Anthropic teilte am Dienstag mit, dass seine Claude-KI neue Schwachstellen in zwei Verschlüsselungssystemen gefunden hat. Verschlüsselung ist die Mathematik, die Ihre Nachrichten, Logins und Bankdaten vor Fremden schützt.
Keine Technologie, die Sie heute verwenden, ist davon betroffen. Die Meldung ist jedoch aus einem anderen Grund bedeutend. Eine Maschine hat eine Aufgabe gelöst, die selbst führenden menschlichen Experten entgangen ist.
Gesponsert
Gesponsert
Was ist HAWK, und was wurde entdeckt？
HAWK ist eine digitale Signatur. Sie können es sich wie eine Ausweiskontrolle für Websites und Nachrichten vorstellen. HAWK wurde so entwickelt, dass es auch künftigen Quantencomputern standhält. Zwei Jahre lang haben Experten das System geprüft und keine Fehler gefunden. Claude entdeckte ein verborgenes Muster in der Mathematik von HAWK innerhalb von 60 Stunden.
New Anthropic research: Discovering cryptographic weaknesses with Claude.
Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms—the mathematical methods that are used to keep data private.
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
Laut Angaben von Anthropic sank der Aufwand für das Knacken des kleinsten HAWK-Schlüssels von 2^64 auf 2^38 Schritte. Das sind etwa 67 Millionen Mal weniger Rechenaufwand. Die Methode beschreibt Anthropic in einem Fachartikel.
Die Lösung ist einfach, aber unangenehm. Der Schlüssel muss verdoppelt werden. Damit entfällt der Hauptgrund, HAWK zu wählen.
Gesponsert
Gesponsert
Das AES-Ergebnis, einfach erklärt
AES (Advanced Encryption Standard) verschlüsselt den Großteil des Internetverkehrs. Dieser Standard schützt Daten bereits seit 2001.
Anthropic hat AES nicht gebrochen. Die Claude-KI griff stattdessen eine schwächere Version mit 7 statt der üblichen 10 Verschlüsselungsrunden an.
Claude entwickelte dabei eine Abkürzung, die sie Möbius Bridge nannte. Dieser Trick ersparte einen Ratevorgang.
Dadurch wurde der bisher schnellste Angriff 200- bis 800-mal schneller.
Claude arbeitete daran drei Tage lang ganz allein. Zwei Menschen benötigten danach fast einen Monat, um das Ergebnis zu überprüfen.
Was Claude Mythos gefunden hatWarum das wichtig ist
Das Überprüfen der Arbeit ist nun der langsamste Schritt. Laut Anthropic können Menschen mit dem Modell nicht mehr Schritt halten.
In der Vergangenheit sind Codierungsverfahren auch erst spät gescheitert. Im Jahr 2022 knackten Forscher SIKE, einen weiteren Kandidaten, in nur etwa einer Stunde auf einem Laptop.
Bitcoin (BTC) und Ethereum (ETH) verwenden ein anderes System. Experten diskutieren weiterhin darüber, wann Quantencomputer dieses brechen könnten. Diese Angriffe betreffen diese Systeme nicht.
Die Zeit drängt trotzdem. Google plant nach seiner Migrations-Roadmap, bis 2029 umzustellen. US-Behörden haben eine Frist bis 2031, um auf quantensichere Lösungen zu wechseln.
Was als Nächstes zu beachten ist
Das NIST (National Institute of Standards and Technology) muss nun eine öffentliche Attacke auf ein Verfahren bewerten, das noch geprüft wurde. Anthropic deutete zudem an, dass es weitere Ergebnisse gibt, die noch nicht veröffentlicht wurden. In den nächsten Wochen ist auch ein Workshop mit Wissenschaftlern geplant.
Würden Sie einer KI vertrauen, die Ihre eigenen Daten auf Schwachstellen prüft？