AI 刚刚发现了专家遗漏的密码学弱点——以下是这对您的企业意味着什么

2026 年 7 月 28 日，Anthropic 发布了一项在一年前听起来还像科幻小说的成果：一个 AI 模型在很大程度上独立工作，发现了密码算法中两个全新的弱点——其中包括一个后量子方案中的缺陷，人类专家对该方案审查了两年都未曾发现。如果您经营一家企业，实际的结论令人安心但也很重要：您今天使用的一切都没有被攻破，您所依赖的任何软件都无需更改。改变的是发展方向——AI 如今已成为攻击和防御加密的重要工具，这使得"密码敏捷性"和后量子规划值得被纳入您的路线图。

Anthropic 实际宣布了什么

Anthropic 的研究人员使用一个名为 Claude Mythos Preview 的模型开展了两个密码分析项目。在第一个项目中，该模型在 HAWK 中发现了一个结构性缺陷，HAWK 是 NIST 未来后量子数字签名标准的候选方案。在第二个项目中，它发明了一种新的攻击技术——并将其命名为"Möbius Bridge"——可以加速针对 AES 密码的一个刻意削弱版本的现有攻击。每项成果模型只用了几天时间，开发成本约为 100,000 美元的 API 使用费。至关重要的是，Anthropic 遵循了负责任披露原则：它咨询了学术界人士，于六月与该方案的作者分享了针对 HAWK 的攻击，并在公开之前与 NIST 以及政府和行业合作伙伴进行了协调。

用通俗的话解释 HAWK 的后量子缺陷

HAWK 是一种拟议的数字签名算法，其设计目标是即使面对未来的量子计算机也能保持安全。它的安全性建立在一个困难的数学问题之上（格同构问题）。该模型在这个格中发现了一种隐藏的对称性——一种"非平凡自同构"——此前的研究人员曾怀疑它可能存在，但从未找到。这种对称性使攻击变得更快，并使有效密钥强度大约减半。对于较小的研究参数 HAWK-256，估计的攻击成本从 2^64 降到了 2^38。更大的、用于实际场景的参数集（HAWK-512 和 HAWK-1024）仍然无法在实践中被攻破。而且由于 HAWK 仍是 NIST 正在审查的候选方案——尚未在任何地方部署——这一发现恰恰是标准化流程旨在发现的那种压力测试。

针对 AES 的 Möbius Bridge 攻击——以及为什么"7 轮"很重要

AES 是一种加密标准，保护着通过浏览器、银行应用和加密硬盘传输的大部分数据。完整的 AES-128 运行十个内部"轮"。该模型的 Möbius Bridge 技术攻击的是一个缩减为七轮的研究变体，使现有攻击的速度提升了 200 到 800 倍。这听起来很惊人，但请看清细则：它并没有攻破真正的 AES。您每天使用的完整十轮密码毫发无损，而且用 Anthropic 的话说，即使是七轮攻击也仍然"完全不切实际"。攻击缩减轮数的变体是密码学家衡量一种密码安全余量的常规方式——而在这里，这一余量经受住了考验。

为什么您今天使用的一切都没有被攻破

这是需要记住的一句话，直接来自 Anthropic："这些结果都不会对当今的计算机系统产生实际影响；没有任何生产软件需要因此而更改。"HAWK 并未投入生产使用。AES 的结果针对的是一个被削弱的变体，而不是保护您流量的那个密码。因此，没有需要紧急安装的补丁，也没有需要更换的系统。您所看到的，是安全研究今后运作方式的一次预演。

这对您的企业真正意味着什么

标题不是"加密已被攻破"，而是"发现的速度刚刚改变了"。Anthropic 自己预测，AI 很快将以超过人类研究人员验证速度的速度产出密码学发现。对于企业而言，这有三个实际后果。第一，从发现弱点到弱点被利用之间的时间窗口将继续缩短，因此您快速打补丁和轮换密钥的能力比以往任何时候都更加重要。第二，发现缺陷的工具同样可以加固您的系统——预计 AI 辅助的安全审计将成为标准做法。第三，筹划已久的后量子密码迁移不再是遥远的学术练习；局势正在变化，清楚自己在哪里使用加密的组织将比不清楚的组织适应得快得多。

实用的准备清单

  • 盘点您的密码学使用情况。了解您在哪些地方依赖加密和签名——网站和 API 上的 TLS、静态数据、VPN、文档签名以及支付流程。
  • 围绕密码敏捷性进行设计。构建系统时，确保可以在不重构整个产品架构的情况下替换算法。这是当下最有价值的习惯。
  • 规划后量子路径。跟踪 NIST 的后量子标准，并针对高价值、长期存在的数据启动试点——也就是攻击者可能"现在存储、以后解密"的任何数据。
  • 保持打补丁的纪律。更快的发现意味着需要更快的响应；让密钥轮换和依赖项更新成为例行工作，而不是紧急事件。
  • 将其与合规挂钩。强大且最新的加密是沙特阿拉伯《个人数据保护法》(PDPL) 及数据保护要求下的一项核心控制措施——应将其视为一项持续性计划，而不是一次性设置。

Origami 如何应对这一问题

在 Origami，我们将安全性作为设计约束来构建软件，而不是事后才考虑。这意味着密码敏捷的架构、合理的密钥管理、依赖项监控，以及文档足够完善的系统，使得未来更换算法只是一次配置变更，而不是重写。随着 AI 重塑安全领域的攻击与防御，我们的工作就是让您的系统始终处于这条界线的防御一侧——保持最新、可审计并随时能够适应变化。如果您希望清楚了解您的企业在哪些地方使用密码学，以及对即将到来的变化准备得如何，这正是我们帮助沙特组织开展的那类评估。

资料来源

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — 后量子密码学项目：csrc.nist.gov