Das Entwicklerteam hinter HAWK hat das Post-Quanten-Signaturschema aus dem US-Standardisierungsverfahren zurückgezogen, nachdem ein Modell von Anthropic die effektive Sicherheit der Parameterklasse HAWK-512 innerhalb von 60 Stunden halbiert hat.
Wichtigste Punkte:
- Die HAWK-Autoren nahmen ihren Vorschlag nur einen Tag nach Bekanntwerden des Angriffs aus NISTs zusätzlichem Signaturverfahren zurück.
- Claude Mythos Preview identifizierte eine Gitter-Symmetrie, die die Komplexität der Schlüsselrekonstruktion für HAWK-512 von 2^150 auf 2^108 Operationen senkt.
- Ein zweites Ergebnis beschleunigte einen Angriff auf eine siebenrundige AES-Variante um den Faktor 200 bis 800.
HAWK-Rückzug folgt auf Offenlegung durch Anthropic
Anthropic veröffentlichte den Befund am 28. Juli. Demnach entdeckte Claude Mythos Preview eine bislang ungenutzte Symmetrie in dem Gitter, auf dessen Struktur die Härteannahmen von HAWK beruhen.
Der Aufwand wird mit rund 60 Stunden Agentenlaufzeit und API-Kosten von etwa 100.000 US-Dollar beziffert – gesteuert von einem menschlichen Operator ohne Vorkenntnisse in Gitterkryptografie.
Nur einen Tag später informierte Léo Ducas die öffentliche Mailingliste von NIST darüber, dass das HAWK-Team seine Einreichung zurückzieht. Den Vorschlag hatte die Gruppe zuvor über zwei Begutachtungsrunden hinweg seit 2022 verteidigt.
Nach dem im HAWK-Spezifikationsdokument verankerten Gate-Count-Modell sinken die Kosten zur Wiedergewinnung eines HAWK-512-Schlüssels von 2^150 auf 2^108 Operationen; auch der größte Parametersatz verliert nahezu im gleichen Ausmaß an Sicherheitsmarge. Anthropic hatte den Angriff bereits im Juni vertraulich mit den HAWK-Entwicklern geteilt und die öffentliche Bekanntgabe zeitlich mit dem Forenbeitrag abgestimmt, sodass externe Gutachter Demonstrationscode und Fachaufsatz parallel prüfen konnten.
Zwischen Veröffentlichung und Kapitulation des Schemas lagen kaum mehr als 24 Stunden.
Auch interessant: DEX-Volumen bricht im Juli um 26 % ein, On-Chain-Liquidität trocknet aus
Kryptografen ringen um Regeln für KI-gestützte Angriffe
Daniel Apon bestätigte im Forum, dass die Mathematik für ihn stimmig sei. Andere rückten rasch von der konkreten Attacke zur Verfahrensfrage vor. Markku-Juhani Saarinen plädierte dafür, dass künftig jeder KI-unterstützte kryptanalytische Befund entweder mit maschinenprüfbaren Beweisen oder mit funktionierenden Demonstrationsangriffen auf skalierte Testinstanzen einhergehen sollte, damit Außenstehende die Ergebnisse schnell und kostengünstig verifizieren können.
Bas Westerbaan erinnerte daran, dass HAWK ohnehin als fragil galt, weil sein größter Parametersatz in etwa die gleiche kombinierte Schlüssel- und Signaturgröße aufweist wie ML-DSA-44 – jenes bereits standardisierte Verfahren, das HAWK eigentlich ergänzen sollte. Apon warb für klar definierte Community-Regeln zum Umgang mit KI-generierten Kryptanalyse-Ergebnissen und warnte, menschliche Gutachter könnten sonst in einer Flut von Maschinenausgaben untergehen, für deren Prüfung schlicht die Zeit fehle.
AES-Ergebnis und Signalwirkung für Post-Quanten-Krypto
In derselben Mitteilung präsentierte Anthropic ein zweites, moderateres Resultat zu AES. Mythos beschleunigte einen Meet-in-the-Middle-Angriff auf eine siebenrundige Variante von AES-128 – drei Runden kürzer als der Standard, der den Großteil des Internetverkehrs schützt – um den Faktor 200 bis 800. Keines der Ergebnisse betrifft derzeit eingesetzte produktive Systeme.
Späte Zusammenbrüche sind im NIST-Post-Quantenprozess nichts Neues – und sie ereignen sich nicht immer mit KI-Geschwindigkeit. In einer früheren Runde brach der Vorschlag SIKE unter einem Angriff zusammen, den ein einzelner Laptop binnen etwa einer Stunde durchrechnete – nach Jahren öffentlicher Begutachtung. Das Standardisierungsvorhaben verkraftete auch damals den Ausfall und setzte seine Arbeit mit den verbliebenen Kandidaten fort.
Lesen Sie weiter: OpenAIs abtrünniger Agent kompromittierte vier weitere Dienste neben Hugging Face