Claude halbiert die effektive Schlüssellänge des Post-Quantum-Kandidaten HAWK

Anthropic berichtete am 28. Juli 2026, dass Claude Mythos Preview in rund 60 Stunden Arbeit in einem agentischen Harness, bei API-Kosten von etwa 100.000 US-Dollar, die erwarteten Key-Recovery-Kosten des Post-Quantum-Signaturkandidaten HAWK-256 von 2⁶⁴ auf 2³⁸ gesenkt hat und damit die effektive Schlüssellänge eines Schemas halbiert, das zwei Jahre Expertenprüfung überstanden hatte.

Was die Forscher herausfanden

HAWK ist ein gitterbasiertes digitales Signaturverfahren im Post-Quantum-Standardisierungsprozess des NIST, geschätzt für kompakte Signaturen und schnelle Verifikation. Für den Angriff arbeitete ein einzelner Anthropic-Forscher, ausgebildet in theoretischer Informatik und Neuling in der Gitterkryptanalyse, mit Claude Mythos Preview in einem Harness im Stil von Claude Code, der mehrere Worker-Agenten koordiniert, mit Zugriff auf Python, das Computeralgebrasystem Sage und die publizierte kryptographische Literatur. Die Zusammenarbeit dauerte insgesamt rund 60 Stunden bei API-Kosten von etwa 100.000 US-Dollar. Der resultierende Angriff halbiert die effektive Schlüssellänge von HAWK: Für HAWK-256 sinken die erwarteten Kosten für die Wiederherstellung eines privaten Schlüssels von 2⁶⁴ auf 2³⁸ Operationen. Der Angriff ist Ende-zu-Ende implementierbar, was die Expertenverifikation direkt machte, und Anthropic meldete ihn im Juni samt Demonstrationscode an das HAWK-Designteam.

Das zweite Ergebnis treibt die Automatisierung weiter. Beim Ziel AES-128, reduziert auf 7 von 10 Runden, arbeitete das Modell auf Basis von drei substanziellen Prompts über drei Tage, erzeugte rund eine Milliarde Output-Tokens und lieferte einen Meet-in-the-Middle-Angriff auf Grundlage einer Fingerprinting-Technik, die es Möbius Bridge taufte. Der Angriff läuft 200- bis 800-mal schneller als das bisher beste Resultat, in einem Chosen-Plaintext-Modell mit angenommenen 2¹⁰⁵ Plaintext-Anfragen. Die Verifikation wurde zum teuren Schritt: Anthropic-Forscher investierten mehrere hundert Stunden, um genug Kryptanalyse zu lernen, zwei von ihnen brauchten fast einen Monat, um Vertrauen in die Methode zu gewinnen, und externe Akademiker bestätigten die Befunde vor der Publikation.

Die beiden Arbeitsabläufe unterschieden sich im Grad der Autonomie. Der HAWK-Angriff entstand halbautonom, mit gelegentlicher menschlicher Führung. Das AES-Ergebnis entstand nahezu vollständig autonom: Der Forscher baute ein Gerüst, in dem Claude Hypothesen aufstellt, Experimente ausführt und eigene Ideen verfeinert, und trat dann zurück. Diese Unterscheidung zählt für alle, die die Skalierung dieser Fähigkeit modellieren, denn der menschliche Engpass verschob sich vom Steuern der Suche zum Prüfen ihrer Ergebnisse.

Um die Fähigkeit systematisch zu messen, entwickelte Anthropic gemeinsam mit Akademikern der ETH Zürich, der Universität Tel Aviv und der Universität Haifa CryptanalysisBench, eine Suite aus 191 Aufgaben über sechs Familien kryptographischer Primitive, gegliedert in drei Stufen: Primitive mit bekannten Brüchen, intakte Primitive in voller und reduzierter Stärke sowie produktionsreife Schemata an der Forschungsfront. Das am 20. Juli 2026 auf arXiv eingereichte Paper, mit Autoren wie Nicholas Carlini und Florian Tramèr, berichtet, dass fünf Frontier-Modelle 65 bis 86 Prozent der Tier-1-Schemata lösen und zwischen 24 und 61 verkleinerte Varianten härterer Ziele. Daneben gelang dem Modell eine praktische Schlüsselwiederherstellung bei LEA mit 13 Runden unter 2³⁰ verschlüsselten Plaintexts, eine vollständige Schlüsselwiederherstellung bei Serpent-128 mit 6 Runden sowie bescheidene Gewinne, unter dem Faktor 10, gegen Salsa20, Poseidon und SHA-1. Die Fähigkeit ist real und sie ist ungleichmäßig, genau so sieht eine Front aus.

Warum das über das Labor hinaus zählt

Zuerst die ehrlichen Grenzen. Beide Hauptangriffe bleiben exponentiell in der Laufzeit. HAWK überlebt mit verdoppelten Schlüsseln, und Anthropic stellt fest, dass die Verdopplung einen Großteil des Leistungsvorteils tilgt, der das Schema zu einem attraktiven Post-Quantum-Kandidaten machte. Das AES-Ergebnis lässt die volle 10-Runden-Chiffre unangetastet, und die Ausführung des 7-Runden-Angriffs würde Hunderte Millionen Dollar kosten, was ihn fest im Theoretischen hält. Jeder Befund ist spezifisch für sein Ziel und lässt die übrigen NIST-Kandidaten unberührt. Als Kryptographie gelesen ist das inkrementeller Fortschritt, wie ihn das Feld jedes Jahr liefert.

Als Fähigkeitsmessung gelesen markiert es eine Schwelle. Ein Frontier-Modell erzeugte neuartige, von Experten verifizierte Kryptanalyse gegen ein Schema, das zwei Jahre offener akademischer Prüfung absorbiert hatte, bei Entdeckungskosten nahe 100.000 US-Dollar und einem Kalenderaufwand von Tagen. Die Ökonomie läuft jetzt umgekehrt zum traditionellen Modell: Die Entdeckung verbrauchte 60 Maschinenstunden, die Validierung mehrere hundert Expertenstunden. Expertenverifikation, mehr als Ideengenerierung, wird zur knappen Ressource, mit direkten Folgen für Einstellung und Ausbildung von Sicherheitsteams. Standardisierungsprozesse, Zertifizierungsketten und interne Reviews sind auf eine Welt kalibriert, in der Angriffsforschung im Tempo menschlicher Spezialisten voranschreitet. Anthropic teilte Vorabkopien mit der US-Regierung und Industriepartnern, ein Signal, dass Kryptanalyse im Maschinenmaßstab in die Planungsannahmen nationaler Infrastruktur eingezogen ist.

Es gibt eine defensive Lesart mit gleichem Gewicht. Derselbe Harness, der den HAWK-Angriff fand, kann die Primitive auditieren, die ein Unternehmen einsetzen will, zu einem Preis (rund 100.000 US-Dollar pro Kampagne), der in ein normales Sicherheitsbudget passt. Organisationen, die modellgetriebene Kryptanalyse in ihre Evaluationspipelines integrieren, gewinnen die Asymmetrie; Organisationen, die sich auf den publizierten Stand der Technik verlassen, erben, was die Modelle später finden.

Die R&D-Entscheidung

Für einen CTO oder Forschungsleiter, der eine Post-Quantum-Migration plant, verabschiedet dieser Befund eine bestimmte Annahme: die Tiefe vergangener menschlicher Prüfung als verlässlichen Stellvertreter für die verbleibende Angriffsfläche. HAWK absorbierte zwei Jahre Expertenaufmerksamkeit und verlor 26 Bit Sicherheit in 60 Maschinenstunden. Die Frage für die Roadmap 2027 folgt direkt: Welche kryptographische Primitive in Ihrem Deployment-Plan verdankt ihren Platz einer Prüf-Ökonomie aus der Zeit vor der Kryptanalyse im Maschinenmaßstab, und welche Budgetposition finanziert ein adversariales, modellgetriebenes Audit vor der Auslieferung?