हैं।"
New Anthropic research: Discovering cryptographic weaknesses with Claude.
Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms—the mathematical methods that are used to keep data private.
Read more: https://t.co/TYKLjb3Q7V
— Anthropic (@AnthropicAI) July 28, 2026
यह समझौता ब्लॉकचेन के लिए जितना लगता है उससे कहीं अधिक मायने रखता है। हस्ताक्षर का आकार ब्लॉक स्पेस है, और ब्लॉक स्पेस फीस है, इसलिए क्वांटम-प्रतिरोधी प्रतिस्थापन की तलाश में कोई भी चेन आंशिक रूप से प्रति हस्ताक्षर बाइट्स पर चुनाव कर रही है। कॉम्पैक्ट कुंजी और तेज़ हस्ताक्षर हॉक की पूरी पेशकश थी, और यह सुधार इसकी बहुत सारी बढ़त को खत्म कर देता है।
चिंता न करें, होडलर्स: आपके कॉइन ठीक हैं (अभी के लिए)। हॉक को कभी भी कहीं भी तैनात नहीं किया गया है, और बिटकॉइन अभी भी ईसीडीएसए (ECDSA) पर चलता है, जो प्री-क्वांटम हस्ताक्षर योजना है जिसे हॉक जैसे उम्मीदवारों द्वारा अंततः प्रतिस्थापित किया जाना है।
एंथ्रोपिक ने प्रकाशन से पहले एल्गोरिदम के लेखकों और अमेरिकी सरकार और उद्योग भागीदारों को दोनों परिणामों का खुलासा किया, और एनआईएसटी के साथ हॉक के निष्कर्ष का समन्वय किया।
दूसरा हमला एईएस (AES) को निशाना बनाता है, वह सिफर जो आपके एचटीटीपीएस (HTTPS) ट्रैफिक, आपकी एन्क्रिप्टेड ड्राइव और आपके एक्सचेंज के बैकएंड को स्क्रैम्बल करता है। पूर्ण एईएस-128 (AES-128) डेटा को 10 राउंड की स्क्रैम्बलिंग से गुजारता है, और क्लाउड ने एक 7-राउंड वाले शोध संस्करण पर हमला किया है जिसमें 2013 के बाद से किसी ने सुधार नहीं किया है।
सेटअप जानबूझकर कठोर था। शोधकर्ताओं ने मॉडल को एईएस क्रिप्टेनालिसिस के सभी पांच स्थापित परिवारों से रोक दिया और उसे एक छठा आविष्कार करने के लिए कहा, यह संक्षिप्त विवरण इस बात के साथ समाप्त किया कि कैसे पहले डिफरेंशियल अटैक ने कुछ भी नहीं हराया — इसने खेल का आविष्कार किया। क्लाउड को पहले के एजेंट रन से भी काम करने वाले नोट्स विरासत में मिले थे जिन्होंने पहले ही लगभग 200 असफल हमला वेरिएंट को जला दिया था।
फिर भी उसने मना कर दिया। "एईएस-128 आर5/आर6/आर7 पर उसे कुछ भी नहीं मिला क्योंकि खोजना आसान कुछ भी नहीं है; यह अस्तित्व में सबसे अधिक अध्ययन किया गया ब्लॉक सिफर है," मॉडल ने शोधकर्ताओं को बताया, एंथ्रोपिक द्वारा प्रकाशित प्रतिलेखों के अनुसार।
एंथ्रोपिक ने अगले तीन दिनों में सिर्फ तीन महत्वपूर्ण संदेश भेजे, उनमें से: "नहीं, फिर से लक्ष्य यह है कि हमारे पास एक शीर्ष शोधकर्ता जितना बुद्धिमान [sic] मॉडल हो, हम नए हमले खोजना चाहते हैं।" एक अन्य ने क्लाउड को एईएस को आसान सिफर से बदलने की अनुमति देने से इनकार कर दिया।
फिर इसने वह तरकीब निकाली जिसे पेपर 'मोबियस ब्रिज' कहता है, जिसने नौ कुंजी बाइट्स में से एक को मार दिया जिसे पहले एक हमलावर को अनुमान लगाना पड़ता था। इसे प्रकाशित संस्करण में परिष्कृत करने में कुछ और दिन और एक अरब आउटपुट टोकन लगे।
कुछ वास्तविक तक के सबसे छोटे रास्ते वाले निष्कर्ष पर सबसे कम ध्यान दिया गया। क्लाउड ने एलईए (LEA) के 13 राउंड को भी तोड़ दिया, जो एक कोरियाई राष्ट्रीय मानक और आईएसओ (ISO) लाइटवेट-एन्क्रिप्शन मानक है जिसे फोन और इंटरनेट ऑफ थिंग्स उपकरणों के लिए बनाया गया है, एक डेस्कटॉप पर एक घंटे से भी कम समय में, पिछले सर्वश्रेष्ठ के खिलाफ जिसे 2^98 प्लेनटेक्स्ट जोड़े की आवश्यकता थी। तैनात एलईए 24 राउंड चलता है, इसलिए क्षेत्र में कुछ भी टूटा नहीं है।
हॉक पेपर श्रम विभाजन के बारे में असामान्य रूप से सीधा है। इसके लेखकों ने लिखा, "इस पेपर में अधिकांश गणितीय खोजें एआई-सहायता प्राप्त थीं। मानव लेखक का योगदान मुख्य रूप से एआई के काम को निर्देशित करने, व्यवस्थित करने और सत्यापित करने में शामिल था।"
क्लाउड ने एईएस का विचार कुछ ही दिनों में खोज लिया। एंथ्रोपिक के शोधकर्ताओं ने तब यह पुष्टि करने के लिए पर्याप्त क्रिप्टोग्राफी सीखने में कई सौ घंटे खर्च किए कि यह काम करता है — वही मॉडल जिसने आंतरिक परीक्षण के दौरान फ़ायरफ़ॉक्स में 271 कमजोरियों का पता लगाया था।
एंथ्रोपिक ने चेतावनी देते हुए लिखा, "साइबर सुरक्षा समुदाय अब इस तथ्य से जूझ रहा है कि भाषा मॉडल इतनी सारी त्रुटियों का पता लगाने में सक्षम हैं कि मानक मानवीय प्रक्रियाएं (जैसे भेद्यता ट्राइएज, सत्यापन और समाधान) उन्हें बनाए रखने के लिए संघर्ष कर रही हैं," कि मानव शोधकर्ता अड़चन बन सकते हैं।
एंथ्रोपिक ने क्रिप्टेनालिसिसबेंच भी बनाया—एनआईएसटी प्रतियोगिताओं से लिए गए 191 सिफर-तोड़ने वाले कार्य। मॉडल एक काम करने वाली हमला स्क्रिप्ट सबमिट करते हैं जो या तो एक औपचारिक सुरक्षा गेम जीतती है या नहीं, जिसमें कोई आंशिक क्रेडिट और कोई मानव ग्रेडिंग नहीं होती है।
माइथोस 5 (Mythos 5) ने ज्ञात समाधानों वाले 85.7% कार्यों को तोड़ दिया, जबकि सबसे कमजोर मॉडल का परीक्षण 65.3% था। बिना प्रकाशित ब्रेक वाले पूर्ण-शक्ति सिफरों के खिलाफ, हर मॉडल ने 9% से कम स्कोर किया।
BTC
