Mô hình AI Mythos của Anthropic đã phát hiện một lỗ hổng nền tảng trong HAWK, thuật toán chữ ký số đang được xem xét trong chương trình chuẩn hóa mật mã hậu lượng tử của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST). Sau khi phát hiện này được xác nhận, nhóm phát triển đã tự nguyện rút HAWK khỏi quy trình chuẩn hóa.

Thông tin trên được Ars Technica đăng ngày 29/7 theo giờ địa phương. Theo bài viết, kết quả này chưa tạo ra rủi ro tức thời đối với các hệ mật mã hiện nay, nhưng cho thấy AI đang ngày càng đóng vai trò lớn hơn trong nghiên cứu mật mã học.

HAWK là một thuật toán chữ ký số được NIST đánh giá như ứng viên cho thế hệ tiêu chuẩn kháng lượng tử tiếp theo. Thuật toán này đã vượt qua hai vòng đánh giá và đang ở giai đoạn 3, giai đoạn tập trung rà soát các lỗ hổng tinh vi.

Theo Ars Technica, Mythos đã cải tiến một kỹ thuật tấn công vốn đã tồn tại nhắm vào HAWK, qua đó làm giảm khoảng một nửa mức độ bảo mật của khóa hợp lệ. Với kết quả này, thuật toán không còn đáp ứng ngưỡng an toàn theo yêu cầu, dẫn đến quyết định rút khỏi quy trình chuẩn hóa.

Mythos không tạo ra một phương pháp toán học hoàn toàn mới. Thay vào đó, hệ thống kết hợp các kỹ thuật mật mã sẵn có theo cách mà giới nghiên cứu trước đó chưa thử nghiệm. Matthew Green, giáo sư mật mã học tại Đại học Johns Hopkins, cho rằng đây là điểm đặc biệt đáng chú ý. Theo ông, AI không đưa ra lý thuyết mới, mà tạo hiệu quả bằng cách ghép các công cụ quen thuộc theo hướng bất ngờ.

Anthropic nhấn mạnh phát hiện này không đồng nghĩa các tiêu chuẩn mật mã hiện tại đã bị phá vỡ. Công ty cho biết việc kiểm chứng được thực hiện trên một phiên bản thử nghiệm được chuẩn bị riêng cho mục đích nghiên cứu. Bên cạnh đó, cuộc tấn công đòi hỏi năng lực tính toán cực lớn nên không thể triển khai ngoài môi trường phòng thí nghiệm.

Dù vậy, Anthropic đánh giá đây là tín hiệu cho thấy các mô hình ngôn ngữ lớn đang tiến bộ nhanh trong năng lực phân tích và tấn công các bài toán mật mã.