ИИ нашёл криптографические уязвимости, которые пропустили эксперты, — вот что это значит для вашего бизнеса

28 июля 2026 года Anthropic опубликовала то, что год назад звучало бы как научная фантастика: модель ИИ, работая в основном самостоятельно, обнаружила две совершенно новые уязвимости в криптографических алгоритмах — в том числе изъян в постквантовой схеме, которую эксперты-люди изучали два года и не заметили его. Если вы руководите бизнесом, практический вывод обнадёживает, но он важен: ничто из того, чем вы пользуетесь сегодня, не взломано, и никакое программное обеспечение, на которое вы полагаетесь, менять не нужно. Изменилось направление движения — ИИ теперь стал серьёзным инструментом как для атаки на шифрование, так и для его защиты, и поэтому «криптогибкость» и постквантовое планирование стоит включить в вашу дорожную карту.

Что на самом деле объявила Anthropic

Используя модель под названием Claude Mythos Preview, исследователи Anthropic провели два проекта по криптоанализу. В первом модель нашла структурный изъян в HAWK — кандидате в будущие постквантовые стандарты цифровой подписи NIST. Во втором она изобрела новую технику атаки, которую назвала «Möbius Bridge», ускоряющую существующую атаку на намеренно ослабленную версию шифра AES. На каждый результат модели потребовалось всего несколько дней, а его разработка обошлась примерно в 100 000 $ за использование API. Принципиально важно, что Anthropic следовала принципу ответственного раскрытия: проконсультировалась с учёными, в июне поделилась атакой на HAWK с авторами этой схемы и согласовала свои действия с NIST, а также с государственными и отраслевыми партнёрами, прежде чем сделать результаты публичными.

Постквантовый изъян HAWK простыми словами

HAWK — предложенный алгоритм цифровой подписи, разработанный так, чтобы оставаться безопасным даже перед лицом будущих квантовых компьютеров. Его безопасность основана на сложной математической задаче (задаче изоморфизма решёток). Модель обнаружила в этой решётке скрытую симметрию — «нетривиальный автоморфизм», — существование которого предыдущие исследователи предполагали, но так и не нашли. Эта симметрия позволяет провести более быструю атаку и примерно вдвое снижает эффективную стойкость ключа. Для небольшого исследовательского параметра HAWK-256 оценочная стоимость атаки снизилась с 2^64 до 2^38. Более крупные наборы параметров для реального применения (HAWK-512 и HAWK-1024) по-прежнему практически невозможно взломать. А поскольку HAWK всё ещё остаётся кандидатом на рассмотрении в NIST и нигде не развёрнут, это открытие — именно тот вид стресс-тестирования, который призван выявлять процесс стандартизации.

Атака Möbius Bridge на AES — и почему важны «7 раундов»

AES — это стандарт шифрования, который защищает большую часть данных, проходящих через браузеры, банковские приложения и зашифрованные диски. Полный AES-128 выполняет десять внутренних «раундов». Техника Möbius Bridge, созданная моделью, атакует сокращённый исследовательский вариант с семью раундами и ускоряет существующую атаку в 200–800 раз. Звучит впечатляюще, но прочтите мелкий шрифт: это не взлом настоящего AES. Полный шифр с десятью раундами, которым вы пользуетесь каждый день, не затронут, и даже атака на семь раундов остаётся, по словам Anthropic, «совершенно непрактичной». Атаки на варианты с сокращённым числом раундов — обычный способ, которым криптографы измеряют запас прочности шифра, и здесь этот запас выдержал.

Почему ничто из того, чем вы пользуетесь сегодня, не взломано

Вот фраза, которую стоит запомнить, — прямо от Anthropic: «ни один из этих результатов не оказывает практического влияния на современные компьютерные системы; никакое рабочее программное обеспечение не придётся менять вследствие этого». HAWK не используется в продакшене. Результат по AES касается ослабленного варианта, а не шифра, защищающего ваш трафик. Поэтому нет никакого патча, который нужно срочно устанавливать, и никакой системы, которую нужно заменять. То, что вы видите, — это предварительный взгляд на то, как теперь будут проводиться исследования в области безопасности.

Что это на самом деле значит для вашего бизнеса

Главная новость не в том, что «шифрование взломано». Она в том, что «темп открытий изменился». Сама Anthropic прогнозирует, что ИИ скоро будет выдавать криптографические находки быстрее, чем исследователи-люди смогут их проверять. Для бизнеса это имеет три практических следствия. Во-первых, промежуток между обнаружением уязвимости и её эксплуатацией будет продолжать сокращаться, поэтому ваша способность быстро устанавливать патчи и менять ключи важна как никогда. Во-вторых, те же инструменты, которые находят изъяны, могут укреплять ваши системы, — ожидайте, что аудиты безопасности с помощью ИИ станут стандартом. В-третьих, давно запланированный переход на постквантовую криптографию больше не является далёким академическим упражнением; почва движется, и организации, которые знают, где используют шифрование, адаптируются гораздо быстрее тех, кто этого не знает.

Практический чек-лист готовности

  • Проведите инвентаризацию криптографии. Знайте, где вы полагаетесь на шифрование и подписи: TLS на ваших сайтах и API, данные в состоянии покоя, VPN, подписание документов и платёжные процессы.
  • Проектируйте с учётом криптогибкости. Создавайте системы так, чтобы алгоритм можно было заменить без перестройки архитектуры всего продукта. Сейчас это самая ценная привычка.
  • Спланируйте постквантовый путь. Следите за постквантовыми стандартами NIST и запускайте пилотные проекты для ценных долгоживущих данных — всего, что злоумышленник мог бы «сохранить сейчас и расшифровать позже».
  • Соблюдайте дисциплину установки патчей. Более быстрые открытия означают необходимость более быстрой реакции; сделайте смену ключей и обновление зависимостей рутиной, а не экстренными мерами.
  • Свяжите это с соответствием требованиям. Надёжное и актуальное шифрование — ключевая мера контроля согласно Закону Саудовской Аравии о защите персональных данных (PDPL) и ожиданиям в области защиты данных; относитесь к нему как к постоянной программе, а не к разовой настройке.

Как к этому подходит Origami

В Origami мы создаём программное обеспечение, в котором безопасность — это проектное требование, а не запоздалая мысль. Это означает криптогибкие архитектуры, разумное управление ключами, мониторинг зависимостей и системы, задокументированные настолько хорошо, что будущая замена алгоритма становится изменением конфигурации, а не переписыванием кода. Пока ИИ меняет и нападение, и защиту в сфере безопасности, наша задача — удерживать ваши системы на защищающейся стороне этой линии: актуальными, проверяемыми и готовыми к адаптации. Если вы хотите получить ясную картину того, где ваш бизнес использует криптографию и насколько он готов к тому, что грядёт, — это именно тот вид проверки, который мы помогаем проводить саудовским организациям.

Источники

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — Проект постквантовой криптографии: csrc.nist.gov