Anthropic berichtet über Schwächen in HAWK und rundenreduziertem AES, gefunden mit Claude Mythos Preview

Mythos Preview und die Schwächen in HAWK und siebenrundigem AES-128

Anthropic-Forscher berichten, das Modell Claude Mythos Preview habe verbesserte Angriffe auf kryptografische Verfahren gefunden. Der erste trifft HAWK, ein Signaturverfahren für die Zeit nach dem Quantencomputer. Laut Anthropic schwächt er das Verfahren deutlich. Der zweite betrifft rundenreduziertes AES: Er sei ein neuer Weg, es anzugreifen. Die Cloud Security Alliance (CSA) fasst zusammen, das Modell habe eine bislang ungenutzte Gittersymmetrie in HAWK entdeckt sowie einen schnelleren Angriff auf siebenrundiges AES-128. Die CSA datiert die Ergebnisse auf Juli 2026.

Anthropic selbst gibt an, beide Funde beträfen derzeit keine Produktivsysteme. HAWK ist ein nicht standardisierter Kandidat. Das AES-Ergebnis gilt nur für eine Variante mit verringerter Rundenzahl. Die Formulierungen "substantial research advances" und "significantly weakened" stammen von Anthropic; es handelt sich um Herstellerangaben. Laut CSA sind die Zahlen noch nicht unabhängig reproduziert. Konkrete Parameter nennen die vorliegenden Quellen nicht.

Neu ist die Ebene. Frühere Mythos-Funde in Krypto-Bibliotheken waren Implementierungsfehler, also falsch umgesetzte Algorithmen. Diesmal geht es laut Anthropic um die Mathematik der Verfahren selbst.

Warum die Schlagzeile vom Quanten-Zeitplan mehr behauptet als belegt

Eine aktuelle Meldung zeichnet ein Szenario: KI-gestützte Mathematik könnte die Frist verkürzen, bis Verschlüsselung fällt, womöglich schon vor großen Quantenrechnern. Die Belege tragen das nicht. Sie zeigen Schwächungen eines Kandidaten und einer reduzierten Variante. Einen neuen Angriff auf RSA, elliptische Kurven, AES-128 in voller Rundenzahl oder ML-KEM enthält das Material nicht.

Die CSA argumentiert, KI und Quantenrechner untergrüben unterschiedliche Annahmen. Quanten bedrohen Faktorisierung und diskrete Logarithmen. KI-gestützte Analyse könnte dagegen das Vertrauen in neuere Ersatzverfahren mindern.

Die Quantenfrist hängt laut Material an Hardware und Fehlerkorrektur. Google hat seinen internen Q-Day-Richtwert im März 2026 auf 2029 gelegt; CNN meldet unabhängig eine entsprechende Warnung des Konzerns. Mit KI hat das nichts zu tun.

Die aktuelle Berichterstattung, darunter ein Bericht des Wall Street Journal vom 6., ist deshalb eher Neubewertung und Debatte als eine neue technische Veröffentlichung. Auch dort sind Fachleute uneins über das tatsächliche Risiko.

Inventar und Krypto-Agilität gegen Harvest now, decrypt later

Angesprochen sind vor allem Organisationen mit langlebigen sensiblen Daten und Betreiber von Krypto-Infrastruktur. Bei "Harvest now, decrypt later" werden verschlüsselte Daten heute abgegriffen und gespeichert, um sie zu lesen, sobald ein geeigneter Quantencomputer existiert. Das gilt als Hauptgrund für eine frühe Migration.

Die Quellen raten übereinstimmend zu drei Schritten. Erstens ein Inventar erstellen, wo Kryptografie eingesetzt wird. Zweitens austauschbare Designs bevorzugen. Drittens nicht auf eine einzige Algorithmenfamilie setzen. Einzelne Ankündigungen taugen weder als Beweis für ein gebrochenes Verfahren noch als Entwarnung. Zu bedenken ist allerdings, dass Anbieter von Post-Quanten-Lösungen und Beratungen von der gestiegenen Dringlichkeit profitieren.