Anthropic Simon Willison 인용문이 드러낸 AI 암호해석의 진짜 시험대

Anthropic Simon Willison 보도는 이제 더 분명한 경고를 담고 있다. Claude가 암호학적으로 두 가지 진전을 이뤘지만, 두 공격 모두 현재 운영 중인 시스템을 훼손하지는 않는다. 갈등은 다른 곳에 있다. 정부와 엔지니어들이 수십 년간 디지털 시스템을 보호해야 할 수학적 토대를 선택하는 동안, AI 암호해석은 발전하고 있다.

2026년 7월 28일, Anthropic은 Claude Mythos Preview가 HAWK와 축소 라운드 버전의 AES-128에 대한 공격을 개선했다고 밝혔다. HAWK는 제안된 포스트 양자 서명 방식이다. AES는 수많은 보안 애플리케이션의 기반이 되는 확립된 대칭 암호지만, Anthropic은 의도적으로 약화한 변형만을 테스트했다.

Simon Willison은 7월 29일 Johns Hopkins 암호학자 Matthew Green의 견해를 인용하기에 앞서 이 연구를 조명했다. Green은 AI 암호해석이 유난히 유용한 시점에 등장하고 있다고 주장했다. 업계는 RSA와 타원곡선 서명에서 양자 컴퓨터에 견디도록 설계된 새로운 문제로 옮겨가고 있다.

이 시점이 핵심적인 긴장을 만든다. Claude의 결과는 표준이 운영 환경에 도달하기 전에 공개 검토를 강화할 수 있다. 그러나 더 빨라진 자동화 암호해석은 발견을 검증하고, 공개를 조율하며, 손상된 설계를 교체할 책임이 있는 인간 기관의 역량을 압도할 수도 있다.

Anthropic Simon 연구가 바꾼 암호해석의 기준선

중요한 변화는 Claude가 배포된 암호화를 깼다는 사실이 아니다. 실제로 그러지 못했다. Claude는 신중히 제한된 두 표적에 대해 연구 수준의 개선을 이뤘다.

Anthropic의 첫 번째 결과는 NIST의 추가 포스트 양자 서명 선정 절차에서 검토 중인 격자 기반 디지털 서명 방식 HAWK에 관한 것이다. 디지털 서명은 비공개 서명 키를 노출하지 않고도 소프트웨어가 신원을 검증하고 무단 변경을 감지하도록 한다.

HAWK는 약 2년에 걸쳐 이미 두 차례의 공개 평가를 통과했다. Anthropic의 암호학 연구에 따르면, Mythos는 약 60시간의 작업 끝에 기존 최선의 공격을 개선했다.

이 모델은 HAWK의 기저 격자 구조 내 수학적 대칭을 뜻하는 자명하지 않은 자기동형사상을 식별했다. 기존 연구는 이러한 대칭을 찾으면 공격이 가능해진다는 점을 확립했지만, 해당 대칭이 HAWK에서 접근 가능하다는 사실은 보여주지 못했다.

Anthropic은 그 결과로 나온 열거 공격이 가장 작은 HAWK-256 챌린지 매개변수의 실질적 보안 수준을 낮췄다고 밝혔다. 예상 키 복구 비용은 약 2^64 연산에서 2^38 연산으로 떨어졌다.

그 차이는 상당하다. 이 추정치 사이에는 2^26배의 격차가 있으며, 제시된 모델에서는 약 6,700만 배 적은 작업량을 뜻한다. 다만 HAWK-256은 운영 환경 설정이 아니라 작은 챌린지 매개변수다.

이 공격은 여전히 지수적이므로 키가 커질수록 비용도 빠르게 증가한다. Anthropic은 더 큰 HAWK 매개변수는 여전히 공격이 비현실적이라고 말한다. 이 약점은 격자 암호 전반이 아니라 HAWK에 특화된 문제이기도 하다.

두 번째 결과는 7라운드 AES-128을 표적으로 삼았다. 운영 환경의 AES-128은 반복 변환을 10라운드 적용하는 반면, 연구자들은 보안 여유가 어떻게 작동하는지 살피기 위해 의도적으로 라운드를 제거한다.

Mythos는 Möbius Bridge라는 핑거프린팅 방식을 개발했다. Anthropic은 이것이 기존 중간자 상봉 공격에서 256가지 경우를 추측하는 단계를 없앴으며, 추가 저장 공간을 연산량 감소와 맞바꿨다고 밝혔다.

다른 최적화까지 더해 이전 공격보다 약 200배에서 800배 빠른 속도 향상이 추정됐다. 그러나 이 실험은 여전히 2^105개의 선택 평문에 접근할 수 있다는 가정에 의존했으며, 이는 어떤 실용적 작업에서도 불가능한 규모다.

따라서 이 모델은 배포된 AES를 해독한 것이 아니다. 더 약한 실험실 버전을 다루는 특수한 연구 흐름을 진전시켰다. 이 구분은 의미 있는 과학적 성과와 즉각적인 사이버보안 비상사태를 가른다.

두 연구 흐름 모두 비용이 많이 들었다. Anthropic은 각 주요 결과에 약 10만 달러의 API 사용 비용이 들었다고 추정했다. AES 조사는 공개된 방법에 도달하기까지 약 10억 개의 출력 토큰을 생성했다.

Anthropic Simon 논의가 중요한 이유는 Willison이 전문가 프롬프팅이 얼마나 적게 필요해 보였는지에 주목했기 때문이다. 인간 운영자는 이 작업이 불가능하다는 모델의 초기 결론을 받아들이는 대신, 더 어려운 결과를 추구하도록 반복해서 지시했다.

그러한 개입은 중요했지만 최종적인 수학적 통찰을 담고 있지는 않았다. 모델은 후보 변환을 제안하고, 실패한 접근법을 버리고, 대안을 시험하며, 에이전트형 연구 과정을 통해 핵심 핑거프린트를 개발했다.

이로써 논쟁은 AI가 알려진 암호학 문헌을 재진술할 수 있는지의 문제를 넘어선다. 더 어려운 질문은 지속적인 모델 추론, 계산 도구, 기본적인 연구 방향 설정이 유용한 신규 공격을 만들어낼 수 있는지다.

Matthew Green이 이 시점을 거의 이상적이라고 부르는 이유

AI 암호해석은 보안 커뮤니티가 가장 중요한 공개키 기반을 교체하는 시기에 등장하고 있어, 방어적 검토의 가치가 유난히 높다.

Green의 주장은 포스트 양자 전환에서 시작한다. 현재의 공개키 시스템은 흔히 RSA나 타원곡선 암호에 의존하며, 이들의 보안은 충분히 강력한 양자 컴퓨터가 효율적으로 풀 수 있는 수학 문제에 기반한다.

이 위협은 암호학적으로 의미 있는 양자 컴퓨터가 오늘 존재한다는 뜻은 아니다. 그런 기계가 등장하기 전에 장기 운용 시스템에는 대체 알고리즘이 필요하다는 의미다.

암호 기술은 운영체제, 브라우저, 신원 서비스, 임베디드 기기, 인증서, 결제 인프라, 기업용 소프트웨어 깊숙이 자리 잡고 있어 마이그레이션에는 수년이 걸린다. 저장된 암호화 정보도 “지금 수집해 나중에 복호화”하는 공격에 노출될 수 있다.

NIST는 2016년에 공식 포스트 양자 표준화 작업을 시작했다. 2024년 8월에는 범용 암호화와 디지털 서명을 포괄하는 첫 세 가지 주요 포스트 양자 표준을 확정했다.

이 기관은 추가 서명 방식도 계속 평가하고 있다. 조직마다 성능 제약이 다르고, 하나의 수학 계열에 의존하면 시스템적 위험이 집중될 수 있기 때문에 다양성은 중요하다.

HAWK는 격자 동형사상에 기반한 컴팩트한 서명 설계로서 이 폭넓은 탐색에 포함됐다. 서명 크기, 키 크기 또는 구현상의 절충이 중요한 환경에서 매력적일 수 있는 특성을 갖췄다.

Claude의 결과는 이 균형에 도전한다. Anthropic은 의도된 보안 여유를 복원하려면 더 큰 HAWK 키가 필요하며, 이는 제안이 매력적이었던 몇몇 특성을 없애게 된다고 주장한다.

이 결과는 공개 표준화가 실패했다는 증거가 아니다. 개방형 경쟁은 소프트웨어 공급업체와 정부가 의존하기 전에 후보 알고리즘을 의도적으로 적대적 분석에 노출한다.

역사적 사례는 그 이유를 보여준다. 또 다른 포스트 양자 후보인 SIKE는 연구자들이 2022년에 파괴적인 고전적 공격을 발견하기 전까지 수년간의 연구를 견뎠다. 이 공격은 보통 노트북에서 실행된 것으로 알려졌다.

Green은 AI가 방어 측면에서 가장 큰 수익을 제공하는 시기에 적대적 분석 역량을 확장하는 방법이라고 본다. Simon Willison의 Matthew Green 인용문은 이 순간을 공개 AI 암호해석의 “완벽한 시기”라고 묘사한다.

이점은 취약한 후보를 제거하는 데 그치지 않는다. 반복적이고 신뢰할 수 있는 공격은 연구자들이 어떤 가정에 신뢰를 둬야 하는지, 어떤 설계 패턴이 숨은 노출을 만드는지 파악하도록 도울 수 있다.

아직 아무도 공격을 찾지 못했다는 이유만으로 암호 기술이 신뢰를 얻는 것은 아니다. 신뢰는 수년간의 공개적 시도, 발표된 실패, 개선된 공격, 수정된 증명, 독립적 재현을 통해 쌓인다.

AI는 그 과정에서 탐색할 가설의 수를 늘릴 수 있다. 난해한 논문을 검색하고, 수학적 조건을 실험으로 옮기며, 검증 코드를 작성하고, 여러 연구 분기를 계속 활성화할 수 있다.

이 역량이 중요한 이유는 전문가의 관심이 희소하기 때문이다. 많은 알고리즘은 NIST가 2001년에 선정한 이후 지속적인 검토를 받아온 AES보다 훨씬 적은 분석을 받는다.

가장 강력한 방어 논리는 수학을 위한 지속적 자동 테스트와 닮아 있다. 모델이 공격을 제안하고, 계산 도구가 약한 아이디어를 걸러내며, 전문가가 살아남은 결과를 검증하고, 설계자가 방식을 수정한다.

이 작업을 따르는 개발자는 모든 축소 라운드 결과를 승인된 기본 알고리즘을 포기해야 할 이유로 해석해서는 안 된다. 대신 운영 환경에 미치는 영향과 미래 연구 역량에 관한 증거를 구분해야 한다.

검증에는 프롬프트, 원문 논문, 실패한 가설, 코드, 검토자 의견, 공개 결정 등을 보존해야 하므로 지식 관리도 여기서 중요해진다. 검색 가능한 엔지니어링 지식 베이스는 긴 검토 과정에서 이 증거를 연결된 상태로 유지할 수 있다.

포스트 양자 전환은 AI 암호해석에 명확한 방어적 표적을 제공한다. 후보 시스템은 공개되어 있고, 배포는 아직 제한적이며, 기관들은 이미 중요한 분석을 받기 위한 절차를 갖추고 있다.

이 유리한 정렬이 영원히 지속되지는 않을 것이다. 취약한 기본 알고리즘이 널리 배포되고 나면, 그 약점을 발견하는 일은 긴급한 교체 비용과 잠재적으로 위험한 공개 문제를 낳는다.

진짜 경쟁은 AI 발견과 인간 검증 사이에 있다

주된 대립 구도는 Claude와 인간 암호학자 간의 대결이 아니다. 진실을 확립하는 데 필요한 제한된 인간 역량과 자동화된 발견 속도 간의 경쟁이다.

Anthropic은 Mythos가 두 조사 모두에서 대부분 자율적으로 작동했다고 설명한다. 하지만 발견과 수용은 별도의 단계로 남았으며, 두 번째 단계는 훨씬 더 느리게 진행됐다.

HAWK 공격은 연구자들이 키 복구 파이프라인을 처음부터 끝까지 구현할 수 있었기 때문에 비교적 검증하기 쉬웠다. 검증자는 키를 생성하고, 공격을 실행한 뒤, 비밀값이 복구됐는지 확인할 수 있었다.

AES 결과는 다른 난제를 제기했다. 요구 조건이 실용적 실행 범위를 훨씬 넘어섰기 때문에 검토자들은 주장된 규모로 전체 공격을 단순히 실행할 수 없었다.

대신 수학을 점검하고, 더 작은 사례를 시험하며, 복잡도를 분석하고, 모든 감소 과정이 설명한 대로 작동하는지 확인해야 했다. Anthropic은 두 명의 연구자가 이 작업에 수백 시간을 들였다고 밝혔다.

모델은 약 일주일 만에 AES 아이디어를 개발했다. 인간 연구자들은 그 주장을 집중적으로 검토했음에도 확신에 이르기까지 거의 한 달이 필요했다.

Anthropic은 자사 연구자들이 암호학 전문가는 아니었다는 점도 인정했다. 이들은 방법을 검증하고 논문을 준비하기 위해 해당 분야를 충분히 익혀야 했다.

이 공개는 두 가지 해석을 뒷받침한다. 모델이 비전문가가 고급 결과에 도달하도록 도울 수 있음을 보여준다. 동시에 해당 분야가 결과를 받아들이기 전 독립적인 전문가 검토가 왜 여전히 필요한지도 보여준다.

모델은 미묘한 오류와 함께 설득력 있는 수학적 문장을 생성할 수 있다. 긴 유도 과정이 정당화되지 않은 하나의 가정, 놓친 선행 논문, 또는 현실적인 메모리 비용에서는 성립하지 않는 복잡도 추정에 의존할 수 있다.

새로움 역시 문제를 제기한다. 문헌 검색이 불완전하면 난해한 결과를 재발견한 것이 새 발견처럼 보일 수 있다. 관련 연구가 수십 년, 여러 언어, 워크숍, 사전 공개 논문, 전문 표기법에 걸쳐 있을 수 있는 암호학에서는 이 위험이 더 커진다.

독립적인 CryptanalysisBench 연구는 더 폭넓은 맥락을 제공한다. 연구진은 여섯 가지 암호학 분야와 세 가지 난이도 계층에 걸쳐 191개 과제를 구성했다.

보도에 따르면 5개의 프런티어 모델은 알려진 실용적 공격이 존재하는 체계의 65%에서 86%를 깨뜨렸다. 또한 더 어려운 두 번째 계층에서 완전한 강도의 과제 6개에서 12개를 해결했다.

이 수치가 제한 없는 전문가 수준의 능력을 입증하는 것은 아니다. 벤치마크는 환경을 단순화하고, 선별된 문제는 공개 연구와 다를 수 있으며, 성능은 스캐폴딩, 추론 예산, 평가 규칙에 따라 달라진다.

그러나 이 결과는 현대 모델이 실제 암호해석 작업을 수행할 수 있다는 Anthropic의 더 제한적인 주장을 뒷받침한다. 이제 핵심 질문은 그러한 능력이 존재하는지 여부가 아니다.

병목은 이제 그럴듯한 결과물의 증가하는 물량을 검토하는 쪽으로 이동한다. Anthropic은 학계 암호학이 소프트웨어 취약점 연구에서 이미 나타나고 있는 것과 같은 분류 압박에 직면할 수 있다고 예측한다.

이는 단순한 행정적 문제가 아니다. 잘못된 주장은 전문가의 시간을 수주 동안 낭비하게 하고, 건전한 표준에 대한 신뢰를 훼손하거나, 여전히 안전한 시스템을 둘러싼 대중적 공포를 조성할 수 있다.

유효한 주장도 관리하기는 더 어려울 수 있다. 검토자는 이를 재현하고, 영향을 받는 시스템을 파악하며, 설계자에게 연락하고, 표준화 기구와 조율한 뒤, 기술 세부 사항을 언제 공개할지 결정해야 한다.

대규모 추론 예산은 이러한 불균형을 심화한다. AES 연구는 10억 개의 출력 토큰을 소비했지만, 인간은 그 정도 분량을 직접 읽거나 감사할 수 없다.

연구자에게 필요한 것은 원시 모델 대화록이 아니라 구조화된 증거다. 유용한 시스템은 어떤 주장이 테스트를 통과했는지, 이를 뒷받침하는 코드는 무엇인지, 인간의 판단이 조사 방향을 어디서 바꿨는지를 기록해야 한다.

AI 연구소 역시 신중한 부정적 발견에 보상하는 유인을 마련해야 한다. 표적이 배포되지 않았거나 의도적으로 약화된 경우에도 극적인 “AI가 암호화를 깨뜨렸다”는 헤드라인을 내세우면 관심을 끌 수 있다.

Simon Willison은 Anthropic이 명시한 한계, 즉 두 결과 모두 현재 운영 중인 시스템에는 영향을 미치지 않는다는 점을 강조함으로써 그 함정을 피했다. 그의 프레이밍은 연구 방법과 그 미래적 영향에 초점을 유지했다.

따라서 승부는 검증 인프라에 의해 결정될 것이다. 신뢰할 수 있는 전문가가 처리할 수 있는 속도보다 검토 대기열이 더 빠르게 늘어난다면, 더 빠른 모델만으로 암호학을 더 안전하게 만들 수는 없다.

Anthropic Simon 서사가 과장해서는 안 되는 것

Claude의 공격은 주목할 만하지만, 인터넷 암호화가 붕괴하고 있거나 AI가 현대 암호학을 정복했다는 뜻은 아니다.

HAWK 결과는 하나의 제안된 서명 체계에 영향을 준다. 이는 NIST가 이미 선정한 표준화된 포스트양자 알고리즘, 다른 서명 후보, 또는 격자 기반의 모든 구조를 약화시키지 않는다.

HAWK는 또한 확립된 운영 환경에서의 사용 사례가 없다. 광범위하게 배포되기 전에 평가 과정에서 이를 제거하거나 수정한다면, 이는 표준화 절차가 제대로 작동하고 있음을 의미한다.

AES 결과는 더욱 잘못 전달되기 쉽다. 완전한 AES-128은 10라운드를 사용하지만, Mythos는 7라운드를 공격했다. 세 라운드를 제거하면 분석 대상 자체가 달라진다.

연구자들은 개선이 구조적 통찰을 드러낼 수 있기 때문에 축소 라운드 암호를 연구한다. 그러나 7라운드에 대한 공격이 자동으로 8, 9, 또는 10라운드까지 확장되는 것은 아니다.

데이터 요구량도 중요하다. 이전 공격은 2^105개의 선택 평문을 가정했으며, Anthropic의 개선도 그 요구량을 현실적으로 실행 가능한 수준으로 만들지는 못했다.

규모를 가늠하면, 2^105는 대략 40언데실리언 개의 입력이다. 어떤 공격자도 실제 서비스에 대해 그만큼 많은 선택 암호화를 수집, 전송, 저장, 또는 처리할 수 없다.

Anthropic의 각주에서도 축소 라운드 공격을 구현하려면 여전히 수억 달러가 든다고 밝힌다. 그 추정치조차 배포된 AES-128이 아니라 약화된 암호를 대상으로 한다.

회사가 이러한 경계를 눈에 띄게 명시한 점은 높이 평가할 만하다. 그럼에도 2차 보도와 소셜 게시물은 이를 지워버리고, “개선된 학술적 공격”을 “AI가 AES를 해독했다”로 바꿔놓을 수 있다.

귀속 문제에도 답하지 못한 부분이 있다. Anthropic은 모델 활동을 보여주는 자료를 공개했지만, 복잡한 에이전트 워크플로는 모델 출력과 스캐폴드 설계, 도구 접근, 표적 선택, 인간 피드백을 결합한다.

인간의 프롬프트는 짧았으며, 때로는 주로 격려로 구성됐다. 하지만 인간은 연구 표적을 선택하고, 환경을 구축하며, 결과를 검토하고, 어떤 분기에 계속 계산할 가치가 있는지를 결정했다.

따라서 이 작업을 완전히 자율적이었다고 부르는 것은 증거를 과장하는 일이다. 더 정확한 설명은 제한적인 실질적 지침과 광범위한 인간 검증을 수반한 지속적 에이전트 연구다.

비용 또한 일반화를 제한한다. 결과 하나당 약 10만 달러는 프런티어 연구소나 정부 프로그램에는 감당할 수 있지만, 대부분의 대학 연구 그룹이나 표준 팀에는 일상적인 지출이 아니다.

미래 모델은 이 비용을 낮출 수 있다. 그러나 현재 이 결과는 짧은 채팅 세션으로 모든 개발자가 재현할 수 있는 것이 아니라, 크고 집중된 추론 예산으로 달성할 수 있는 것을 보여준다.

벤치마크 증거도 마찬가지로 신중하게 해석해야 한다. 알려진 취약점에서의 성공은 탐색 및 추론 능력을 확인하지만, 모델이 운영 환경의 암호학에서 알려지지 않은 결함을 신뢰성 있게 식별할 것임을 입증하지는 않는다.

연구 선택은 가시성 편향을 만들 수 있다. 성공한 조사는 논문이 되지만, 실패한 실행, 중복 결과, 검증 불가능한 주장은 대중의 관심을 덜 받는다.

Anthropic은 많은 세션에서 발견이 없었다고 언급했다. 이 세부 사항은 접근 방식의 효율성과 신뢰성을 평가할 때 중심에 남아 있어야 한다.

독립적 확인이 가장 강력한 시험을 제공할 것이다. HAWK 저자, NIST 참여자, 외부 암호학자들은 공격의 보안 추정치와 영향을 검토해야 한다.

CyberScoop의 기술적 설명에 따르면, Anthropic은 학계와 협력했으며 HAWK 발견을 출판 전에 공개했다. 이 과정은 신뢰를 높이지만, 출판은 공개 검토의 끝이 아니라 시작이다.

가장 큰 불확실성은 표적이 바뀔 때 일어나는 일에 관한 것이다. 제안된 체계와 축소 라운드 암호는 현재 통신을 보호하는 배포된 알고리즘보다 더 안전한 연구 대상이다.

일반적으로 쓰이는 프로토콜에서 AI가 생성한 결함이 발견된다면 상충하는 의무가 생길 것이다. 연구자들은 독립 검증을 위해 충분한 공개성을 확보해야 하지만, 성급한 공개는 공격자에게 실행 가능한 방법을 넘겨줄 수 있다.

모델 제공업체는 외부 기관이 비슷한 수준으로 접근하기 전에 실질적인 능력을 보유할 수도 있다. 이러한 비대칭은 감독, 공개 시점, 어떤 연구를 공개할지 결정하는 주체에 관한 질문을 제기할 것이다.

이러한 거버넌스 문제는 방어적 활용의 근거를 무효화하지 않는다. 이는 연구 역량과 제도적 역량이 함께 성장해야 하는 이유를 보여준다.

AI가 암호학을 더 안전하게 만드는지 보여줄 세 가지 신호

다음 단계는 재현성, 표준 채택, 그리고 모델이 생성한 발견과 함께 검증 시스템도 확장되는지에 달려 있다.

첫 번째 신호는 HAWK 공격의 독립적 재현이다. 외부 연구자들은 비자명한 자기동형사상, HAWK-256에 대한 2^38 추정치, 그리고 더 큰 매개변수에 미치는 영향을 확인해야 한다.

재현은 에이전트 모델이 장기간의 공개 검토 과정에서 놓친 의미 있는 약점을 발견했다는 주장을 강화할 것이다. 중대한 수정이 필요하다면 Claude의 연구 신뢰성에 대한 주장은 약화될 것이다.

두 번째 신호는 NIST가 HAWK 및 유사 후보를 어떻게 다루는지다. 검토자들은 HAWK를 거부하거나, 매개변수를 수정하거나, 추가 분석을 요청하거나, 다른 장점이 계속 검토할 가치가 있다고 판단할 수 있다.

정확한 결과보다 과정이 중요하다. 표준화 기구는 증거 요건을 낮추지 않으면서 AI 보조 제출물을 받아들일 수 있는 반복 가능한 방법을 마련해야 한다.

AI가 생성한 암호해석은 인간의 작업과 동일한 수학적 검토를 거쳐야 한다. 또한 추론 설정, 스캐폴드, 도구 접근, 실패한 경로, 인간 개입을 포괄하는 추가 기록이 필요할 수 있다.

세 번째 신호는 Anthropic이 약속한 공개 평가의 확대다. 회사는 학술 워크숍과 다른 축소 라운드 암호에 대한 공격을 다루는 추가 공개를 계획하고 있다고 밝혔다.

Anthropic은 현대 데스크톱에서 1시간 이내에 실행되는 13라운드 LEA에 대한 예비 공격을 보고했다. 완전한 LEA는 24라운드를 사용하므로, 이 결과 역시 즉각적인 운영 환경 영향은 없다.

또한 완전한 설계가 32라운드를 사용하는 Serpent-128의 6라운드에 대한 공격도 설명했다. 추가적인 제한적 개선은 Salsa20, Poseidon, SHA-1과 관련된 것으로 보도됐다.

이러한 후속 주장은 논문, 코드, 외부 검토, 정밀한 위협 모델을 필요로 한다. 독립적으로 확인된 결과가 꾸준히 나온다면 Green의 낙관적 해석을 뒷받침할 것이다.

반대로 불분명하거나 중복된 주장이 범람한다면, 이는 검증 병목을 가리킬 것이다. 이 경우 분야는 원시 발견 물량을 늘리기 전에 더 나은 필터링이 필요하다.

장기적으로 연구자들은 모델이 축소 변형 공격에서 완전한 후보 설계 평가로 진전하는지 살펴봐야 한다. 완전 라운드 운영 프리미티브는 훨씬 더 높은 기준을 요구한다.

또한 AI가 인간 검토자보다 먼저 결함을 발견하는 빈도를 측정해야 한다. 개별 성공 사례도 유익하지만, 체계적 비교는 모델이 적용 범위를 넓히는지 아니면 주로 전문가 작업을 중복하는지를 보여줄 것이다.

HAWK 사양과 관련 공개 자료는 그 검증에 적합한 환경을 제공한다. 공개 사양은 독립 팀이 설계와 Anthropic의 분석 모두에 도전할 수 있게 한다.

조직은 이 연구 때문에 배포된 AES를 변경할 필요가 없다. 승인된 암호학 지침을 계속 따르고, 레거시 공개키 의존성을 목록화하며, 포스트양자 전환 계획을 준비해야 한다.

보안 책임자들은 AI 보조 발견을 접수하기 위한 절차도 수립해야 한다. 이러한 절차에는 기술적 분류, 재현성 요건, 공개 채널, 완화 결정에 대한 명확한 책임 소재가 필요하다.

연구자들은 부정적 결과를 보존해야 한다. 실패한 접근법은 중복 작업을 방지하고, 모델의 한계를 드러내며, 주장된 성공이 체계적 탐색에서 나왔는지 예외적인 운에서 비롯됐는지를 보여줄 수 있다.

Anthropic Simon 교환은 결국 역량과 필요가 드물게 맞아떨어지는 모습을 포착한다. 세계가 낯선 보안 가정에 대한 더 폭넓은 검토를 필요로 하는 바로 그 시점에 AI는 적대적 수학에서 더 뛰어나지고 있다.

Green의 낙관론은 여전히 조건부다. AI 암호해석은 인간이 그 출력을 검증하고, 약한 설계를 수정하며, 공격자가 우위를 얻기 전에 공개를 조율할 수 있을 때에만 보안을 강화한다.

표준화 조직은 표적이 아직 배포되지 않은 동안 그 역량을 구축할 수 있을까? 개발자, 연구자, 보안 팀은 독립적 재현, NIST의 대응, Anthropic의 다음 공개가 지닌 품질이라는 세 가지 신호를 면밀히 지켜봐야 한다.

이 신호들은 Claude의 작업이 지속적인 암호학 검토의 더 안전한 시대를 여는지, 아니면 인간의 판단을 기다리는 주장들의 대기열을 더 빠르게 만들 뿐인지를 보여줄 것이다.