ทีมวิจัยเบื้องหลัง HAWK ตัดสินใจถอนแบบร่างสกีมลายเซ็นหลังยุคควอนตัมออกจากกระบวนการจัดทำมาตรฐานของสหรัฐฯ หลังโมเดล Anthropic สามารถลดระดับความปลอดภัยของสกีมได้ครึ่งหนึ่งภายในเวลาเพียง 60 ชั่วโมง
ประเด็นสำคัญ
- ผู้เขียน HAWK ขอถอนข้อเสนอออกจากกระบวนการลายเซ็นเพิ่มเติมของ NIST หนึ่งวันหลังการโจมตีถูกเผยแพร่ต่อสาธารณะ
- Claude Mythos Preview พบสมมาตรในโครงลาตทิซ ลดต้นทุนกู้คืนกุญแจ HAWK-512 จาก 2^150 เหลือ 2^108 ขั้นตอน
- ผลลัพธ์อีกชิ้นช่วยเร่งการโจมตีแบบ meet-in-the-middle ต่อ AES เวอร์ชัน 7 รอบ ให้เร็วขึ้นราว 200–800 เท่า
HAWK ถอนตัวหลังการเปิดเผยของ Anthropic
Anthropic ได้เผยแพร่ ผลวิจัยเมื่อวันที่ 28 ก.ค. ระบุว่า Claude Mythos Preview สามารถค้นพบ “สมมาตร” ที่ไม่เคยมีใครใช้ประโยชน์มาก่อน ภายในโครงสร้างลาตทิซที่ HAWK ใช้เป็นฐานให้คำมั่นความแข็งแกร่งเชิงคณิตศาสตร์
บริษัทประเมินว่าใช้เวลาทำงานของเอเจนต์ราว 60 ชั่วโมง และมีต้นทุน API ประมาณ 100,000 ดอลลาร์ โดยมีโอเปอเรเตอร์มนุษย์ที่ไม่มีพื้นฐานด้านคริปโตกราฟีลาตทิซเลย
เพียงหนึ่งวันถัดมา Léo Ducas ได้แจ้ง ไปยังเมลลิงลิสต์สาธารณะของ NIST ว่าทีม HAWK จะถอนข้อเสนอที่พวกเขาปกป้องผ่านการทบทวนโดยผู้เชี่ยวชาญมาแล้วสองรอบ ตั้งแต่ปี 2022
ภายใต้แบบจำลอง gate-count ที่ระบุไว้ในสเปกของ HAWK เอง ต้นทุนการกู้คืนกุญแจ HAWK-512 ลดลงจาก 2^150 เหลือ 2^108 ขั้นตอน และพารามิเตอร์เซ็ตที่ใหญ่ที่สุดก็ทรุดตัวลงในสัดส่วนใกล้เคียงกัน Anthropic แชร์รายละเอียดการโจมตีกับผู้ออกแบบ HAWK ตั้งแต่เดือนมิถุนายน ก่อนจะเลือกเปิดเผยต่อสาธารณะพร้อมกับโพสต์ในฟอรั่ม เพื่อให้นักวิจัยภายนอกตรวจสอบโค้ดสาธิตควบคู่กับงานวิชาการได้ทันที
สกีมนี้จึงมีอายุอยู่ต่อระหว่าง “การตีพิมพ์” ถึง “การยอมจำนน” ได้เพียงราวหนึ่งวันเท่านั้น
อ่านประกอบ: ปริมาณเทรด DEX ร่วง 26% ในเดือนกรกฎาคม สภาพคล่องออนเชนหดตัว
นักเข้ารหัสถกกติกาใช้ AI เจาะคริปโต
บนฟอรั่มเดียวกัน Daniel Apon ตอบกลับว่าส่วนคำนวณทางคณิตศาสตร์ของการโจมตีนั้น “ผ่าน” สำหรับเขา ขณะที่นักวิจัยรายอื่นเริ่มขยับจากตัวผลลัพธ์ ไปสู่คำถามเรื่อง “กระบวนการ” แทน
Markku-Juhani Saarinen เสนอว่าผลงานวิเคราะห์คริปโตที่ใช้ AI ช่วยทุกชิ้น ควรมาพร้อมกับ proof แบบให้เครื่องตรวจสอบได้ (machine-checkable) หรือเดโมโจมตีที่ทำงานได้จริงกับเวอร์ชันสเกลดาวน์ เพื่อให้นักวิจัยภายนอกยืนยันข้ออ้างได้อย่างรวดเร็วและต้นทุนต่ำ
ด้าน Bas Westerbaan ชี้ว่า HAWK เองก็ถูกมองว่า “เปราะบาง” อยู่แล้ว เพราะพารามิเตอร์เซ็ตที่ใหญ่ที่สุดให้ขนาดกุญแจรวมลายเซ็นใกล้เคียงกับ ML-DSA-44 ซึ่งเป็นสกีมมาตรฐานที่ HAWK ตั้งใจจะเข้ามาเสริมมากกว่าจะมาแทนที่
Apon เรียกร้องให้ชุมชนร่วมกันกำหนด “กติกากลาง” ในการประเมินข้ออ้างด้านการวิเคราะห์คริปโตที่สร้างขึ้นด้วย AI เตือนว่าหากขาดมาตรฐานดังกล่าว ผู้รีวิวมนุษย์จะถูกถาโถมด้วยปริมาณผลลัพธ์จากเครื่อง ซึ่งไม่มีใครมีเวลาตรวจสอบได้ทัน
ผลต่อ AES และบรรทัดฐานใหม่ของยุคหลังควอนตัม
แถลงการณ์เดียวกันยังเปิดเผยผลลัพธ์อีกชุดซึ่งกระทบ AES แม้จะเบากว่า HAWK อย่างชัดเจน โดย Mythos ช่วยเร่งการโจมตีแบบ meet-in-the-middle ต่อ AES-128 เวอร์ชัน 7 รอบ (สั้นกว่ามาตรฐาน 10 รอบที่ใช้ปกป้องทราฟฟิกอินเทอร์เน็ตส่วนใหญ่ในปัจจุบันอยู่สามรอบ) ให้เร็วขึ้นราว 200–800 เท่า
อย่างไรก็ดี ทั้งสองผลลัพธ์ไม่กระทบซอฟต์แวร์ที่ใช้งานจริงในระบบโปรดักชันใดๆ ในปัจจุบัน
สำหรับกระบวนการคัดเลือกมาตรฐานของ NIST การ “ล้มในโค้งสุดท้าย” ไม่ใช่เรื่องใหม่ และไม่ได้เกิดขึ้นเพราะ AI เท่านั้น ในรอบก่อนหน้า ข้อเสนอ SIKE เคยถูกโจมตีจนพังลง โดยใช้เพียงโน้ตบุ๊กเครื่องเดียวรันโจมตีจบภายในเวลาราว 1 ชั่วโมง ทั้งที่ผ่านการกลั่นกรองสาธารณะมาหลายปี สุดท้ายโครงการมาตรฐานก็เพียงรับความสูญเสียแล้วเดินหน้าต่อโดยไม่มี SIKE
อ่านต่อ: เอเย่นต์หลุดคุมของ OpenAI เจาะอีก 4 บริการ นอกเหนือจาก Hugging Face