HAWK 团队近日宣布，从美国国家标准与技术研究院（NIST）的后量子数字签名标准评选中撤回该方案。导火索是 Anthropic 的 Claude Mythos 预览版在约 60 小时内将 HAWK 的安全级别直接砍半。
要点速览：
- HAWK 作者在攻击细节公开翌日，即从 NIST 额外签名算法评审流程中撤案。
- Claude Mythos Preview 识别出 HAWK 所依赖格结构中的对称性，将 HAWK‑512 的密钥恢复复杂度从 2^150 降至 2^108。
- 同一轮研究还将对一款 7 轮 AES 变种的攻击速度提升了 200 至 800 倍。
HAWK 在 Anthropic 披露后火速撤回
Anthropic 于 7 月 28 日发布研究结果称，Claude Mythos Preview 在 HAWK 所依赖的格结构中，找到了此前未被利用的对称性，从而撼动其“难解性”基础。
官方给出的投入量级约为 60 小时“智能体时间”，API 成本约 10 万美元，全程仅有一名并不具备格密码背景的人类操作员协同。
一天之后，Léo Ducas 在 NIST 公共邮件列表上表示，HAWK 团队决定撤回该方案。这一提案此前已在专家公开评审中“鏖战”两轮，自 2022 年一路走到如今。
按照写入 HAWK 规范的“门计数”成本模型，HAWK‑512 密钥恢复的运算复杂度从 2^150 暴跌至 2^108，最大参数集的安全下降也接近同一量级。Anthropic 在 6 月就已将攻击细节共享给 HAWK 设计者，并将公开披露与论坛贴文同步，以便外部评审者对照论文与演示代码逐一验证。
这套自称“抗量子”的签名方案，在论文公开到正式“投降”之间，只撑了一天。
延伸阅读：去中心化交易所成交量 7 月骤降 26%，链上流动性持续收紧
密码学界争论：AI 密码分析该如何“验收”
在 NIST 论坛上，Daniel Apon 首先回应称，自己复核了相关数学推导，认为结果成立。随后讨论焦点从“这次攻击本身”转向“评审流程应如何升级”。
Markku‑Juhani Saarinen 提出，凡是借助 AI 完成的密码分析结论，应尽量同时给出可由机器校验的形式化证明，或能在缩小规模的目标上复现实验的完整演示代码，让圈外审稿人可以用低成本、自动化方式快速验证。
Bas Westerbaan 则指出，HAWK 本身在“性价比”上就显得有些尴尬：其最大参数集下，公私钥加签名的总体尺寸，基本与已获标准化的 ML‑DSA‑44 相当，而 HAWK 的定位本是“补充而非替代”这一标准方案。
Apon 进一步呼吁，业界需要尽快形成一套共识规则，用来审查 AI 生成的密码攻击宣称，否则人工评审将被源源不断的机器输出“淹没”，根本无力逐一细查。
AES 攻击结果与后量子“前车之鉴”
同一轮披露中，还出现了针对 AES 的一项“温和版”结果。Mythos 将一类针对 7 轮 AES‑128 变种的“中间相遇”攻击加速了 200 至 800 倍。该变种比目前保护绝大多数互联网通信的标准 AES‑128 少 3 轮。
按照现有披露，两项结果均未波及任何当下量产、在役软件系统。
实际上，在 NIST 后量子加密竞赛历程中，“临门坍塌”的案例并不少见，而且并不都依赖 AI。上一轮标准化进程中，SIKE 提案就被一台普通笔记本在约一小时内攻破，当时距离其公开评审已经过去数年。NIST 最终选择“止损”，将其移出赛道，整体标准化进程则照常推进。