摘要： Anthropic Frontier Red Team 於 7 月 28 日公布，Claude Mythos Preview 在 HAWK 與七輪縮減版 AES-128 的密碼分析中取得實質進展。模型用約 60 小時把 HAWK-256 金鑰回復攻擊成本從 2^64 降到 2^38，並提出讓縮減版 AES 攻擊快 200 到 800 倍的技術。完整 AES-128 未被攻破，現實部署也不受影響。
7 月 28 日，Anthropic 的 Frontier Red Team 公布了研究報告「Discovering cryptographic weaknesses with Claude」。他們把 Claude Mythos Preview 派去研究兩個密碼學界熟悉的攻擊目標：後量子簽章方案 HAWK，以及把輪數縮減過的 AES-128。兩邊都拿到實質進展，這也是目前為止 AI 自動化漏洞研究最具體的展示之一。報告選擇把方法與成本一併寫出來，讓外界頭一次能自行推算這類研究真正的門檻在哪。
HAWK：60 小時把 2^64 壓到 2^38
HAWK 出自 NIST 額外簽章徵集，走的是 Falcon 這條路線，設計目標是讓後量子簽章的體積小到能跑在受限裝置上。也正因如此，這類方案在標準化之前，安全餘量往往得攤在公開檢視下好幾年。Anthropic 的報告說，Claude Mythos Preview 前後投入合計 60 小時，把針對 HAWK 的金鑰回復攻擊推進到新的最佳已知結果：HAWK-256 的預期攻擊成本由 2^64 下降到 2^38。換算成位元少了 26 位元，運算資源需求等於縮小數千萬倍——從「不可行」變成「只是非常貴」。人類密碼學家社群花多年累積下來的公開紀錄，被模型用不到三天的工時往前推了一步。
AES：Möbius Bridge 指紋識別
第二項成果落在對稱加密這一側。Mythos 做出了一套叫「Möbius Bridge」的指紋識別技術，讓針對 7 輪縮減版 AES-128 的攻擊快上 200 到 800 倍。指紋識別在對稱密碼分析裡算是經典思路：把中間狀態標記起來，好讓局部資訊能跨輪比對、重複利用。差別在於這次的發明者是模型，人類的角色退到驗證。要講清楚的是：這是刻意把輪數砍到 7 輪的研究變體，完整的 10 輪 AES-128 並沒有被攻破，日常的加密流量也不受影響。
十億 token 與十萬美元帳單
方法層面的細節也該記上一筆。兩項主要攻擊各花掉約 10 萬美元的 API 費用；AES 的發現，則是 Claude 在數天之內以接近自主的方式產出約 10 億個輸出 token 之後才浮現。整個流程可以概括成「人類定目標、模型跑實驗」：人類密碼學家負責圈出攻擊面與評估標準，模型負責大量嘗試、驗證與迭代。這個成本比同規模的人類團隊低，但也絕不是「順手就做」的量級——價格本身就是一項資訊。
為什麼部署系統還是安全的
報告寫得直接：兩項成果都不影響現實部署。HAWK 還在 NIST 的評估階段，尚未被大規模採用；AES 的攻擊只適用於縮減到 7 輪的變體。標準化組織向來假設攻擊只會愈來愈好，這份報告提醒的是「更好」到達的速度——一個還沒出貨的候選方案，安全餘量就在一個夏天內被重新定價。真正的訊號在能力座標上：只要給定明確目標與工具，模型已經能在密碼學這種容錯率極低的領域自主推進研究。此前 Anthropic 與英國 AISI 都評估過 Mythos Preview 的資安能力，這份新報告等於把攻擊性的研究成果攤在陽光下。紅隊用 AI 找弱點不再是思想實驗，防守方接下來也得跟上——攻擊研究的成本結構正由人力轉向算力，各種安全餘量的假設都得跟著重算。