L’attaque HAWK de Claude Mythos d’Anthropic révèle la faille de sécurité que la PQC ne résoudra pas

L’attaque de Claude Mythos d’Anthropic contre HAWK a réduit la robustesse estimée des clés du schéma de signature candidat après environ 60 heures de recherche assistée par IA. HAWK avait déjà résisté à deux années et deux cycles d’examen par des experts. C’est ce contraste, et non une compromission immédiate d’un chiffrement déployé, qui constitue l’événement important.

Anthropic a divulgué ce résultat le 28 juillet 2026, en même temps qu’une attaque distincte contre une version réduite d’AES. L’équipe HAWK a ensuite retiré son algorithme de la compétition de signatures post-quantiques du National Institute of Standards and Technology. Aucune norme post-quantique finalisée par le NIST n’a été affectée.

L’épisode pose un problème de sécurité plus difficile que ne le laisse entendre le titre. La cryptographie post-quantique, ou PQC, protège les systèmes contre de futures attaques quantiques. Elle ne protège pas un nouvel algorithme contre des faiblesses mathématiques jusqu’alors inconnues, une analyse automatisée accélérée ou une capacité insuffisante de revue humaine.

Les cryptographes, organismes de normalisation, éditeurs de logiciels et acheteurs en entreprise font donc face à un décalage. L’IA peut désormais explorer certains espaces d’attaque techniques plus rapidement, tandis que la validation et la remédiation dépendent encore d’experts humains rares.

L’attaque HAWK de Claude Mythos a modifié une compétition de normalisation

Claude Mythos n’a pas compromis une norme de sécurité déployée, mais il a changé quels candidats pouvaient prétendre de manière crédible à le devenir.

HAWK était une proposition de signature numérique dans le processus Additional Digital Signatures du NIST. Les signatures numériques permettent aux systèmes de vérifier qui a signé un message et si quelqu’un l’a modifié. HAWK était conçu pour résister aux attaques des ordinateurs classiques comme des futurs ordinateurs quantiques.

Le schéma reposait sur la difficulté présumée d’un problème de réseau. Un réseau est un arrangement mathématique de points dont la structure peut servir de base à des constructions cryptographiques. Les signatures compactes et les caractéristiques de performance de HAWK en faisaient un candidat intéressant à une évaluation approfondie.

Anthropic indique qu’un chercheur a utilisé Claude Mythos Preview dans un environnement de recherche agentique. Le système a examiné la littérature, raisonné sur des structures mathématiques, mené des expériences et échangé ses conclusions avec le chercheur.

Le processus a découvert un automorphisme non trivial, c’est-à-dire une symétrie qui préserve une structure mathématique. Des travaux antérieurs avaient montré que la découverte d’une telle symétrie pouvait étayer une attaque. La question restée ouverte était de savoir si une version exploitable existait dans la construction particulière de HAWK.

Selon la divulgation de recherche d’Anthropic, le processus assisté par le modèle a trouvé ce maillon manquant. Il a permis une méthode de récupération de clés plus rapide, fondée sur l’exploration d’un espace effectif plus restreint.

Pour les petits paramètres de défi HAWK-256, Anthropic a indiqué que le coût attendu de l’attaque passait de 2^64 opérations à 2^38. Cette réduction est considérable, même si les paramètres de défi n’étaient pas destinés à un déploiement.

Le résultat a également affecté les ensembles de paramètres HAWK plus importants. Anthropic a conclu que le maintien du niveau de sécurité attendu nécessiterait des clés sensiblement plus grandes. Ce changement effacerait d’importants avantages d’efficacité qui soutenaient la candidature de HAWK.

Les concepteurs de HAWK ont ensuite retiré la proposition du processus du NIST. Ce retrait a empêché un candidat affaibli de progresser vers la normalisation ou le déploiement.

Ce résultat montre que la revue fonctionne avant l’adoption. La compétition publique du NIST expose délibérément les propositions à une analyse adversariale. Les candidats sont censés échouer lorsque des chercheurs découvrent des faiblesses.

Toutefois, la vitesse et l’origine de cette découverte restent importantes. HAWK avait bénéficié d’une attention soutenue d’experts avant qu’un flux de travail assisté par IA ne trouve une piste décisive en environ 60 heures.

Anthropic estime que le développement et la validation de l’attaque ont nécessité environ 100 000 dollars d’utilisation de modèles. Cette somme est élevée pour un chercheur individuel. Elle reste modeste au regard de la valeur potentielle d’une compromission de cryptographie largement considérée comme fiable.

L’événement modifie donc davantage qu’une seule liste de candidats. Il change les attentes concernant l’ampleur de l’exploration cryptanalytique qu’un laboratoire bien financé peut mener sur une courte période.

Pourquoi la cryptographie post-quantique ne peut pas combler cette faille de sécurité

La PQC répond aux capacités de l’ordinateur de l’attaquant, tandis que l’épisode HAWK concerne les faiblesses de la conception mathématique du défenseur.

Les algorithmes post-quantiques reposent sur des problèmes censés résister aux calculs classiques comme quantiques. Ils remplacent, dans certains rôles, des systèmes à clé publique vulnérables tels que RSA et la cryptographie sur courbes elliptiques.

Cette protection a une limite bien définie. Une hypothèse de résistance quantique ne peut pas compenser un raccourci négligé, une symétrie structurelle, une erreur d’implémentation, une clé volée, un terminal compromis ou une intégration défaillante du protocole.

Claude Mythos a attaqué la première catégorie. Il n’a pas utilisé d’ordinateur quantique ni simulé une attaque quantique pratique. Il a trouvé un chemin classique plus efficace au sein de la structure mathématique de HAWK.

Cette distinction explique pourquoi le résultat n’affaiblit pas l’argument général en faveur de la migration vers la PQC. Les systèmes actuels à clé publique doivent toujours être remplacés avant l’arrivée d’ordinateurs quantiques cryptographiquement pertinents.

Le NIST a finalisé ses trois premières normes principales de PQC en 2024. Elles comprennent ML-KEM pour l’établissement de secrets partagés, ainsi que ML-DSA et SLH-DSA pour les signatures numériques. Le NIST indique que la découverte concernant HAWK n’affecte pas ces normes finalisées.

Les organisations peuvent confirmer cette limite sur la page des normes PQC du NIST. ML-KEM et ML-DSA utilisent des constructions différentes du mécanisme HAWK spécifique visé par l’attaque.

La leçon n’est pas que la cryptographie résistante au quantique a échoué. Elle est que l’expression « résistante au quantique » décrit une résistance à une menace informatique précise, et non une immunité face à toutes les formes de cryptanalyse.

La même distinction s’applique aux systèmes déployés. Une organisation peut achever une migration vers la PQC tout en laissant des clés privées exposées par de faibles contrôles d’accès. Elle peut sécuriser le trafic réseau tandis qu’un agent IA divulgue des données via un outil autorisé.

Un algorithme de signature valide ne peut pas non plus déterminer si l’instruction signée est malveillante. Il vérifie l’authenticité et l’intégrité, pas si un système de confiance a pris une décision sûre.

La PQC ne représente donc qu’une couche de sécurité. Elle nécessite autour d’elle une gestion des clés, des implémentations sûres, des mises à jour authentifiées, des contrôles d’accès, une surveillance et un remplacement rapide des algorithmes.

L’agilité cryptographique devient particulièrement importante dans ces conditions. Elle consiste à concevoir des systèmes permettant aux équipes de remplacer les algorithmes et les clés sans reconstruire l’application environnante.

Cette capacité a toujours été utile. La cryptanalyse assistée par IA la rend urgente sur le plan opérationnel, car l’intervalle entre la découverte et sa large diffusion peut se réduire.

Les entreprises ont également besoin d’un inventaire cryptographique précis. Les équipes doivent savoir où un algorithme apparaît, quels fournisseurs le contrôlent, quelles données il protège et à quelle vitesse elles peuvent le remplacer.

Une migration qui installe un nouvel algorithme partout peut créer un autre risque de concentration. Si cet algorithme développe ensuite une faiblesse, tous les systèmes qui en dépendent rejoignent simultanément la file de remédiation.

Les conceptions hybrides peuvent réduire cette exposition pendant la transition. Elles combinent des composants classiques et post-quantiques afin qu’une couche reste disponible si l’autre rencontre un problème inattendu.

La cryptographie hybride n’est pas une garantie permanente. Elle ajoute de la complexité, des messages plus volumineux, des exigences d’interopérabilité et davantage d’occasions d’erreurs d’intégration. Elle peut néanmoins offrir une diversité utile tandis que les algorithmes plus récents font l’objet d’un examen accru.

L’attaque HAWK de Claude Mythos renforce l’idée que la sécurité dépend de composants remplaçables et de contrôles superposés. Elle ne plaide pas pour geler le déploiement de la PQC jusqu’à ce que toute incertitude mathématique disparaisse.

Attendre préserverait l’exposition aux risques quantiques connus. Avancer sans plans de remplacement créerait une autre forme de fragilité. Les équipes de sécurité doivent gérer ces deux pressions simultanément.

L’IA compresse le calendrier de la cryptanalyse

Le changement le plus important n’est pas que l’IA ait trouvé une attaque, mais qu’elle puisse rechercher de manière répétée des faiblesses à l’échelle des machines.

La cryptanalyse traditionnelle combine spécialisation approfondie, intuition, revue de littérature, expériences et vérification minutieuse. Les progrès peuvent prendre des mois ou des années, avec de nombreuses pistes improductives entre les idées utiles.

Le flux de travail d’Anthropic a automatisé certaines parties de ce cycle. Claude Mythos a exploré des articles, proposé des connexions, écrit du code expérimental, examiné les résultats et révisé son approche avec une supervision humaine limitée.

Le travail sur HAWK n’était pas entièrement autonome. Un chercheur a fourni des orientations et aidé à déterminer si le résultat émergent était significatif. Des experts humains et les concepteurs concernés ont également participé avant la divulgation.

La répartition du travail reste néanmoins importante. L’IA peut générer davantage d’arguments et d’expériences candidats qu’une personne ne pourrait en explorer manuellement sur la même période. Les humains peuvent alors se concentrer sur la validation et les conséquences.

Le second résultat communiqué par Anthropic illustre ce potentiel d’échelle. Un échafaudage distinct a permis à Claude Mythos de développer de façon autonome une attaque plus rapide contre AES-128 à sept tours.

AES-128 utilise normalement dix tours de transformation. Les chercheurs examinent des variantes à nombre de tours réduit afin de comprendre la marge de sécurité autour de l’algorithme complet. Compromettre sept tours ne signifie pas que des attaquants peuvent compromettre AES-128 en production.

Anthropic a signalé une amélioration de 200 à 800 fois par rapport aux attaques précédentes contre cette version réduite. L’entreprise a également indiqué que l’attaque resterait d’un coût impraticable et ne menacerait pas AES complet.

Ces réserves sont essentielles. Sans elles, un résultat de recherche limité devient l’affirmation erronée que l’IA a compromis le chiffrement protégeant les systèmes modernes.

La valeur réside dans le processus de recherche. HAWK et AES à nombre de tours réduit impliquent des structures cryptographiques différentes, mais la même classe de système d’IA a contribué aux deux analyses.

Anthropic et des chercheurs universitaires ont depuis présenté CryptanalysisBench, une collection de 191 tâches couvrant six familles cryptographiques. Les agents doivent exploiter de véritables implémentations et satisfaire à des tests formels de sécurité.

Les premiers résultats du benchmark montrent que les modèles de pointe peuvent reproduire de nombreuses attaques connues contre des schémas délibérément affaiblis. Les chercheurs ont également signalé de nouvelles découvertes concernant d’autres conceptions cryptographiques expérimentales.

Un benchmark ne mesure pas toutes les compétences nécessaires à une cryptanalyse ouverte. Ses tâches disposent d’environnements définis, d’implémentations accessibles et de conditions de réussite mesurables.

La recherche réelle commence dans une plus grande ambiguïté. Un modèle doit décider quelles hypothèses importent, identifier la littérature utile, éviter les preuves invalides et distinguer une véritable faiblesse du bruit expérimental.

Le cas HAWK est notable parce qu’il a franchi une partie de cet écart. Le système a fait davantage que redécouvrir une réponse dissimulée dans un exercice d’entraînement. Anthropic affirme qu’il a développé une attaque auparavant inconnue et fourni un code de démonstration fonctionnel.

Un examen indépendant reste nécessaire. Anthropic a développé le modèle, mené le projet et publié les principales affirmations de performance. Cela crée des incitations à mettre l’accent sur les réussites et à minimiser les sessions ayant échoué.

L’entreprise reconnaît que de nombreuses sessions n’ont produit aucune nouvelle découverte. Elle fait également état d’une vérification humaine substantielle, ce qui complique les affirmations simplistes selon lesquelles le modèle aurait résolu seul l’ensemble du problème.

Une évaluation indépendante a souligné à la fois l’importance du résultat et les incertitudes entourant le discours marketing plus large d’Anthropic. C’est le juste équilibre.

L’attaque peut être techniquement significative sans démontrer que l’IA est devenue une experte autonome de la cryptanalyse. Un seul résultat concluant ne révèle pas le taux d’échec du système face à des problèmes de recherche inédits.

Pourtant, les attaquants n’ont pas besoin d’un génie fiable à chaque tentative. Ils peuvent lancer des recherches parallèles, conserver les pistes qui aboutissent et écarter des milliers d’échecs.

Cette asymétrie met les défenseurs sous pression. Un organisme de normalisation doit examiner attentivement chaque résultat crédible. Un attaquant n’a besoin que d’une seule voie qui fonctionne.

Le véritable goulot d’étranglement est la vérification humaine

Une découverte plus rapide ne devient un avantage pour la sécurité que si les défenseurs peuvent vérifier, prioriser et corriger les résultats assez rapidement.

La recherche de vulnérabilités par IA produit un problème de passage à l’échelle bien connu. Générer un rapport plausible coûte moins cher que d’en confirmer l’exactitude, d’en mesurer l’impact, de coordonner sa divulgation et de publier un correctif sûr.

La cryptographie accentue ce problème, car de petites erreurs mathématiques peuvent invalider une attaque entière. Une explication convaincante produite par un modèle ne peut remplacer une preuve, du code reproductible ou l’examen d’un expert.

Les faux positifs mobilisent une attention rare. Si les laboratoires génèrent des milliers de faiblesses spéculatives, les mainteneurs et les équipes de normalisation doivent distinguer les découvertes authentiques des erreurs exprimées avec assurance.

Les vrais positifs créent une autre charge. Chacun peut exiger une analyse indépendante, une communication avec les concepteurs, de nouveaux paramètres, des implémentations mises à jour, des tests d’interopérabilité et des recommandations de conformité révisées.

La réponse concernant HAWK est intervenue dans des conditions favorables. L’algorithme restait dans un processus de normalisation ouvert, et aucun système de production n’en dépendait.

Ses concepteurs pouvaient retirer le candidat sans obliger les organisations à faire tourner des clés ou à remplacer des certificats. Ce ne sera pas le cas lorsque l’IA découvrira des faiblesses dans des logiciels ou protocoles largement déployés.

La cryptographie de production comporte de longues chaînes de dépendances. Les systèmes d’exploitation, navigateurs, plateformes cloud, modules matériels, appareils embarqués, services d’identité et bibliothèques tierces peuvent partager la même primitive.

Un remplacement mathématiquement solide peut néanmoins mettre des années à atteindre chaque terminal. Les appareils non pris en charge et les dépendances codées en dur peuvent maintenir des composants vulnérables en service après la publication de correctifs par les fournisseurs.

L’IA peut rendre cet écart de remédiation visible plus souvent. Elle peut aussi l’élargir si des acteurs offensifs obtiennent les mêmes capacités avant que les défenseurs ne développent une capacité de traitement suffisante.

Anthropic présente le projet HAWK comme une recherche responsable. L’entreprise indique avoir partagé l’attaque avec les auteurs de HAWK en juin et avoir coordonné la publication via les canaux du NIST.

Ce processus a réduit le risque immédiat parce que HAWK n’était pas déployé. Les résultats futurs pourraient concerner des systèmes qui ne peuvent pas être corrigés de manière sûre dans un court délai de divulgation.

La politique d’accès devient alors une partie de l’architecture de sécurité. Les laboratoires doivent décider qui peut utiliser des capacités cybernétiques avancées, quelles activités exigent une surveillance et à quel moment un résultat nécessite un examen obligatoire.

Restreindre un seul modèle ne résoudra pas le problème. Les capacités se diffusent par de nouveaux modèles, la recherche ouverte, les systèmes distillés et les cadres d’agents spécialisés.

La défense la plus durable consiste à étendre la capacité de vérification. Les organismes de normalisation ont besoin de soumissions reproductibles, d’environnements de test automatisés, d’examinateurs indépendants et d’exigences claires en matière de preuves.

Les fournisseurs ont besoin de systèmes capables d’accepter des rapports générés par machine sans submerger les équipes de réponse humaine. Les rapports devraient inclure du code, les configurations affectées, les hypothèses d’attaque et des mesures d’impact reproductibles.

L’IA peut aider du côté défensif de cette file d’attente. Des systèmes distincts peuvent reproduire les expériences, comparer les correctifs, inspecter les dépendances et regrouper les découvertes en double.

Cependant, utiliser le même modèle pour proposer et approuver un résultat crée un conflit évident. La vérification indépendante devrait impliquer des outils différents, des invites distinctes et le jugement de personnes qualifiées.

Les équipes de sécurité devraient également éviter de traiter toute amélioration mathématique comme une urgence. L’attaque contre HAWK a modifié l’estimation de sécurité d’un candidat, mais des paramètres plus grands restaient peu pratiques à attaquer.

De même, le résultat concernant AES à nombre de tours réduit ne justifie pas la rotation des clés AES de production. Une réaction excessive gaspillerait des ressources et affaiblirait la confiance dans les divulgations futures.

La réponse appropriée dépend des preuves, de l’état du déploiement, du coût de l’attaque et des hypothèses de sécurité affectées. Ces facteurs doivent rester explicites dans chaque rapport généré par IA.

Ce que les responsables de la sécurité devraient surveiller ensuite

Trois signaux indiqueront si l’attaque Claude Mythos HAWK constitue un succès isolé ou le début d’un changement durable dans la recherche en sécurité.

Le premier signal est la reproduction indépendante. Des chercheurs extérieurs à Anthropic doivent valider la technique HAWK, ses estimations de complexité et son impact selon les choix de paramètres.

Un code de démonstration fonctionnel renforce la confiance, car les chercheurs peuvent observer la récupération d’une clé de défi. Il ne valide pas automatiquement toutes les extrapolations vers des instances plus grandes.

Des cryptographes indépendants devraient également vérifier si des constructions apparentées présentent des symétries comparables. Un schéma plus large accentuerait la pression sur d’autres conceptions fondées sur les réseaux, tandis qu’un résultat spécifique à HAWK en limiterait l’impact.

La manière dont le NIST gère le retrait fournit le deuxième signal. Son processus additionnel relatif aux signatures existe notamment pour sélectionner des algorithmes présentant des propriétés différentes en matière de performances et de sécurité.

La question pertinente est de savoir si l’examen assisté par IA devient une partie standard de l’évaluation des candidats. Le NIST expose déjà les propositions à l’examen public via son projet de signatures.

Des exigences formelles d’évaluation par IA renforceraient l’idée que les processus de normalisation s’adaptent. De simples expérimentations informelles laisseraient la couverture dépendre de laboratoires individuels et d’un accès inégal à des modèles coûteux.

Le troisième signal concerne les performances face à des problèmes de cryptanalyse inédits. Les benchmarks publics deviennent moins utiles lorsque les modèles ou les développeurs peuvent s’optimiser directement pour leurs tâches connues.

Les chercheurs ont besoin de tests contrôlés qui préservent des problèmes cachés, documentent les tentatives infructueuses et distinguent la production du modèle des contributions humaines. Le coût et le temps écoulé devraient être communiqués en même temps que le succès.

Des résultats novateurs répétés sur des algorithmes sans lien entre eux étayeraient l’affirmation plus large d’Anthropic. L’incapacité à reproduire ces gains suggérerait que HAWK correspondait à une structure de problème favorable.

Les responsables de la sécurité ne devraient pas attendre que ce débat soit tranché pour agir. Ils peuvent cartographier les dépendances cryptographiques, exiger des voies de remplacement dans les achats et tester la rapidité avec laquelle les services critiques peuvent changer d’algorithmes.

Ils devraient également distinguer la préparation au quantique de la sécurité générale de l’IA. La PQC protège les données et l’authentification contre une capacité informatique future spécifique. Elle ne régit pas ce qu’un agent d’IA autorisé fait avec des informations déchiffrées.

Une organisation sécurisée a besoin des deux programmes. L’un réduit l’exposition au déchiffrement quantique. L’autre gère l’accès aux modèles, les autorisations d’outils, les flux de données, la surveillance et l’autorisation humaine.

La décision à court terme n’est donc pas de choisir entre la PQC ou les défenses contre l’IA. Elle consiste à déterminer si les opérations de sécurité existantes peuvent absorber une découverte plus rapide tout en achevant une migration cryptographique difficile.

Posez une question pratique lors du prochain examen d’architecture : si un système d’IA invalidait demain un algorithme de confiance, votre équipe pourrait-elle localiser chaque dépendance et la remplacer en toute sécurité ?

L’attaque Claude Mythos HAWK suggère que les cycles de découverte se raccourcissent. Les organisations ont désormais besoin de cycles de remplacement, de vérification et de gouvernance capables de suivre le rythme.