Claude AIが暗号解析を加速、耐量子暗号候補にも影響

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

AIが暗号の弱点を見つける実験が進んでおり、今回は研究用の限定条件下での成果です。今すぐ製品の暗号を変える必要はありませんが、AIによる暗号解析の進歩は今後注視すべき動きです。

AIセキュリティとの関連: AIモデルが人間の専門家を超える速度で暗号解析を行った事例で、AIの攻撃的能力評価に直結する。

一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。

何が起きたか

The Hacker Newsの報道によると、AI企業Anthropicは自社モデル「Claude Mythos Preview」が暗号解析の研究に大きく貢献したと発表した。対象は2つ。1つはNIST(米国立標準技術研究所)が耐量子署名方式の第3ラウンド候補としている「HAWK」の挑戦用パラメータ「HAWK-256」への鍵回復攻撃。格子と呼ばれる数学構造に潜む未使用の対称性を発見し、鍵回復に必要な計算量の見積もりを2の64乗から2の38乗まで下げたという。96コアサーバーで約3時間42分の攻撃を実装・公開した。もう1つは、AES-128暗号を10ラウンドから7ラウンドに縮小した条件下での攻撃で、既存手法を200〜800倍高速化したとされる。いずれもAnthropicは技術論文と再現用コードを公開している。

誰に・どう影響するか

大企業においては、暗号アルゴリズムの標準化プロセスを監視する部門やセキュリティ研究部門が、NISTの耐量子暗号選定動向として押さえておくべき情報といえる。ただしHAWK-256は実際の運用で使われるパラメータ(HAWK-512・HAWK-1024)ではなく研究用の挑戦値であり、AES攻撃も現実的な選択平文数(2の105乗)を必要とするため、直ちに製品の暗号方式を見直す必要はない。中小企業にとっては直接の実害はなく、対応の緊急性も低い。むしろ注目すべきは、AIが専門家不在でも高度な暗号解析研究を遂行できるようになりつつあるという傾向そのものであり、将来的な脅威モデルの変化として認識しておく価値がある。

今すぐやるべきアクション

• 自社が使用する暗号方式やTLS設定を棚卸しし、対象がHAWKやAES-128縮小版でないことを確認する
• NISTの耐量子暗号標準化プロセスの進捗を継続的にウォッチする
• AIによる脆弱性発見・暗号解析の動向をセキュリティ教育に組み込む
• 現時点でのパッチ適用や暗号方式変更は不要だが、公式アドバイザリの更新有無を定期確認する

重大度の判定理由

重大度「中」: 研究段階の攻撃で実運用への影響なし、AES攻撃も非現実的な条件下でのみ成立するため