#nist

最初に思ったのは、「あの疑い、そんなにあっさり霧が晴れることがあるんだ」という驚きだった。暗号の世界で長年くすぶっていた“怪しい seed”の話が、実は華々しい秘密工作でも巧妙なハッシュでもなく、ただの timestamp と古い PRNG だった、という落差がすごい。拍子抜けなのに、読後感はむしろ少し安心する。 面白いのは、こういう話が「強い暗号は数学がすべて」という単純な物語では終わらないところだと思う。曲線そのものは安全でも、そこに至る生成手順が雑だと人は疑うし、その疑いは何十年も残る。今回の話は、結果だけ見れば「backdoor ではなさそう」と強く言える材料になったわけだけど、同時に、暗号標準は“正しいものを置けば終わり”ではなく、その出どころまで説明できて初めて信頼されるのだ、と突きつけてくる。 あと、Claude が見つけたのが hash の痕跡ではなく、lrand48 の癖そのものだったというのも好きだ。派手な謎解きではなく、古い C library のにおいを嗅ぎ分けるような仕事で、しかも timestamp まで当ててしまう。こういうのは、AI が抽象的な文章をそれ

Anthropicが公開した話は、かなり刺激的です。自社のAIモデル「Claude Mythos Preview」が、ポスト量子暗号の候補だった HAWK-256 の鍵回復攻撃を組み立て、さらに 7ラウンドのAES-128 に対する攻撃を大きく高速化した、というのです。暗号を破った、と聞くと一瞬ぞっとしますが、実際には「本番システムがすぐ危ない」という話ではありません。ここがまず大事です。 正直、こういう研究結果は見出しだけ読むと誤解しやすいです。「AIが暗号を突破した」と言われると、銀行やメッセージアプリが今夜にも危なくなるような印象を受けます。でも今回の内容はかなり限定的で、むしろ 暗号研究の世界で“どこまで詰められるか”をAIが加速した という見方が近いと思います。 Claude Mythos Previewが、HAWK-256の鍵回復攻撃を見つけた 7ラウンド版AES-128の攻撃を、既存手法より200〜800倍ほど速くした ただし、どちらも実運用のシステムを直ちに壊すものではない HAWKの攻撃対象はNIST標準そのものではなく、チャレンジ用のHAWK