Anthropic Mythos يعثر على ثغرات تشفير بلا أثر عملي فوري
أفادت CyberScoop بأن Anthropic استخدمت Claude Mythos Preview للعثور على نقاط ضعف في HAWK واختبار AES مخفض، بينما شددت Anthropic على أن البرمجيات الحالية غير متأثرة.
يمكن لنتيجة في تحليل التشفير بالذكاء الاصطناعي أن تختبر تصاميم مرشحة قبل وصولها إلى الإنتاج. وجدت تغطية CyberScoop في 28 يوليو 2026 أن باحثي Anthropic استخدموا Claude Mythos Preview لاختبار HAWK، وهو مرشح للتوقيعات الرقمية لما بعد الحوسبة الكمية، ونسخة مخفضة من AES.
لا يؤثر أي من الخللين في البرمجيات المستخدمة حالياً، كما شددت Anthropic. فقد أنتج البحث المدعوم بالذكاء الاصطناعي هجمات تشفير ذات معنى، لكن السجل العام لا يعرض مساراً فورياً إلى الأنظمة المشفرة اليومية.
نتيجة HAWK تختبر مرشحاً لما بعد الحوسبة الكمية
يقع خلل HAWK داخل مخطط تراجعه National Institute of Standards and Technology لاختيار تشفير يستطيع مقاومة هجمات الحوسبة الكمية المستقبلية. وبالعمل مع باحث بشري، عثر Claude Mythos على اختصار رياضي يسمى nontrivial automorphism في البنية الشبكية التي يستند إليها أمن HAWK.
ذكرت ورقة Anthropic أن الاختصار يخفض قوة مفتاح HAWK الفعالة إلى النصف. وللحفاظ على المستوى الأمني نفسه، يجب أن يتضاعف حجم المفاتيح، وقالت Anthropic إن ذلك سيزيل كثيراً مما جعل HAWK مرشحاً جذاباً.
صُمم تقييم NIST لكشف نقاط الضعف قبل أن تتصلب المعايير ومسارات الشراء. وفي مقابلة Boehm مع CyberScoop، أصبح البحث دليلاً على أن عملية تقييم NIST تعمل وأن المؤسسات تحتاج إلى خرائط توضّح أين يوجد التشفير داخل أنظمة أعمالها.
اختبار AES المخفض يعرض هجوماً نظرياً أسرع
تعلقت النتيجة الثانية بـAdvanced Encryption Standard. اعتمدت NIST معيار AES في عام 2001، ويستخدم التشفير على نطاق واسع لحماية البيانات أثناء النقل. عمل Mythos إلى حد كبير بمفرده وأنتج اختصاراً رياضياً يسمى Möbius Bridge.
قالت Anthropic إن AES الواقعي يستخدم 10 جولات. وذكرت الورقة نفسها أن هدف البحث كان نسخة مبسطة من سبع جولات يستخدمها الباحثون لدراسة هوامش الأمان. كان المسار النظري السابق يتطلب من كاسري الشيفرات فحص 256 قيمة منفصلة مقابل جدول ذاكرة؛ وأزال Mythos عملية البحث تلك.
أفادت ورقة Anthropic بأن هجوم السبع جولات أصبح أسرع بما بين 200 و800 مرة من أقوى مسار نظري معروف سابقاً بعد دمج Möbius Bridge مع تحسينات أخرى. وقالت ملاحظة السلامة من Anthropic إن الهجوم سيتطلب أكثر من 400 أوكتيليون رسالة مستهدفة ولا يستطيع الوصول إلى تشفير AES الكامل ذي 10 جولات الذي يحمي الأنظمة اليومية.
مسار الإفصاح يبقي العمل داخل قنوات البحث
شمل جدول إفصاح Anthropic إبلاغ مصممي HAWK في يونيو، وتنسيق النشر العام عبر قائمة بريدية تابعة لـNIST، وإحاطة شركاء حكوميين وصناعيين قبل النشر. وجاء CryptanalysisBench من تعاون مع باحثين في ETH Zurich وTel Aviv University وUniversity of Haifa، لإنشاء أداة مشتركة تقيس أداء أنظمة الذكاء الاصطناعي أمام شيفرات مختلفة.
يعطي مسار الإفصاح حدوداً مؤسسية للبحث. ما زال HAWK مرشحاً قيد المراجعة، بينما تنطبق نتيجة AES على معيار اختبار أضعفه الباحثون عمداً، وليس على تشفير إنتاجي.
فرق الأمن تواجه مشكلة جرد للتشفير
تنقل تعليقات Boehm الأثر المؤسسي من الذعر بشأن كسر التشفير إلى جاهزية التشغيل. وربطت مقابلتها تحليل التشفير المدفوع بالذكاء الاصطناعي بالرؤية الواضحة لمواضع نشر التشفير، وأنظمة الأعمال التي تعتمد عليه، وما إذا كانت الشركات تملك خطة جاهزية لما بعد الحوسبة الكمية.
بقيت صورة التهديد حذرة. فقد حذرت وكالات استخبارات Five Eyes في يونيو من أن نماذج الذكاء الاصطناعي المتقدمة القادرة على إحداث اضطراب سيبراني كبير أصبحت على بعد أشهر، بينما وجدت تقارير حديثة استشهدت بها CyberScoop أن اكتشافات الثغرات بمساعدة الذكاء الاصطناعي لم تغير مستوى التهديد على مستوى الإنترنت مادياً.
تبقى إجراءات استجابة الحكومات والشركات لعيب تشفير في بنية تحتية حيوية تكتشفه أنظمة ذكاء اصطناعي مستقبلية غير محسومة في إجابة Anthropic المنشورة.
