Le décryptage d’Enigma par Astra vient d’offrir une deuxième cible à Claude Opus

Le GPT-6 Astra d’OpenAI a retrouvé un message Enigma de 82 lettres après deux jours de travail, alors que celui-ci résistait aux chercheurs depuis 2005. Le décryptage d’Enigma par Astra a été suivi, six jours plus tard, d’une autre attaque réussie avec Claude Opus 5 d’Anthropic. Ensemble, ces projets transforment la cryptanalyse historique en un test particulièrement concret pour les agents d’IA de pointe.

Il ne s’agit pas de l’histoire d’un chatbot qui aurait deviné de l’allemand lisible. Les deux projets ont combiné des preuves archivistiques, des logiciels exécutables, des recherches cryptographiques et des vérifications allant au-delà des propres conclusions des modèles. Leur importance réside dans la part de cette boucle de recherche que l’IA a pu accomplir.

Les deux systèmes sont également parvenus à leurs réponses par des voies différentes. Astra a choisi sa cible et développé une grande partie de ses outils dans le cadre d’une enquête menée par un chercheur. Claude a reçu un environnement de travail préparé, des documents historiques et des directives humaines plus poussées. Cette différence fait de l’opposition entre Astra et Claude Opus moins un concours de benchmarks qu’une étude de deux méthodes de recherche.

Le décryptage d’Enigma par Astra a retrouvé un message qui résistait depuis 2005

Le changement essentiel n’est pas qu’Enigma ait été déchiffrée une nouvelle fois, mais qu’une enquête assistée par IA ait résolu un message précis que les chercheurs modernes n’avaient jusque-là pas pu retrouver.

Le message, identifié sous le nom de MVUEH, a été envoyé le 10 juillet 1941. Une station radio de l’armée allemande portant l’indicatif tactique 2ny l’a transmis à la station du quartier-maître de la division SS-Totenkopf. La station réceptrice l’a enregistré comme message numéro 172 à 17 h 30.

Les cryptanalystes historiques comprenaient déjà le fonctionnement d’Enigma et ses faiblesses générales. Toutefois, déchiffrer un message survivant exige encore la bonne configuration de la machine, un texte chiffré exact et des indices utiles sur le texte en clair manquant.

MVUEH posait problème sur ces trois plans. Il ne contenait que 82 lettres chiffrées, laissant peu de matière à l’analyse statistique. Ses copies survivantes contenaient également des caractères incertains ou mal transcrits.

La configuration de la machine différait d’autres clés connues utilisées à la même date. Son ordre de rotors était 253, tandis que deux clés apparentées utilisaient l’ordre 512. Un rare basculement du rotor gauche à la soixante-douzième lettre ajoutait une complication supplémentaire.

Le développeur Carter Leffen a commencé l’enquête en demandant à GPT-6 Astra d’examiner des messages non résolus publiés par Crypto Cellar Research. Astra a choisi MVUEH comme cible la plus prometteuse. Il a ensuite relié le message à une autre dépêche, SIPVX, dont le texte en clair avait déjà été retrouvé.

Ce message apparenté contenait le nom de lieu répété ROSENOWROSENOW. L’enquête a utilisé ces 14 lettres comme crib, c’est-à-dire un fragment présumé de texte en clair testé contre de possibles réglages d’Enigma.

Un crib ne révèle pas directement la réponse. Il limite la recherche en éliminant les configurations qui ne peuvent pas produire la phrase supposée. Les lettres restantes doivent encore former un texte cohérent sous une même clé de machine.

Selon l’étude de cas MVUEH publiée, l’enquête a relevé 12 positions incertaines dans le texte chiffré avant de retrouver la clé. Ces alternatives produisaient 13 824 lectures autorisées.

Cet ordre est important. Documenter les incertitudes avant de voir une réponse réduit la tentation de réinterpréter une écriture peu claire jusqu’à ce qu’elle corresponde à un résultat privilégié.

Astra et des agents spécialisés ont examiné les sources, créé des programmes de recherche, mené des expériences et contesté les résultats intermédiaires. L’enquête a développé des logiciels de simulation d’Enigma et de recherche de type Bombe en Python et C++.

La clé obtenue a déchiffré les 82 lettres reconstituées du corps du message. Elle correspondait également à l’en-tête du message enregistré indépendamment, qui n’avait pas été utilisé pour choisir le texte en clair final.

Le texte allemand retrouvé demande approximativement un itinéraire de marche, signale la position de l’expéditeur à Rosenow et sollicite une réponse radio immédiate. La signature supposée est Waschbusch, bien que cette lecture demeure provisoire.

Le résultat a été signalé au chercheur en cryptographie historique Frode Weierud le 15 septembre 2026. Weierud a examiné la clé et le texte en clair, puis a conclu que la solution était correcte.

L’analyse cryptanalytique détaillée souligne que les travaux ont également révélé des erreurs dans une transcription antérieure. Elle a confirmé que le message utilisait une clé entièrement différente des autres trafics connus du 10 juillet.

Le projet a donc fait davantage que produire un allemand plausible. Il a trouvé une configuration qui rendait compte du texte chiffré, de l’en-tête indépendant, du trafic apparenté et du comportement d’un simulateur Enigma.

C’est cette combinaison qui mérite l’attention. Un modèle de langage peut générer un texte convaincant sans retrouver un message historique. Ici, des preuves exécutables et documentaires ont encadré cette tendance.

Le véritable résultat était une boucle de recherche, pas un texte en clair chanceux

La contribution la plus forte d’Astra a été de coordonner plusieurs formes de travail que les chercheurs effectuent habituellement avec des outils distincts et de nombreux transferts manuels.

L’enquête a commencé par la sélection de la cible plutôt que par une demande de déchiffrement étroitement définie. Astra a examiné une collection de messages non résolus et choisi MVUEH parce que des documents apparentés offraient plusieurs moyens indépendants de vérifier un résultat.

Il a comparé une transcription reçue publiée avec une copie sortante pâle. Il a étudié le trafic voisin et les clés quotidiennes connues. Il a également contribué à créer un logiciel capable de tester les réglages de la machine sous des contraintes explicites.

Cette séquence ressemble davantage à une recherche experte qu’à une réponse ordinaire à une question. Le modèle devait naviguer entre des documents incomplets, des hypothèses historiques, du code, des recherches infructueuses et des vérifications.

Plusieurs approches initiales ont échoué. Les clés connues du même jour ne déchiffraient pas le message. Les hypothèses de réglage de câblage n’ont produit aucun résultat accepté, tandis que les premières recherches par ascension de colline étaient peu performantes, même dans des conditions contrôlées.

Ces échecs ont contraint l’enquête à revoir ses hypothèses. La phrase Rosenow répétée a finalement offert une piste plus solide parce qu’elle reliait MVUEH à un message apparenté déjà résolu.

L’analyse finale ne reposait pas uniquement sur le crib de 14 lettres. Soixante-huit lettres environnantes restaient non contraintes et devaient produire un résultat cohérent. L’en-tête enregistré a ensuite fourni un test distinct des réglages retrouvés.

Les chercheurs ont vérifié indépendamment 14 829 646 combinaisons physiques de clés par rapport à cet en-tête. Seules 923 sont restées compatibles et ont nécessité un examen complet de la lecture.

Des implémentations distinctes ont reproduit le message et le résultat de l’en-tête. Un modèle indépendant de satisfaisabilité, qui représente les contraintes de la machine comme un problème de logique formelle, a donné les mêmes résultats sur 42 états échantillonnés.

Le rechiffrement a fourni une autre vérification nécessaire. Les réglages retrouvés ont transformé le texte en clair proposé en texte chiffré reconstitué.

Ce test confirme la cohérence interne, mais n’établit pas à lui seul l’interprétation historique. Une transcription erronée ou un crib mal choisi peuvent encore induire un calcul cohérent en erreur.

L’enquête a renforcé son affirmation en combinant le rechiffrement avec l’en-tête, les messages apparentés, les alternatives de sources déclarées à l’avance et une évaluation externe. Les preuves n’éliminent pas toutes les incertitudes éditoriales, en particulier autour de la signature.

La première évaluation indépendante présentait également des limites. SWARM a reproduit le résultat attendu pour le corps et l’en-tête à l’aide d’un autre simulateur, mais n’a pas répété la recherche complète. Il a donc confirmé la configuration retrouvée sans la redécouvrir indépendamment.

Cette distinction est centrale pour comprendre comment Astra a déchiffré Enigma. Plusieurs agents d’IA qui seraient d’accord entre eux ne constitueraient pas une confirmation indépendante. Ils peuvent hériter de la même source erronée, de la même hypothèse ou du même défaut logiciel.

Les vérifications significatives provenaient de preuves extérieures à leur conversation. Elles incluaient des formulaires de messages, des données d’en-tête enregistrées indépendamment, des implémentations distinctes, le trafic historique et l’examen d’un cryptanalyste expérimenté.

Ce flux de travail offre un modèle utile pour la recherche assistée par IA au-delà de la cryptographie. Un agent peut parcourir des documents, écrire du code d’analyse et proposer des explications. Sa conclusion ne devient crédible que lorsque des preuves externes peuvent réfuter une erreur bien présentée.

C’est aussi là qu’une bonne gestion des connaissances devient une composante de la rigueur technique. Les chercheurs ont besoin de liens traçables entre les documents sources, les hypothèses, les expériences et les révisions.

Une base de connaissances IA structurée peut préserver ces liens. Elle ne peut pas valider un chiffrement, mais elle peut rendre la chaîne de preuves visible pour les réviseurs humains.

Claude Opus a suivi avec un type d’attaque Enigma différent

Claude Opus 5 est parvenu à un autre résultat valide, mais des directives humaines plus fortes ont façonné à la fois sa cible et sa stratégie de recherche.

Le 20 septembre, le chercheur en cybersécurité Jack Willis a retrouvé la clé d’un autre message, FMNGI. Il en a informé Weierud le lendemain, six jours après la soumission de la solution MVUEH pour validation.

FMNGI était un message entrant daté du 31 juillet 1941. Il avait été reçu par la station radio du quartier-maître de la division SS-Totenkopf et enregistré comme message numéro 285.

Willis a fourni à Claude Opus 5 un environnement de travail cryptanalytique écrit en Go ainsi que des documents historiques pertinents. Cette configuration donnait au modèle un environnement plus restreint et mieux préparé que celui reçu par Astra.

L’indice décisif provenait d’un trafic apparenté. Une signature de clôture associée à Friedrich Hartjenstein a fourni le crib de 14 lettres XHARTJENSTEINX.

Les cryptanalystes historiques avaient auparavant documenté plusieurs formes de la signature de Hartjenstein. Son nom constituait donc une source crédible de texte en clair attendu, plutôt qu’une phrase inventée après avoir vu le résultat.

Claude a utilisé l’environnement de travail et les documents fournis pour étudier le message. La recherche finale de la clé a pris 13 minutes et 28 secondes sur un ordinateur Apple M2, selon le compte rendu technique de FMNGI.

Le texte en clair retrouvé comportait une erreur dans le mot allemand désignant une colonne. Weierud a expliqué que cette erreur pouvait s’être produite lors du chiffrement, de la transcription ou de la transmission Morse.

Cette imperfection renforce un point important. Les messages historiques ne sont pas des entrées de benchmark propres. Les opérateurs, les conditions radio, l’écriture manuscrite et les transcriptions ultérieures peuvent tous introduire du bruit.

Une seconde copie d’archives du message s’est révélée particulièrement utile. Weierud avait trouvé une collection de trafic du service d’approvisionnement aux Bundesarchiv d’Allemagne en juillet 2026.

La copie associée au message numéro 205 NF conservait un texte chiffré plus précis que la version du numéro 285 précédemment publiée. Elle étayait également le lien avec Hartjenstein.

La collection de textes en clair disponible aurait pu permettre une solution plus directe. Toutefois, Willis ne disposait pas de ce texte en clair complet lorsqu’il a commencé son attaque.

La recherche assistée par Claude s’est plutôt appuyée sur la signature de l’officier comme crib. Le reste du message servait alors à vérifier la clé retrouvée.

Cette méthode plaçait davantage d’expertise humaine au début du processus. Willis a sélectionné les ressources, fourni l’environnement de travail et orienté l’enquête vers un indice historiquement étayé.

Le projet d’Astra a délégué une plus grande part de la sélection de cible et du développement des outils. Son chercheur a tout de même fixé l’objectif, évalué les progrès et fait avancer les travaux, mais le modèle a exploré un espace de problèmes plus vaste.

Ces différences comptent davantage qu’un simple score Astra contre Claude Opus. Un flux de travail a testé une autonomie de recherche plus étendue. L’autre a testé une collaboration ciblée entre un expert, un modèle performant et une infrastructure technique préparée.

Les deux ont produit des résultats utiles. Aucun ne montre qu’un modèle peut remplacer de manière indépendante un cryptanalyste, un archiviste, un ingénieur logiciel et un historien.

Ils montrent plutôt que des modèles de pointe peuvent évoluer efficacement entre ces rôles lorsqu’un chercheur humain contrôle l’objectif et exige des preuves vérifiables.

L'autre test de Turing repose sur les preuves, pas sur l'imitation

La symétrie historique est frappante, mais ces projets ne démontrent pas que des modèles de pointe ont reproduit l’exploit de guerre consistant à casser Enigma.

Alan Turing est étroitement associé au jeu de l’imitation, plus tard appelé test de Turing. Il demande si une interaction écrite peut rendre une machine indiscernable d’une personne.

Son travail de guerre portait sur un autre problème. Turing, Gordon Welchman, des cryptanalystes polonais, des opérateurs, des ingénieurs et des milliers de collaborateurs de Bletchley Park ont bâti un système de renseignement autour des chiffres allemands en constante évolution.

Les récits modernes condensent souvent cet effort collectif en un homme brillant et une machine. L’opération réelle associait du trafic intercepté, des erreurs de procédure, du matériel capturé, du raisonnement statistique, des Bombes électromécaniques et un jugement humain continu.

La Bombe britannique aidait à rechercher des réglages Enigma possibles grâce à des contradictions logiques dérivées de cribs. Elle ne recevait pas simplement du texte chiffré pour produire une réponse lisible.

Les projets récents suivent davantage ce schéma ancien que le récit familier du chatbot. Des humains ont fourni des corpus historiques et des objectifs de recherche. Les modèles ont organisé les indices, écrit des outils et exploré les possibilités. Des preuves externes ont déterminé si leurs réponses tenaient.

Cependant, présenter les résultats comme équivalents au travail de guerre de Turing déformerait les deux histoires. Les cryptanalystes d’origine affrontaient un adversaire actif dont les procédures et les clés changeaient en permanence.

Astra et Claude ont travaillé sur des messages conservés après que la conception d’Enigma eut été comprise depuis des décennies. Ils pouvaient s’appuyer sur des clés publiées, du trafic connu, des ordinateurs modernes, des découvertes d’archives et des techniques cryptanalytiques établies.

L’affirmation responsable est plus limitée. L’IA de pointe a aidé à retrouver deux messages individuels dont les réglages exacts avaient résisté aux tentatives précédentes.

Le projet de Leffen précise lui-même qu’il ne prétend pas avoir cassé Enigma pour la première fois. Cette réserve devrait accompagner chaque récit ultérieur.

La métaphore du titre saisit néanmoins quelque chose de réel. Ces modèles ont été confrontés à des tâches pour lesquelles un langage convaincant ne suffisait pas. Ils devaient produire des artefacts que d’autres personnes pouvaient exécuter et inspecter.

C’est une évaluation plus exigeante qu’un benchmark ordinaire. Un benchmark fixe généralement la question, la règle de notation et la réponse attendue avant que le modèle ne commence.

La cryptanalyse archivistique n’offre pas de frontières aussi nettes. La source peut contenir des erreurs. Le meilleur indice peut se trouver dans une autre collection. Une réponse plausible peut être fausse pour plusieurs raisons sans rapport entre elles.

La réussite dépend donc de la capacité à naviguer dans l’incertitude sans la réécrire silencieusement. Le modèle doit savoir quand chercher, coder, comparer des dossiers, mettre en doute une transcription et demander une vérification externe.

C’est le sens plus utile de l’autre test de Turing. Il mesure si un système d’IA peut participer à une chaîne d’enquête rigoureuse, et non s’il parle comme un expert.

Le dossier de guerre met également en garde contre l’idée que le cassage de codes relève d’un génie solitaire. Une cryptanalyse efficace a toujours associé intuition humaine, machines, procédures et savoir institutionnel.

Les résultats de 2026 mettent à jour les outils de ce partenariat. Ils ne suppriment pas le partenariat lui-même.

Ce que les résultats d'Astra et Opus ne démontrent pas

Deux cas réussis ne peuvent établir ni une fiabilité générale, ni une autonomie complète, ni une vaste nouvelle capacité à vaincre le chiffrement moderne.

Enigma a une importance historique, mais ne représente pas la sécurité cryptographique actuelle. Le chiffrement moderne repose sur d’autres constructions mathématiques, implémentations et modèles de menace.

Les récupérations de messages disent donc peu de choses sur la capacité d’un modèle de pointe à casser un chiffrement moderne correctement déployé. Elles ne devraient pas être présentées comme la preuve que les communications contemporaines chiffrées sont soudainement exposées.

Les cas ont également bénéficié d’un vaste travail humain préalable. Crypto Cellar Research a entretenu le corpus de messages, documenté les cas non résolus, conservé les clés et relié le trafic associé.

Des chercheurs avaient déjà récupéré des messages voisins et étudié des signatures récurrentes. De nouvelles découvertes au Bundesarchiv ont ajouté des textes chiffrés en double et des éléments de contexte peu avant les attaques assistées par IA.

Astra disposait d’un indice utile dans la phrase Rosenow répétée de SIPVX. Claude a reçu la signature de Hartjenstein, des documents historiques préparés et un environnement de cryptanalyse opérationnel.

Ces avantages ne rendent pas les résultats triviaux. Ils définissent la tâche réelle accomplie par les systèmes.

L’interprétation la plus solide concerne la compression de la recherche. Astra aurait accompli en deux jours un travail que Weierud pensait susceptible de demander à un chercheur humain des semaines ou des mois.

Cette comparaison vient d’un participant expérimenté, et non d’une étude contrôlée de productivité. Elle doit être considérée comme un jugement éclairé plutôt que comme une mesure universelle.

Les aspects autonomes de l’enquête d’Astra nécessitent également un examen plus approfondi. Ses journaux faisaient référence à des identifiants de dossiers Bundesarchiv corrects qui n’étaient pas disponibles sur le site Crypto Cellar.

Weierud a signalé son incertitude quant à la manière dont le modèle avait trouvé ces références. Elles pouvaient avoir été publiées ailleurs en ligne, provenir de notices de catalogue accessibles ou être entrées dans le modèle par une autre voie.

Il n’est pas nécessaire d’inventer une explication mystérieuse. La réponse appropriée consiste à conserver les journaux, à identifier le chemin de récupération et à distinguer la découverte de sources de l’inférence non étayée.

Le cas soulève aussi des questions de contamination. Un modèle peut sembler raisonner de façon indépendante lorsque des éléments pertinents existent déjà dans ses données d’entraînement ou son environnement de récupération.

MVUEH était encore répertorié comme non résolu au début de l’enquête. Toutefois, les chercheurs doivent toujours documenter chaque source accessible avant d’attribuer le mérite à un raisonnement général.

La reproductibilité reste également incomplète. Réexécuter le vérificateur final est plus simple que reproduire l’ensemble du processus de découverte.

Une réplication complète commencerait avec le même corpus public, préserverait les mêmes incertitudes de source et retrouverait indépendamment la clé sans réutiliser le placement de crib découvert.

FMNGI présente une limite apparentée. La recherche de Claude a été rapide une fois que le chercheur lui a fourni l’atelier et un indice de signature solide. Le temps d’exécution de 13 minutes ne mesure pas le travail archivistique nécessaire pour identifier cet indice.

Ces réserves n’effacent pas la réussite. Elles montrent pourquoi les affirmations sur la science autonome exigent des preuves plus exigeantes que les affirmations sur une enquête historique réussie.

La conclusion la plus défendable est précise. Deux projets dirigés par des chercheurs ont utilisé des modèles de pointe pour résoudre des messages Enigma distincts jusque-là non résolus, et un spécialiste externe expérimenté a accepté les deux clés.

Toute affirmation plus large demeure une question de recherche ouverte.

Trois signaux montreront si cela devient une méthode reproductible

Le prochain test consiste à voir si d’autres chercheurs peuvent reproduire le flux de travail, résoudre des messages plus difficiles et conserver une trace vérifiable de chaque décision.

Le premier signal est une réplication indépendante de bout en bout de MVUEH. Une nouvelle équipe devrait partir du corpus antérieur à la solution et des alternatives de sources documentées.

Si cette équipe retrouve la même clé sans importer la solution publiée, l’argument en faveur d’une méthode de recherche IA réutilisable se renforce. Si la réplication exige des indices non divulgués, les affirmations d’autonomie s’affaiblissent.

Le deuxième signal est la progression sur le corpus restant. Crypto Cellar Research indique que sa collection contient près de 1 000 messages Enigma et Truppenschlüssel.

Après les deux résolutions de septembre, sept messages Enigma restent non résolus. Une autre énigme, WEUWY numéro 138, dispose d’un texte clair connu provenant d’un message parallèle, mais sa clé d’origine manque toujours.

Ces cibles ne sont pas équivalentes. Certaines peuvent rester non résolues parce que leurs textes chiffrés survivants comportent trop d’erreurs, que leurs messages sont trop courts ou qu’aucun crib utile n’existe.

Une nouvelle réussite compterait surtout si les chercheurs publient les approches ayant échoué, les incertitudes de source, le code et les éléments de vérification. Un texte clair seul fournirait des preuves bien plus faibles.

Le troisième signal est l’adoption en dehors de la cryptanalyse historique. Le flux de travail central peut se transposer à l’archéologie logicielle, à la revue de littérature scientifique, à l’expertise documentaire et à d’autres recherches fondées sur des dossiers incomplets.

Un modèle devrait localiser les preuves pertinentes, écrire des outils, tester des explications concurrentes et exposer ses hypothèses à l’examen. Il devrait également conserver les résultats négatifs au lieu de présenter un récit rétrospectif lissé.

Cette dernière exigence est importante pour les entreprises et les travailleurs du savoir. De nombreux systèmes d’IA résument désormais les documents de manière convaincante, mais moins nombreux sont ceux qui maintiennent une chaîne traçable entre la source et la conclusion.

Le projet de cassage d’Enigma d’Astra propose une meilleure norme. Les modèles devraient générer des artefacts intermédiaires inspectables, tandis que les preuves indépendantes conservent le pouvoir d’invalider la réponse.

Les développeurs devraient surveiller si les fournisseurs de modèles rendent ces flux de travail plus faciles à auditer. Parmi les fonctionnalités utiles figurent des journaux de recherche persistants, des citations au niveau des sources, une exécution d’outils reproductible et une séparation claire entre les faits récupérés et l’inférence du modèle.

Les chercheurs devraient également se demander qui contrôle la sélection des cibles. La liberté relative d’Astra a aidé à révéler ses capacités plus larges, mais l’autonomie élargit l’espace des hypothèses cachées et des recherches non pertinentes.

L’environnement contraint de Claude a réduit cette liberté tout en rendant le processus plus facile à interpréter. Aucun des deux arrangements n’est automatiquement supérieur.

La bonne conception dépend du coût de l’erreur et de la disponibilité de contrôles externes. La découverte ouverte bénéficie de l’exploration, tandis que les conclusions à forts enjeux exigent des garde-fous d’examen plus stricts.

Ces cas laissent aux lecteurs une question pratique. Un système d’IA peut-il seulement produire une réponse, ou peut-il aider à bâtir un dossier qu’un expert sceptique peut tester ?

Pour Astra et Claude Opus, deux anciens messages Enigma ont fourni des preuves encourageantes. Les prochains projets devront montrer que la méthode résiste à de nouveaux chercheurs, de nouvelles archives et à des cibles sans solutions connues.