L'IA d'Anthropic fissure presque entièrement en autonomie une norme de chiffrement
Anthropic
Le modèle d'IA d'Anthropic, Claude Mythos Preview, a trouvé des vulnérabilités dans une version affaiblie de la norme de chiffrement AES, se révélant 200 à 1 000 fois plus rapide que les cryptographes humains. Bien que les algorithmes de chiffrement actuels ne soient pas immédiatement menacés, les experts mettent en garde contre les progrès rapides de l'IA en cryptographie et son impact potentiel à long terme sur la sécurité d'Internet.
Le modèle d'IA Claude Mythos Preview d'Anthropic aurait réussi à casser une version affaiblie du standard de chiffrement AES, introduit en 2001 et considéré comme pratiquement incassable. L'attaque a été développée presque entièrement de manière autonome par l'IA, deux chercheurs humains ayant passé près d'un mois à vérifier la méthode proposée. Selon le New York Times, l'IA était de 200 à 1 000 fois plus rapide que les experts humains en cryptographie. Le chercheur d'Anthropic, Nicholas Carlini, a noté qu'encore récemment, en 2025, les modèles d'IA ne pouvaient pas résoudre des problèmes qu'il avait résolus à l'âge de 16 ans, mais qu'ils mènent désormais des recherches de pointe. En plus de l'attaque sur AES, Mythos a également orchestré une attaque améliorée contre un autre système cryptographique appelé Hawk, conçu pour être sécurisé à la fois contre les attaques traditionnelles et celles des ordinateurs quantiques, et qui est candidat à une nouvelle norme de chiffrement par le National Institute of Standards and Technology (NIST). Les développeurs de Hawk ont confirmé que la méthode d'attaque choisie par Mythos pouvait fonctionner. Bien qu'il n'y ait pas de danger aigu pour les standards de chiffrement actuellement utilisés, les experts avertissent des progrès rapides des modèles d'IA en cryptographie et des impacts potentiels à long terme sur la sécurité d'Internet, soulignant particulièrement les inquiétudes concernant les ordinateurs quantiques et, désormais, les modèles d'IA qui pourraient menacer le noyau mathématique des standards de sécurité d'Internet.
Source: t3n —
original
