Anthropic称Mythos模型发现互联网安全密码算法漏洞

Anthropic的Claude Mythos Preview模型在60小时内、API成本约10万美元的条件下，发现了互联网关键密码算法的弱点，包括对后量子签名方案HAWK的更好攻击——该方案已被人类专家审查超过两年。Anthropic称这些发现不影响当前使用的系统，但表明AI可能挑战互联网安全的核心假设。

此前人类专家花费两年多未发现的HAWK攻击，AI仅用60小时和10万美元成本就找到，这改变了密码安全领域对漏洞发现速度和成本的认知，暗示传统人工审计流程可能被AI大幅加速。

Mythos模型通过大规模计算和模式分析，在短时间内系统性地搜索密码算法的潜在弱点，而人类专家依赖经验和手动验证，效率远低于AI的并行搜索能力。

当前对已部署系统无直接影响，但密码算法设计、后量子密码标准制定以及安全审计工具可能因AI漏洞发现能力而加速迭代，企业需关注AI在密码安全审计中的新应用。

• 推出按需AI密码安全审计服务，参考10万美元成本和60小时周期，为企业提供快速算法弱点检测
• 与密码学机构合作，利用Mythos模型对后量子候选方案进行系统性压力测试

• Mythos模型发现的其他漏洞是否同样具有普遍性？
• Anthropic是否计划开源这些攻击方法或提供API供第三方验证？
• 这些发现对HAWK等算法在标准化进程中的影响程度如何？