Décryptage des découvertes de l’IA claude sur les algorithmes hawk et AES réduit

Les récentes avancées en intelligence artificielle bouleversent également le domaine de la cryptographie. L’équipe Frontier Red Team d’Anthropic a récemment publié un rapport détaillé mettant en lumière des vulnérabilités dans deux algorithmes de sécurité majeurs : HAWK, un schéma de signature post-quantique, et une version simplifiée de l’AES. Explications.

Note : Ces découvertes, bien que significatives sur le plan théorique, n’affectent pas directement les systèmes cryptographiques actuellement déployés.

HAWK : un schéma de signature post-quantique compromis

HAWK était l’un des candidats sérieux pour devenir un standard de signature post-quantique, sélectionné par le NIST américain dans le cadre d’un appel à projets visant à renforcer la sécurité face aux futures menaces quantiques. Ce schéma reposait sur un problème mathématique complexe : l’isomorphisme de réseaux euclidiens modulaires.

L’équipe d’Anthropic a exploité une faille théorique en identifiant une symétrie géométrique dans la structure du problème. Cette découverte a permis de réduire de moitié la complexité de la recherche de la clé privée. Concrètement, pour la variante HAWK-256, le temps nécessaire pour extraire la clé secrète est passé de 2⁶⁴ à 2³⁸ opérations, soit un gain de temps colossal.

Résultat : l’attaque a réussi en 3 heures et 42 minutes sur un serveur standard équipé de 96 cœurs. Cette vulnérabilité rend l’algorithme HAWK inutilisable dans sa forme actuelle, car il faudrait doubler la taille des clés pour compenser, ce qui annulerait son principal avantage : sa légèreté de calcul.

En conséquence, les concepteurs de HAWK ont annoncé son retrait du processus de sélection du NIST dès le 29 juillet 2026.

Une avancée majeure, mais sans panique immédiate

Cette découverte illustre la capacité des intelligences artificielles à accélérer la recherche de vulnérabilités, même dans des algorithmes déjà soumis à des années d’analyse par des experts humains. Cependant, HAWK n’était pas encore déployé en production, limitant l’impact immédiat de cette faille.

Une version réduite d’AES : une faille théorique sans risque opérationnel

Le deuxième algorithme concerné est une version simplifiée d’AES-128, réduite à 7 tours au lieu des 10 prévus par la norme. Cette version est principalement utilisée dans un cadre académique pour étudier la robustesse de l’AES.

Les chercheurs ont développé une technique innovante appelée le « Pont de Möbius », intégrée à une attaque par « rencontre au milieu » (meet-in-the-middle). Cette méthode élimine une étape de recherche exhaustive, accélérant les attaques existantes d’un facteur 200 à 800.

Cependant, les trois tours supplémentaires de l’AES standard (10 tours au total) rendent cette vulnérabilité totalement inefficace en pratique. Les experts rappellent que l’ANSSI recommande déjà l’utilisation de clés d’au moins 192 bits pour une sécurité post-quantique, sans dégradation significative des performances.

Pourquoi ces découvertes sont-elles importantes ?

Malgré leur caractère théorique, ces travaux soulèvent plusieurs questions cruciales :

• L’émergence de l’IA comme outil de recherche : Les modèles comme Claude peuvent explorer des millions de variantes algorithmiques en quelques heures, là où un humain mettrait des années. Cette accélération bouleverse les processus traditionnels de vérification.
• La validation des résultats : L’équipe d’Anthropic a dû consacrer un mois de travail à la vérification des résultats générés par l’IA, soulignant l’importance de la rigueur mathématique.
• L’impact sur les standards de sécurité : Même si HAWK est retiré, cette faille rappelle que la cryptographie post-quantique reste un domaine en constante évolution.

Un tournant dans la recherche en cybersécurité

Ces découvertes marquent un tournant dans la lutte contre les vulnérabilités cryptographiques. L’IA devient un acteur clé, mais elle soulève aussi des défis :

• La course contre la montre : Le nombre de vulnérabilités découvertes par l’IA dépasse désormais la capacité des équipes humaines à les analyser et à y remédier.
• Le coût des recherches : Les calculs nécessaires à ces découvertes représentent un investissement conséquent, évalué à près de 100 000 dollars pour certaines expériences.
• La nécessité d’innover dans les méthodes de validation : Les processus traditionnels de vérification doivent évoluer pour suivre le rythme imposé par l’IA.

En conclusion, si ces failles ne menacent pas les systèmes actuels, elles illustrent la puissance transformative de l’intelligence artificielle dans le domaine de la cryptographie et la nécessité d’adapter nos approches pour garantir une sécurité optimale à l’ère post-quantique.