AI Baru Sahaja Menemui Kelemahan Kriptografi yang Terlepas Pandang oleh Pakar — Inilah Maknanya untuk Perniagaan Anda

Pada 28 Julai 2026, Anthropic menerbitkan sesuatu yang setahun lalu akan kedengaran seperti fiksyen sains: sebuah model AI, yang sebahagian besarnya bekerja sendiri, menemui dua kelemahan yang benar-benar baharu dalam algoritma kriptografi — termasuk satu kecacatan dalam skim pasca-kuantum yang telah disemak oleh pakar manusia selama dua tahun tanpa dikesan. Jika anda menjalankan perniagaan, rumusan praktikalnya melegakan tetapi penting: tiada apa-apa yang anda gunakan hari ini telah dipecahkan, dan tiada perisian yang anda harapkan perlu diubah. Yang berubah ialah hala tujunya — AI kini merupakan alat yang serius untuk menyerang dan juga mempertahankan penyulitan, dan hal ini menjadikan "ketangkasan kripto" serta perancangan pasca-kuantum berbaloi untuk dimasukkan ke dalam pelan hala tuju anda.

Apa yang sebenarnya diumumkan oleh Anthropic

Dengan menggunakan model yang dinamakan Claude Mythos Preview, penyelidik Anthropic menjalankan dua projek analisis kripto. Dalam projek pertama, model tersebut menemui kecacatan struktur dalam HAWK, calon bagi piawaian tandatangan digital pasca-kuantum masa hadapan di bawah NIST. Dalam projek kedua, ia mencipta teknik serangan baharu — yang dinamakannya "Möbius Bridge" — yang mempercepatkan serangan sedia ada terhadap versi sifer AES yang sengaja dilemahkan. Setiap hasil hanya mengambil masa beberapa hari bagi model tersebut dan kos pembangunannya kira-kira $100,000 dalam penggunaan API. Yang paling penting, Anthropic mematuhi pendedahan bertanggungjawab: syarikat itu berunding dengan ahli akademik, berkongsi serangan HAWK dengan pencipta skim tersebut pada bulan Jun, dan berkoordinasi dengan NIST serta rakan kongsi kerajaan dan industri sebelum menghebahkannya kepada umum.

Kecacatan pasca-kuantum HAWK, dalam bahasa mudah

HAWK ialah algoritma yang dicadangkan untuk tandatangan digital yang direka supaya kekal selamat walaupun terhadap komputer kuantum masa hadapan. Keselamatannya bergantung pada satu masalah matematik yang sukar (Masalah Isomorfisme Kekisi). Model tersebut menemui simetri tersembunyi dalam kekisi itu — satu "automorfisme bukan remeh" — yang kewujudannya telah disyaki oleh penyelidik terdahulu tetapi tidak pernah ditemui. Simetri itu membolehkan serangan yang lebih pantas dan secara kasarnya mengurangkan separuh kekuatan berkesan kunci. Bagi parameter penyelidikan kecil HAWK-256, anggaran kos serangan menurun daripada 2^64 kepada 2^38. Set parameter yang lebih besar untuk kegunaan dunia sebenar (HAWK-512 dan HAWK-1024) masih tidak praktikal untuk dipecahkan. Dan oleh sebab HAWK masih merupakan calon yang sedang disemak oleh NIST — tidak digunakan di mana-mana — penemuan ini tepat merupakan jenis ujian tekanan yang memang bertujuan untuk dikesan oleh proses pemiawaian.

Serangan Möbius Bridge terhadap AES — dan mengapa "7 pusingan" penting

AES ialah piawaian penyulitan yang melindungi kebanyakan data yang bergerak melalui pelayar, aplikasi perbankan dan pemacu yang disulitkan. AES-128 penuh menjalankan sepuluh "pusingan" dalaman. Teknik Möbius Bridge model tersebut menyerang varian penyelidikan yang dikurangkan kepada tujuh pusingan dan menjadikan serangan sedia ada antara 200 hingga 800 kali lebih pantas. Kedengarannya dramatik, tetapi bacalah butiran halusnya: ia tidak memecahkan AES sebenar. Sifer penuh sepuluh pusingan yang anda gunakan setiap hari tidak terjejas, malah serangan tujuh pusingan itu kekal, dalam kata-kata Anthropic, "langsung tidak praktikal". Menyerang varian dengan pusingan yang dikurangkan ialah cara biasa ahli kriptografi mengukur margin keselamatan sesuatu sifer — dan di sini margin itu kekal teguh.

Mengapa tiada apa-apa yang anda gunakan hari ini telah dipecahkan

Inilah ayat yang perlu diingati, terus daripada Anthropic: "tiada satu pun daripada hasil ini memberi kesan praktikal kepada sistem komputer hari ini; tiada perisian pengeluaran yang perlu diubah akibatnya." HAWK tidak digunakan dalam pengeluaran. Hasil AES menyasarkan varian yang dilemahkan, bukan sifer yang melindungi trafik anda. Jadi tiada tampalan yang perlu dipasang tergesa-gesa dan tiada sistem yang perlu diganti. Apa yang anda lihat ialah gambaran awal tentang cara penyelidikan keselamatan akan berfungsi mulai sekarang.

Apakah makna sebenarnya untuk perniagaan anda

Tajuk utamanya bukan "penyulitan telah dipecahkan". Tajuknya ialah "kadar penemuan baru sahaja berubah". Anthropic sendiri meramalkan bahawa AI tidak lama lagi akan menghasilkan penemuan kriptografi lebih pantas daripada keupayaan penyelidik manusia untuk mengesahkannya. Bagi sesebuah perniagaan, hal ini membawa tiga akibat praktikal. Pertama, tempoh antara penemuan sesuatu kelemahan dan eksploitasinya akan terus mengecil, jadi keupayaan anda untuk memasang tampalan dan memutar kunci dengan pantas lebih penting berbanding sebelum ini. Kedua, alat yang sama yang menemui kecacatan boleh mengukuhkan sistem anda — jangkakan audit keselamatan berbantukan AI akan menjadi kebiasaan. Ketiga, penghijrahan ke kriptografi pasca-kuantum yang telah lama dirancang bukan lagi latihan akademik yang jauh; tanah sedang beralih, dan organisasi yang tahu di mana mereka menggunakan penyulitan akan menyesuaikan diri jauh lebih pantas berbanding yang tidak tahu.

Senarai semak kesediaan yang praktikal

  • Buat inventori kriptografi anda. Ketahui di mana anda bergantung pada penyulitan dan tandatangan — TLS pada laman web dan API anda, data dalam simpanan, VPN, tandatangan dokumen dan aliran pembayaran.
  • Reka bentuk untuk ketangkasan kripto. Bina sistem supaya algoritma boleh ditukar tanpa mereka bentuk semula seni bina keseluruhan produk. Inilah tabiat paling bernilai pada masa ini.
  • Rancang laluan pasca-kuantum. Ikuti piawaian pasca-kuantum NIST dan mulakan projek rintis untuk data bernilai tinggi dan jangka panjang — apa-apa sahaja yang boleh "disimpan sekarang dan dinyahsulit kemudian" oleh penyerang.
  • Kekalkan disiplin dalam pemasangan tampalan. Penemuan yang lebih pantas bermakna tindak balas yang lebih pantas; jadikan putaran kunci dan kemas kini kebergantungan sebagai rutin, bukan kecemasan.
  • Kaitkan dengan pematuhan. Penyulitan yang kukuh dan terkini ialah kawalan teras di bawah Akta Perlindungan Data Peribadi (PDPL) Arab Saudi dan jangkaan perlindungan data — anggap ia sebagai program berterusan, bukan persediaan sekali sahaja.

Bagaimana Origami mendekatinya

Di Origami, kami membina perisian dengan keselamatan sebagai kekangan reka bentuk, bukan sesuatu yang difikirkan kemudian. Ini bermakna seni bina yang tangkas dari segi kripto, pengurusan kunci yang wajar, pemantauan kebergantungan, dan sistem yang didokumenkan dengan cukup baik sehingga pertukaran algoritma pada masa hadapan hanyalah perubahan konfigurasi dan bukannya penulisan semula. Ketika AI membentuk semula serangan dan pertahanan dalam bidang keselamatan, tugas kami ialah memastikan sistem anda kekal di sebelah pertahanan garisan itu — terkini, boleh diaudit dan bersedia untuk menyesuaikan diri. Jika anda mahukan gambaran yang jelas tentang di mana perniagaan anda menggunakan kriptografi dan sejauh mana ia bersedia untuk apa yang bakal tiba, itulah jenis semakan yang kami bantu organisasi Saudi jalankan.

Sumber

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — Projek Kriptografi Pasca-Kuantum: csrc.nist.gov