Tim pengembang HAWK menarik kembali skema tanda tangan pasca‑kuantum tersebut dari ajang pemilihan standar kriptografi di Amerika Serikat setelah sebuah model milik Anthropic berhasil memangkas tingkat keamanannya menjadi setengah hanya dalam waktu 60 jam.
Poin Utama:
- Para penulis HAWK menarik skema itu dari proses tambahan standar tanda tangan NIST sehari setelah detail serangan dipublikasikan.
- Claude Mythos Preview menemukan simetri kisi (lattice) yang menurunkan biaya pemulihan kunci HAWK‑512 dari 2^150 operasi menjadi 2^108.
- Hasil kedua mempercepat serangan pada varian AES tujuh putaran antara 200 hingga 800 kali.
HAWK Ditarik Setelah Pengungkapan Anthropic
Anthropic menerbitkan temuan tersebut pada 28 Juli, menjelaskan bahwa Claude Mythos Preview menemukan sebuah simetri yang sebelumnya belum dimanfaatkan di dalam struktur lattice yang menjadi dasar jaminan kekuatan HAWK.
Perusahaan menaksir upaya tersebut setara dengan sekitar 60 jam waktu kerja agen dan biaya API sekitar US$100.000, dengan dukungan seorang operator manusia tanpa latar belakang khusus di kriptografi lattice.
Sehari kemudian, Léo Ducas menyampaikan melalui milis publik NIST bahwa tim HAWK menarik proposal yang sebelumnya telah mereka pertahankan melewati dua putaran telaah pakar sejak 2022.
Berdasarkan model penghitungan gerbang yang tertuang dalam spesifikasi HAWK sendiri, biaya pemulihan kunci HAWK‑512 turun dari 2^150 operasi menjadi 2^108, dan set parameter terbesarnya juga merosot hampir sedalam itu. Anthropic telah membagikan serangan tersebut kepada para perancang HAWK sejak Juni, lalu menyelaraskan waktu pengungkapan publik dengan kiriman ke forum agar penelaah eksternal bisa memeriksa kode demonstrasi dan makalah ilmiahnya secara berdampingan.
Skema ini praktis hanya bertahan satu hari sejak publikasi hingga akhirnya menyerah.
Baca Juga: Volume DEX Turun 26% pada Juli Seiring Likuiditas On-Chain Menipis
Ahli Kriptografi Perdebatkan Aturan Analisis Kripto Berbantuan AI
Daniel Apon menanggapi di forum bahwa perhitungan matematis dalam serangan tersebut menurutnya sudah tepat. Sejumlah pakar lain kemudian bergeser dari substansi serangan ke persoalan tata kelola proses. Markku-Juhani Saarinen berpendapat setiap hasil kriptoanalisis berbantuan AI sebaiknya disertai bukti yang bisa diverifikasi mesin atau demonstrasi yang bekerja pada target berskala lebih kecil, sehingga klaim dapat divalidasi pihak luar secara cepat dan murah.
Bas Westerbaan mencatat bahwa HAWK memang sudah tampak rapuh, karena set parameter terbesarnya menghasilkan ukuran gabungan kunci dan tanda tangan yang kurang lebih sama dengan ML‑DSA‑44, skema yang sudah distandarkan dan justru ingin dilengkapi HAWK. Apon mendorong adanya aturan komunitas yang jelas untuk menilai klaim kriptoanalisis yang dihasilkan AI, dengan peringatan bahwa tanpa itu para penelaah manusia berisiko “tenggelam” dalam volume keluaran mesin yang tidak mungkin mereka periksa satu per satu.
Hasil Terhadap AES dan Preseden Pasca‑Kuantum
Pengumuman yang sama juga memuat hasil kedua, yang lebih lunak, terhadap AES. Mythos mempercepat serangan meet‑in‑the‑middle pada varian AES‑128 tujuh putaran—tiga putaran lebih pendek dari sandi yang melindungi sebagian besar lalu lintas internet—dengan faktor percepatan antara 200 hingga 800 kali. Kedua temuan tersebut tidak menyentuh perangkat lunak apa pun yang saat ini digunakan di lingkungan produksi.
“Tumbangnya” kandidat di tahap akhir bukan hal baru dalam proses ini, dan tidak selalu melibatkan kecepatan ala AI. Pada putaran pasca‑kuantum sebelumnya, proposal SIKE dijatuhkan oleh sebuah serangan yang dapat diselesaikan sebuah laptop dalam waktu sekitar satu jam, setelah bertahun‑tahun menjalani penelaahan publik. Proses standarisasi saat itu tetap berjalan dengan sekadar mengeluarkan SIKE dari daftar kandidat.
Baca Selanjutnya: Agen Rogue OpenAI Bobol 4 Layanan Lagi di Luar Hugging Face