KI-gestützte Kryptoanalyse: Claude Mythos enthüllt vollständigen Angriff auf HAWK-256 und beschleunigt AES-128 mit 7 Runden

Einleitung

Am 28. Juli 2026 veröffentlichte eine Forschergruppe zwei kryptoanalytische Ergebnisse, die mit Unterstützung von Anthropics Modell Claude Mythos Preview erzielt wurden. In einer Multi-Agenten-Umgebung trug die KI innerhalb von rund 60 Stunden und bei geschätzten API-Kosten von 100.000 US-Dollar dazu bei, einen Angriff mit Schlüsselwiederherstellung auf das digitale Signaturschema HAWK-256 – ein Challenge-Parameter – abzuleiten sowie eine 200- bis 800-fache Beschleunigung eines bekannten Angriffs auf AES-128 mit 7 Runden zu erreichen. Code, Daten und Artikel wurden öffentlich zugänglich gemacht, um die Reproduzierbarkeit zu gewährleisten. Die Ergebnisse stellen keine unmittelbare Gefahr für reale Systeme dar, werfen jedoch Fragen hinsichtlich der Robustheit von Sicherheitsschätzungen und der Rolle künstlicher Intelligenz in der kryptographischen Forschung auf.

Technische Analyse

HAWK und der Gitterautomorphismus
HAWK ist ein gitterbasiertes Signaturschema, das im Mai 2026 in die dritte Runde des Post-Quantum-Standardisierungsprozesses des NIST aufgenommen wurde. Der Angriff nutzt einen bislang ungenutzten Gitterautomorphismus aus, der das smLIP-Problem (shortest modular Lattice Isomorphism Problem) auf eine Suche nach kurzen Vektoren in einem Gitter halber Dimension reduziert. Die bereitgestellte Implementierung gewinnt äquivalentes Signaturmaterial in etwa 3 Stunden und 42 Minuten auf 96 Kernen zurück und senkt den Arbeitsfaktor für HAWK‑256 von 2⁶⁴ auf 2³⁸.
Für die Standardparameter HAWK‑512 und HAWK‑1024 sinken die geschätzten Gatterzahlen auf 2¹⁰⁸ bzw. 2¹⁸², bleiben jedoch unpraktikabel. Der Angriff ist weder ein polynomialer Durchbruch noch auf andere Post‑Quantum-Verfahren übertragbar.

AES-128 mit 7 Runden und die „Möbius-Brücke“
Auf dem Gebiet der symmetrischen Verschlüsselung konstruierte das Modell eine invariante Prägung namens „Möbius Bridge“, die einen 256-Wege-Aufzählungsschritt aus einem früheren Meet-in-the-Middle-Angriff eliminiert. Die Beschleunigung betrifft ausschließlich die 7-Runden-Variante und ist rein theoretisch: Sie erfordert rund 2¹⁰⁵ gewählte Klartexte. Der vollständige AES-128 mit 10 Runden ist in keiner Weise beeinträchtigt.

Die Methodik zeigt, wie generative KI neuartige mathematische Eigenschaften entdecken und bestehende Angriffsvektoren optimieren kann, und eröffnet damit neue Wege für die assistierte Kryptoanalyse.

Auswirkungen

Es sind keine sofortigen Änderungen an produktiven Systemen oder Software erforderlich. Der Angriff auf HAWK beschränkt sich auf den Challenge-Parameter HAWK‑256; die für den praktischen Einsatz vorgesehenen Versionen weisen weiterhin große Sicherheitsmargen auf, wenngleich mit nach unten korrigierten Schätzungen. Bei AES bleibt die Daten- und Rechenkomplexität in jedem realen Szenario prohibitiv.
Die konkreteste Auswirkung ist indirekter Natur: Die Sicherheitsbewertungen von HAWK könnten im Rahmen des NIST-Prozesses aktualisiert werden, was möglicherweise zu einer Neukalibrierung von Parametern oder Resilienzaussagen führt. Aus wissenschaftlicher Sicht zeigen die Ergebnisse, wie KI die Entdeckung von Schwachstellen beschleunigen kann, und deuten auf einen Paradigmenwechsel in der kryptoanalytischen Forschung hin.

Gegenmaßnahmen

• HAWK: Die Standardparameter (512, 1024) liegen nach heutigem Kenntnisstand außerhalb der Reichweite von Angriffen. Eilige Maßnahmen sind nicht erforderlich; etwaige Anpassungen werden dem offiziellen NIST-Verfahren folgen.
• AES: Es sind keine Gegenmaßnahmen erforderlich, da der Angriff nur eine Laborvariante betrifft.
• Empfehlungen: Beobachten Sie die Entwicklungen im NIST-Prozess sowie die Mitteilungen der Forschungsteams und vermeiden Sie überhastete Maßnahmen. Bestehende Implementierungen können gemäß den aktuellen Best Practices weiterbetrieben werden.

FAQ

1. Gefährdet der Angriff auf HAWK‑256 alle HAWK-Varianten?
   Nein. Der vollständige Angriff ist auf den Challenge-Parameter HAWK‑256 beschränkt, der gerade dazu dient, die Robustheit zu testen. Die Standardparameter HAWK‑512 und HAWK‑1024 bleiben trotz reduzierter Sicherheitsschätzungen mit heutiger Technologie praktisch unangreifbar.

2. Gilt AES‑128 nun als unsicher?
   Keinesfalls. Die Optimierung betrifft nur die auf 7 Runden reduzierte Version, die bereits bekannt und ohne Praxisrelevanz ist. Das standardmäßige AES mit 10 Runden, das in unzähligen Anwendungen eingesetzt wird, ist durch dieses Ergebnis nicht gefährdet.

3. Kann künstliche Intelligenz Kryptographie selbstständig brechen?
   Nein. Claude Mythos hat die Forscher beim Identifizieren mathematischer Optimierungen unterstützt, aber der Prozess wurde von menschlichen Experten in einer Multi-Agenten-Umgebung gesteuert. KI besitzt nicht die Fähigkeit, eigenständig kryptographische Angriffe durchzuführen, erweist sich jedoch als leistungsstarkes Werkzeug, um die Analyse zu beschleunigen und neue Forschungsansätze zu inspirieren.