AI「Mythos」が量子耐性暗号HAWKの致命的欠陥を発見
原題: Mythos uncovers crypto weaknesses that went unknown for years
なぜ重要か
AIによる自律的な暗号解析が標準化プロセス中のアルゴリズムを破った初の事例として、PQC分野とAIセキュリティ研究の交差点における重要な転換点となる。
Anthropicが開発したAIセキュリティモデル「Mythos」が、米国標準化候補の量子耐性デジタル署名アルゴリズム「HAWK」に致命的な脆弱性を発見した。約60時間・約10万ドルの計算コストで既知の最良攻撃を改善し、鍵強度を実質半減させた。HAWKの開発者は2026年7月29日（火）に同アルゴリズムの撤退を発表した。
Anthropicが開発したAIセキュリティモデル「Mythos」が、NISTの第3ラウンド評価中だった量子耐性暗号アルゴリズム「HAWK」の致命的弱点を発見し、その開発者が正式に撤退を表明した。
HAWKは、将来の量子コンピュータによる攻撃への耐性を持つデジタル署名スキームとして開発され、NISTのPQC（耐量子暗号）アルゴリズム評価プログラムの第2ラウンドまで生き残っていた。HAWKのセキュリティは「Lattice Isomorphism Problem（格子同型問題）」の計算困難性に基づいており、既存の主要デジタル署名方式とは異なり量子コンピュータにも安全とされていた。
Anthropicは月曜日（7月28日）に結果を発表し、翌29日（火）にHAWKの開発者が撤退を宣言した。Mythosは、暗号の専門知識を持たないAnthropicの研究者がプロンプトを与えるだけで、既知の最良攻撃を上回る手法を約60時間・約10万ドルの計算コストで生み出した。
ただし、いくつかの留意点がある。今回の結果は段階的な改善であり、現在実際に使用されている暗号システムを破るものではない。テストには仕様著者が提供した「チャレンジインスタンス」と呼ばれる弱体化バージョンが使用されており、本番環境のシステムははるかに堅牢である。また、Mythosは同時に広く使用されているAES暗号の基礎となる数学的問題にも弱点を発見したとAnthropicは報告している。いずれの攻撃も実運用環境での実施は現実的ではないとされるが、暗号解読技術の進歩を示す重要な成果として注目される。
Mythosは現在、限られた信頼ユーザーのみに提供されている。