Claude découvre une faille dans un algorithme de cryptographie

Le système d'IA d'Anthropic, Claude, a identifié des vulnérabilités dans les algorithmes cryptographiques, soulevant des inquiétudes quant à la sécurité des normes de cryptage post-quantique. La découverte a été faite lors d'une analyse de routine menée par les chercheurs de l'entreprise en utilisant son modèle de langage avancé, Mythos Preview. Plus précisément, l'IA a découvert des faiblesses dans l'algorithme HAWK, qui est considéré comme un candidat à la cryptographie post-quantique (PQC). HAWK est conçu pour résister aux attaques des ordinateurs quantiques, mais les résultats suggèrent que, dans certaines conditions, la longueur de la clé efficace pourrait être considérablement réduite, ce qui rend le cryptage plus susceptible de déchiffrement.

La recherche, publiée dans le blog de recherche d'Anthropic, indique que l'IA a développé une méthode améliorée d'attaque du schéma de signature numérique utilisé dans HAWK. Selon le rapport, cette attaque réduit le temps nécessaire pour récupérer une clé en réduisant efficacement la longueur de la clé de moitié.

Ils ont découvert que l'IA pouvait identifier les vulnérabilités dans une version simplifiée de l'algorithme, qui n'utilise que sept cycles de cryptage au lieu des dix standard. Cette version réduite est souvent utilisée par les chercheurs pour étudier les algorithmes et découvrir d'éventuelles failles. L'analyse de l'IA a révélé que les attaques existantes sur cette variante pourraient être accélérées jusqu'à 200 à 800 fois. Cependant, ces améliorations ont été réalisées grâce à un calcul approfondi, nécessitant plusieurs jours et un milliard de jetons, avant que les experts humains ne vérifient les résultats, ce qui a pris des centaines d'heures.

Malgré ces découvertes, Anthropic souligne qu'elles n'ont aucun impact sur la sécurité actuelle des systèmes de cryptage AES complets. La société précise que les hypothèses requises pour les attaques ne sont pas pratiques, même pour les études antérieures sur lesquelles repose le travail actuel. En outre, les résultats ne remettent pas en question la robustesse globale des protocoles cryptographiques largement utilisés. L'utilisation de l'IA dans la recherche sur la cybersécurité est devenue de plus en plus courante, et Anthropic souligne comment leur approche peut aider à identifier les faiblesses potentielles sans nécessiter une expertise approfondie des chercheurs humains.

Dans ce cas, le chercheur principal avait une formation en informatique mais manquait de connaissances spécialisées dans les méthodes cryptographiques particulières analysées. La société note que si la surveillance humaine est toujours nécessaire, la capacité de l'IA à traiter efficacement de grands volumes de données en fait un outil précieux dans le domaine. Au-delà de HAWK et AES, Anthropic rapporte que d'autres algorithmes cryptographiques ont également été soumis à des analyses similaires, ce qui a entraîné des optimisations mineures d'attaques connues. Cependant, la société souligne qu'aucune de ces découvertes n'affecte les systèmes de production existants.

Les implications de ces découvertes soulignent la nature évolutive de la sécurité cryptographique et le rôle de l'intelligence artificielle pour repousser les limites de la détection des menaces et des stratégies défensives.