Claude, mulai menyerang algoritma kriptografi.
Perhatikan, bukan mencari bug dalam kode, tetapi mencari celah dalam matematika itu sendiri.
Hari ini, Anthropic merilis penelitian penting: Claude Mythos Preview menemukan metode serangan baru pada dua algoritma kriptografi.
Tujuan pertama adalah HAWK—sebuah kandidat yang sedang berkompetisi dalam penilaian tanda tangan pasca-kuantum NIST AS dan telah melewati dua putaran tinjauan oleh para ahli terkemuka dunia selama dua tahun. Mythos menghabiskan 60 jam untuk mengurangi kekuatan kunci efektifnya menjadi setengahnya.
Tujuan kedua lebih berat: AES, algoritma enkripsi simetris paling banyak digunakan di seluruh dunia, "tulang keras" yang telah diteliti manusia selama 25 tahun.
Mythos menciptakan metode serangan sendiri pada AES-128 versi sederhana, dan memberinya nama — "Möbius Bridge" — yang mempercepat serangan terkuat sebelumnya sebesar 200 hingga 800 kali.
Dua pencapaian, masing-masing membakar sekitar $100.000 API.
Satu tahun lalu, model bahasa bahkan tidak mampu melakukan analisis kriptografi paling dasar. Satu tahun kemudian, ia menemukan kelemahan dalam skema yang telah ditinjau manusia selama dua tahun, bahkan memberi nama pada temuannya sendiri.
Di Twitter, bahkan ada seseorang yang khawatir tentang bitcoin-nya sendiri.
60 jam, membuka kunci yang telah terkunci selama dua tahun
Saat Claude Mythos Preview dirilis, ia sudah dapat menemukan kerentanan di hampir semua perangkat lunak, termasuk beberapa perpustakaan kriptografi utama.
Namun, kerentanan tersebut, sejatinya termasuk pada tingkat "implementasi"—programmer salah menggunakan algoritma, logika ditulis keliru, dan batasan tidak dipertimbangkan. Bug semacam ini pun bisa ditemukan oleh insinyur keamanan yang berpengalaman.
Tapi kali ini berbeda. Yang ditemukannya adalah kelemahan matematis dari algoritma itu sendiri.
Sebagai perbandingan: dulu kita mencari "siapa yang memasang kunci dengan miring", sekarang kita harus membuktikan "bahwa desain kunci ini memang bermasalah".
Apa itu HAWK? HAWK adalah salah satu kandidat utama dalam kompetisi standardisasi kriptografi pasca-kuantum NIST. Pada tahun 2022, National Institute of Standards and Technology Amerika Serikat mengeluarkan undangan global: komputer kuantum pasti akan datang, algoritma tanda tangan klasik seperti RSA dan ECDSA suatu hari nanti akan hancur oleh kekuatan komputasi kuantum—siapa yang bisa menciptakan kunci baru yang tidak bisa dihancurkan bahkan oleh komputer kuantum?
HAWK adalah salah satu pelamar yang berhasil lolos hingga putaran ketiga, melewati tinjauan menyeluruh dari para ahli kriptografi global selama dua tahun dan dua putaran.
Keamanannya didasarkan pada masalah matematis yang disebut Lattice Isomorphism Problem.
Dengan kata sederhana: kunci HAWK disembunyikan di dalam kisi berdimensi tinggi yang sangat besar; untuk memecahkannya, Anda harus menemukan jalur tersembunyi di dalam kisi tersebut. Para matematikawan merasa jalur ini terlalu sulit ditemukan, jadi mereka yakin menggunakannya sebagai fondasi.
Apa yang dilakukan Mythos? Di dalam kotak yang digunakan HAWK, ia menemukan simetri yang sebelumnya tidak pernah dimanfaatkan—secara akademis disebut sebagai "nontrivial automorphism".
Sebelumnya, sebuah makalah telah membuktikan bahwa jika seseorang dapat menemukan simetri ini secara efisien, maka serangan dapat dilakukan. Namun, itu hanyalah sebuah teorema, dan belum ada yang bisa menjawab apakah HAWK memiliki simetri semacam itu.
Mythos menjawab: Ya.
Kekuatan kunci hasilnya terbagi dua. Set parameter HAWK-256 terkecil, awalnya diperkirakan memerlukan biaya 2^64 untuk pemulihan kunci penuh—yaitu sekitar 180 miliar miliar operasi.
Bukti Mythos hanya memerlukan 2^38, sekitar 270 miliar kali. Turun sekitar 4,4 triliun kali.
Jika HAWK ingin mempertahankan tingkat keamanan semula, kunci harus digandakan. Namun, ketika kunci digandakan, keunggulan utamanya sebagai kandidat pasca-kuantum "ringan"—ukuran tanda tangan kecil dan kecepatan tinggi—akan hilang seluruhnya.
Hal yang paling menarik dari proses ini adalah: operator manusia proyek sama sekali bukan ahli kriptografi kisi.
Dia memiliki latar belakang dalam ilmu komputer teoretis, tetapi sama sekali tidak memahami kriptografi kisi. Sepanjang waktu, dia hanya melakukan satu hal—manajemen proyek: menyarankan Mythos cara mencatat catatan dan menggunakan library mana untuk verifikasi komputasi. Semua pekerjaan teknis hampir seluruhnya dilakukan oleh Mythos sendiri.
Yang lebih menarik adalah kolaborasi agen ganda. Gagasan kuncinya muncul dari dua agen pekerja yang "bertabrakan": yang pertama meneliti arah ini terlebih dahulu, merasa jalan ini tidak mungkin, dan segera menolaknya; yang kedua melanjutkan penelitian, menemukan cara untuk memanfaatkannya sepenuhnya. Kedua agen saling bertukar pesan untuk berdebat, dan akhirnya sepakat: serangan tersebut valid.
Arah yang dianggap "tidak mungkin" oleh manusia, justru ditempuh oleh dua AI dalam perdebatan mereka.
Hanya memakan waktu 60 jam sepanjang proses.
"Impossible," then it rewrote the framework itself
Jika pertarungan HAWK seperti operasi bedah yang tepat, pertarungan AES lebih seperti sebuah novel.
Di awal cerita, Claude sama sekali tidak menerima pekerjaan ini.
Peneliti Anthropic telah membangun kerangka agen, meminta Claude untuk mencari serangan baru terhadap AES-128 versi disederhanakan dalam 7 putaran.
Reaksi Claude setara dengan mengedipkan mata ke atas:
Anda ingin hasil yang berbeda, maka targetnya harus diubah... AES-128 r5/r6 benar-benar sangat sulit.
It found nothing because there is nothing easy to find; it is the most extensively studied block cipher in existence.
Secara sederhana: "Boss, kamu suruh aku mengunyah tulang yang selama 25 tahun tidak bisa dikunyah oleh orang paling cerdas di dunia, ini kan bikin aku kesulitan?"
Lalu apa yang harus dilakukan peneliti? Dia hanya mengirimkan satu kalimat biasa yang ditulis sembarangan—
Model cenderung menganggap hal ini tidak mungkin diselesaikan, jadi mereka tidak mencoba; mereka membutuhkan sejumlah dorongan yang baik.
Hanya dengan satu kalimat ini, reaksi Claude benar-benar dramatis: ia menulis ulang agent harness sendiri dan mengganti pengaturannya menjadi "cari ide yang benar-benar baru".
It was convinced. Then it started dumping.
Dalam tiga hari ke depan, peneliti hanya memberikan tiga petunjuk substantif, semuanya dalam bahasa sehari-hari, bahkan tidak mau memeriksa ejaan:
Kami mencari serangan baru, bukan yang sederhana.
Jangan ganti target. —— Claude sempat ingin mengganti ke password yang lebih mudah untuk diserang, tetapi langsung dihentikan oleh peneliti.
Jangan cari buah yang mudah diraih, carilah penemuan yang benar-benar sulit.
Claude secara mandiri menghasilkan miliaran token, menemukan sebuah ide kunci; kemudian, ia secara kumulatif menghasilkan sepuluh miliar token—sekitar setara dengan tujuh hingga delapan ribu buku—mengasah ide tersebut hingga berbentuk seperti dalam sebuah makalah.
Ide ini disebut Claude sebagai "Jembatan Möbius".
Secara teknis, metode terbaik sebelumnya untuk menyerang AES 7 putaran disebut "Meet-in-the-Middle attack": pada dasarnya ini adalah pertukaran ruang untuk waktu—menyimpan sejumlah besar hasil perhitungan menengah dalam tabel pencarian raksasa, lalu memproses dari kedua ujung enkripsi menuju tengah, berusaha menemukan kecocokan di dalam tabel.
Namun, dalam rencana aslinya, ada satu langkah yang sangat kritis: penyerang harus menebak satu per satu dari 256 nilai yang mungkin, dan setiap kali menebak, harus memeriksa tabelnya.
Mythos menciptakan jejak matematis yang "kebal" terhadap 256 tebakan ini—berapapun nilainya, jejak ini akan menghasilkan hasil yang sama. Langkah ini mengurangi beban kerja langsung menjadi 1/256 dari semula.
Tetapi harganya: menghitung transformasi sidik jari ini sendiri menjadi lebih mahal. Kemudian Mythos mengembangkan serangkaian teknik optimasi untuk mengimbanginya, sehingga mendapatkan peningkatan kecepatan bersih sebesar 200 hingga 800 kali.
Satu minggu ditemukan, dua orang memverifikasi selama satu bulan
Kedua hasil di atas tidak memengaruhi sistem produksi apa pun hari ini.
HAWK baru merupakan kandidat dan belum diterapkan di mana pun. Serangan AES hanya menargetkan versi disederhanakan yang dipotong hingga 7 putaran; AES-128 lengkap dengan 10 putaran tetap utuh—kata sandi kartu bank Anda, koneksi HTTPS, dan hard disk terenkripsi tetap aman.
Namun, bagian yang benar-benar membuat seluruh komunitas kriptografi merasa merinding adalah tahap verifikasi.
Mythos membutuhkan sekitar satu minggu untuk secara mandiri menemukan serangan AES. Dua peneliti dari Anthropic menghabiskan hampir sebulan, membaca ratusan jam literatur kriptografi, sebelum berani mengonfirmasi: "Itu benar."
AI membutuhkan satu minggu untuk membuat penemuan, sedangkan manusia membutuhkan satu bulan untuk memahami penemuan tersebut.
Adegan semacam ini sebelumnya sudah terjadi di bidang keamanan siber. Dalam sebulan terakhir, Claude Mythos Preview menemukan 10.000 kerentanan perangkat lunak kritis, sehingga proses klasifikasi, verifikasi, dan perbaikan tim keamanan manusia terendam.
Sekarang, lingkaran kriptografi akademik akan mengalami dampak yang sama: menemukan bukan lagi kendala, melainkan verifikasi.
Selain itu, nafsu Mythos jelas tidak berhenti di sini. Anthropic mengungkapkan bahwa mereka telah menemukan serangan tingkat praktis pada LEA (algoritma enkripsi ringan yang dimasukkan ke dalam standar ISO)—pemulihan kunci untuk 13 putaran LEA, yang sebelumnya memerlukan 2^98 pasangan teks jelas dan 2^86 operasi komputasi, kini direduksi oleh Mythos menjadi kurang dari 2^30 pasangan teks jelas, dan dapat diselesaikan dalam satu jam di komputer biasa.
Penutup: Pertanyaan yang belum memiliki jawaban
Kedua hasil kali ini justru keduanya "tidak berbahaya" — HAWK tidak dideploy, AES hanya memecahkan 7/10 ronde.
Namun, Anthropic di akhir artikel mengajukan pertanyaan yang semua orang pikirkan, tetapi tidak ada yang berani jawab—
Jika berikutnya, model menemukan bukan kelemahan pada satu solusi kandidat, bukan kerentanan pada versi sederhana, melainkan kelemahan mematikan yang melindungi sistem kriptografi dunia nyata—manusia harus bagaimana?
Dalam dunia kriptografi, ada pepatah lama: sistem kriptografi dianggap aman karena telah dicoba oleh banyak orang cerdas namun belum berhasil dipecahkan.
Sekarang, ada satu peserta tambahan di ruangan ini, yang tidak memerlukan istirahat, tidak memerlukan inspirasi, tidak perlu membaca ratusan makalah untuk memulai—ia mampu membaca, bernalar, menemukan, dan memverifikasi sendiri.
Satu tahun lalu, AI masih berada di luar pintu analisis kriptografi. Satu tahun kemudian, ia membangun jembatan di dalamnya, bahkan memberi nama jembatan itu.
Referensi:
https://x.com/AnthropicAI/status/2082153297670992134
https://x.com/AnthropicAI/status/2082153311189225927
Artikel ini berasal dari akun WeChat "Sinzhiyuan", penulis: ASI Revelation