L'IA ha appena trovato debolezze crittografiche sfuggite agli esperti: ecco cosa significa per la tua azienda

Il 28 luglio 2026 Anthropic ha pubblicato qualcosa che un anno fa sarebbe sembrato fantascienza: un modello di IA, lavorando in gran parte da solo, ha scoperto due debolezze del tutto nuove in algoritmi crittografici, tra cui un difetto in uno schema post-quantistico che esperti umani avevano esaminato per due anni senza accorgersene. Se gestisci un'azienda, la conclusione pratica è rassicurante ma importante: nulla di ciò che usi oggi è compromesso e nessun software su cui fai affidamento deve cambiare. Quello che è cambiato è la direzione di marcia: l'IA è ora uno strumento serio sia per attaccare sia per difendere la crittografia, e questo rende utile inserire la "cripto-agilità" e la pianificazione post-quantistica nella tua roadmap.

Cosa ha annunciato davvero Anthropic

Usando un modello chiamato Claude Mythos Preview, i ricercatori di Anthropic hanno condotto due progetti di crittoanalisi. Nel primo, il modello ha trovato un difetto strutturale in HAWK, candidato ai futuri standard di firma digitale post-quantistica del NIST. Nel secondo, ha inventato una nuova tecnica di attacco, che ha chiamato "Möbius Bridge", che accelera un attacco esistente contro una versione deliberatamente indebolita del cifrario AES. Ogni risultato ha richiesto al modello pochi giorni e il suo sviluppo è costato circa 100.000 $ di utilizzo dell'API. Aspetto fondamentale, Anthropic ha seguito una divulgazione responsabile: ha consultato accademici, ha condiviso l'attacco a HAWK con gli autori di quello schema a giugno e si è coordinata con il NIST e con partner governativi e industriali prima di rendere pubblici i risultati.

Il difetto post-quantistico di HAWK, in parole semplici

HAWK è un algoritmo proposto per le firme digitali, progettato per restare sicuro anche contro i futuri computer quantistici. La sua sicurezza si basa su un problema matematico difficile (il problema dell'isomorfismo dei reticoli). Il modello ha scoperto una simmetria nascosta in quel reticolo, un "automorfismo non banale", la cui esistenza era sospettata dai ricercatori precedenti ma che non era mai stata trovata. Questa simmetria consente un attacco più rapido e dimezza all'incirca la forza effettiva della chiave. Per il piccolo parametro di ricerca HAWK-256, il costo stimato dell'attacco è sceso da 2^64 a 2^38. I set di parametri più grandi, usati nel mondo reale (HAWK-512 e HAWK-1024), restano impraticabili da violare. E poiché HAWK è ancora un candidato in fase di revisione da parte del NIST, non implementato da nessuna parte, la scoperta è esattamente il tipo di stress test che il processo di standardizzazione serve a intercettare.

L'attacco Möbius Bridge contro AES e perché i "7 round" contano

AES è lo standard di crittografia che protegge la maggior parte dei dati che passano attraverso browser, app bancarie e unità crittografate. L'AES-128 completo esegue dieci "round" interni. La tecnica Möbius Bridge del modello attacca una variante di ricerca ridotta a sette round e rende un attacco esistente tra 200 e 800 volte più veloce. Sembra clamoroso, ma leggi le clausole in piccolo: non viola il vero AES. Il cifrario completo a dieci round che usi ogni giorno è intatto, e perfino l'attacco a sette round resta, nelle parole di Anthropic, "del tutto impraticabile". Attaccare varianti a round ridotti è un modo normale con cui i crittografi misurano il margine di sicurezza di un cifrario, e in questo caso quel margine ha tenuto.

Perché nulla di ciò che usi oggi è compromesso

Questa è la frase da ricordare, direttamente da Anthropic: "nessuno di questi risultati ha un impatto pratico sui sistemi informatici di oggi; nessun software in produzione dovrà cambiare di conseguenza". HAWK non è in produzione. Il risultato su AES riguarda una variante indebolita, non il cifrario che protegge il tuo traffico. Quindi non c'è nessuna patch da applicare in fretta e nessun sistema da sostituire. Quello che stai vedendo è un'anteprima di come funzionerà d'ora in poi la ricerca sulla sicurezza.

Cosa significa davvero per la tua azienda

Il titolo non è "la crittografia è compromessa". È "il ritmo delle scoperte è appena cambiato". La stessa Anthropic prevede che l'IA produrrà presto scoperte crittografiche più velocemente di quanto i ricercatori umani riescano a validarle. Per un'azienda, questo ha tre conseguenze pratiche. Primo, l'intervallo tra la scoperta di una debolezza e il suo sfruttamento continuerà a ridursi, quindi la tua capacità di applicare patch e ruotare le chiavi rapidamente conta più che mai. Secondo, gli stessi strumenti che trovano i difetti possono rafforzare i tuoi sistemi: aspettati che gli audit di sicurezza assistiti dall'IA diventino uno standard. Terzo, la migrazione alla crittografia post-quantistica, pianificata da tempo, non è più un lontano esercizio accademico; il terreno si sta muovendo, e le organizzazioni che sanno dove usano la crittografia si adatteranno molto più rapidamente di quelle che non lo sanno.

Una checklist pratica di preparazione

  • Fai l'inventario della tua crittografia. Sappi dove dipendi da crittografia e firme: TLS sui tuoi siti web e sulle API, dati a riposo, VPN, firma dei documenti e flussi di pagamento.
  • Progetta per la cripto-agilità. Costruisci i sistemi in modo che un algoritmo possa essere sostituito senza riprogettare l'architettura dell'intero prodotto. È l'abitudine più preziosa in questo momento.
  • Pianifica il percorso post-quantistico. Segui gli standard post-quantistici del NIST e avvia progetti pilota per i dati di alto valore e a lunga durata: tutto ciò che un attaccante potrebbe "archiviare ora e decifrare dopo".
  • Mantieni la disciplina sulle patch. Scoperte più rapide richiedono risposte più rapide; rendi la rotazione delle chiavi e l'aggiornamento delle dipendenze una routine, non un'emergenza.
  • Collegalo alla conformità. Una crittografia robusta e aggiornata è un controllo fondamentale ai sensi della Legge sulla protezione dei dati personali (PDPL) dell'Arabia Saudita e delle aspettative in materia di protezione dei dati: trattala come un programma continuo, non come una configurazione una tantum.

Come la affronta Origami

In Origami sviluppiamo software con la sicurezza come vincolo di progettazione, non come un ripensamento. Questo significa architetture cripto-agili, una gestione sensata delle chiavi, il monitoraggio delle dipendenze e sistemi documentati abbastanza bene da rendere un futuro cambio di algoritmo una modifica di configurazione anziché una riscrittura. Mentre l'IA ridisegna sia l'attacco sia la difesa nella sicurezza, il nostro compito è mantenere i tuoi sistemi dal lato difensivo di quella linea: aggiornati, verificabili e pronti ad adattarsi. Se vuoi un quadro chiaro di dove la tua azienda usa la crittografia e di quanto è pronta per ciò che sta arrivando, è proprio questo il tipo di revisione che aiutiamo le organizzazioni saudite a condurre.

Fonti

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — Progetto sulla crittografia post-quantistica: csrc.nist.gov