AIが専門家の見逃した暗号の弱点を発見——あなたのビジネスにとっての意味

2026年7月28日、Anthropicは一年前ならSFのように聞こえたであろう成果を発表しました。AIモデルが、ほぼ独力で暗号アルゴリズムにまったく新しい弱点を二つ発見したのです。その中には、人間の専門家が二年間にわたって検証しながら見つけられなかった、ポスト量子方式の欠陥も含まれています。ビジネスを運営している方にとって、実務上の結論は安心できるものですが、重要でもあります。現在お使いのものは何も破られておらず、依存しているソフトウェアを変更する必要もありません。変わったのは進む方向です。AIは今や暗号の攻撃と防御の両方において本格的なツールとなっており、だからこそ「クリプトアジリティ」とポスト量子への計画をロードマップに加える価値があるのです。

Anthropicが実際に発表した内容

Anthropicの研究者たちは、Claude Mythos Previewというモデルを使って二つの暗号解析プロジェクトを実施しました。一つ目では、モデルはNISTの将来のポスト量子デジタル署名標準の候補であるHAWKに構造的な欠陥を発見しました。二つ目では、新しい攻撃手法を考案し、それを「Möbius Bridge」と名付けました。この手法は、意図的に弱められたバージョンのAES暗号に対する既存の攻撃を高速化するものです。それぞれの成果にモデルが要した時間はわずか数日で、開発にかかったAPI利用料はおよそ100,000ドルでした。重要なのは、Anthropicが責任ある開示に従ったことです。学術関係者に相談し、六月にHAWKへの攻撃をその方式の作成者と共有し、公表前にNISTおよび政府・業界のパートナーと調整を行いました。

HAWKのポスト量子の欠陥をわかりやすく

HAWKは、将来の量子コンピュータに対しても安全性を保つよう設計された、デジタル署名用の提案アルゴリズムです。その安全性は、難しい数学的問題（格子同型問題）に基づいています。モデルはその格子の中に隠れた対称性、すなわち「非自明な自己同型」を発見しました。これは以前の研究者たちが存在するかもしれないと考えていたものの、一度も見つけられなかったものです。この対称性によってより高速な攻撃が可能になり、実効的な鍵の強度がおよそ半分になります。小規模な研究用パラメータであるHAWK-256では、推定攻撃コストが2^64から2^38に低下しました。より大きな実運用向けのパラメータセット（HAWK-512とHAWK-1024）は、依然として現実的には破ることができません。そしてHAWKはまだNISTの審査中の候補であり、どこにも導入されていないため、今回の発見はまさに標準化プロセスが捉えることを目的としているストレステストそのものなのです。

AESに対するMöbius Bridge攻撃と「7ラウンド」が重要な理由

AESは、ブラウザ、銀行アプリ、暗号化ドライブを流れるデータの大部分を保護している暗号化標準です。完全なAES-128は内部で十の「ラウンド」を実行します。モデルのMöbius Bridge手法は、七ラウンドに縮小した研究用バリアントを攻撃し、既存の攻撃を200倍から800倍高速化します。劇的に聞こえますが、細かい条件をよく読んでください。これは本物のAESを破るものではありません。あなたが毎日使っている十ラウンドの完全な暗号には何の影響もなく、七ラウンドへの攻撃でさえ、Anthropicの言葉を借りれば「まったく非現実的」なままです。ラウンド数を減らしたバリアントを攻撃することは、暗号学者が暗号の安全マージンを測る一般的な方法であり、今回そのマージンは保たれました。

現在お使いのものが何も破られていない理由

覚えておくべき一文は、Anthropic自身の言葉です。「これらの結果はいずれも、今日のコンピュータシステムに実際的な影響を及ぼすものではない。その結果として本番環境のソフトウェアを変更する必要はない」。HAWKは本番環境で使われていません。AESの結果は弱められたバリアントを対象としており、あなたの通信を守っている暗号ではありません。したがって、急いで適用すべきパッチも、置き換えるべきシステムもありません。今目にしているのは、これからのセキュリティ研究がどのように進むかの予告編なのです。

あなたのビジネスにとっての本当の意味

見出しは「暗号が破られた」ではありません。「発見のペースが変わった」です。Anthropic自身、AIが間もなく人間の研究者が検証できるよりも速く暗号の発見を生み出すようになると予測しています。企業にとって、これには三つの実務上の影響があります。第一に、弱点が発見されてから悪用されるまでの期間は今後も短くなり続けるため、迅速にパッチを適用し鍵をローテーションする能力がかつてないほど重要になります。第二に、欠陥を見つけるのと同じツールがあなたのシステムを強化することもできます。AIを活用したセキュリティ監査が標準になると考えておくべきです。第三に、長らく計画されてきたポスト量子暗号への移行は、もはや遠い学術的な課題ではありません。地盤は動いており、どこで暗号を使っているかを把握している組織は、そうでない組織よりもはるかに速く適応できるでしょう。

実践的な準備チェックリスト

  • 暗号の棚卸しを行う。どこで暗号化と署名に依存しているかを把握しましょう。ウェブサイトやAPIのTLS、保存データ、VPN、文書署名、決済フローなどです。
  • クリプトアジリティを前提に設計する。製品全体のアーキテクチャを作り直すことなくアルゴリズムを入れ替えられるようにシステムを構築しましょう。これが今最も価値のある習慣です。
  • ポスト量子への道筋を計画する。NISTのポスト量子標準を追跡し、価値が高く長期保存されるデータについて試験導入を始めましょう。攻撃者が「今保存して後で解読する」可能性のあるものすべてが対象です。
  • パッチ適用の規律を保つ。発見が速まれば、対応も速くなければなりません。鍵のローテーションと依存関係の更新を緊急対応ではなく日常業務にしましょう。
  • コンプライアンスと結びつける。強力で最新の暗号化は、サウジアラビアの個人データ保護法（PDPL）およびデータ保護に関する要件の下での中核的な管理策です。一度きりの設定ではなく、継続的なプログラムとして扱いましょう。

Origamiの取り組み方

Origamiでは、セキュリティを後付けではなく設計上の制約としてソフトウェアを構築しています。つまり、クリプトアジャイルなアーキテクチャ、適切な鍵管理、依存関係の監視、そして将来のアルゴリズム変更が書き直しではなく設定変更で済むほど十分に文書化されたシステムです。AIがセキュリティにおける攻撃と防御の両方を変えつつある中で、私たちの仕事はあなたのシステムをその境界線の防御側に保ち続けること、つまり最新で、監査可能で、適応できる状態に保つことです。あなたのビジネスがどこで暗号を使っているのか、そしてこれから訪れる変化にどれだけ備えができているのかを明確に把握したいとお考えなら、それこそが私たちがサウジアラビアの組織の実施を支援しているレビューです。

出典

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — ポスト量子暗号プロジェクト：csrc.nist.gov