L’IA commence à faire plus que rechercher des vulnérabilités logicielles. Anthropic affirme que son modèle Claude Mythos Preview a désormais contribué à de nouvelles techniques d’analyse des mathématiques qui sous-tendent les systèmes cryptographiques.
Selon Anthropic, le modèle a mis au point une attaque améliorée contre le candidat de signature post-quantique HAWK et accéléré une méthode d’attaque existante contre une version d’AES-128 à sept tours. Aucune de ces découvertes ne concerne les systèmes de chiffrement ou de signature actuellement utilisés en production.
Le risque immédiat pour la sécurité est minime, mais ces expériences offrent un premier aperçu de la façon dont les modèles d’IA de pointe pourraient accélérer la recherche en cryptographie — et potentiellement révéler des conceptions vulnérables avant qu’elles ne deviennent des normes.
Deux avancées cryptographiques
Selon Anthropic, Claude Mythos Preview a mis au point une attaque améliorée contre HAWK, un schéma de signature numérique évalué dans le cadre du processus de cryptographie post-quantique du NIST.
Le modèle a mené cette recherche à bien en environ 60 heures. Anthropic a déclaré que ce résultat réduisait sensiblement le niveau de sécurité estimé de HAWK, ce qui laisse penser que certaines tailles de paramètres proposées pourraient offrir une protection moindre que prévu. L’entreprise a communiqué cette découverte aux auteurs de HAWK en juin, avant de coordonner sa publication avec le NIST par l’intermédiaire d’une liste de diffusion.
Claude a également amélioré une attaque contre une version d’AES-128 à sept tours, en éliminant l’une des hypothèses nécessaires aux techniques précédentes et en rendant l’attaque environ 200 à 800 fois plus rapide, selon Anthropic.
La version standard d’AES-128 utilise 10 tours. Les cryptographes étudient intentionnellement les versions à nombre de tours réduit pour tester la résistance d’un chiffrement à des attaques toujours plus sophistiquées ; ce résultat ne permet donc pas aux attaquants de déchiffrer des données protégées par AES-128 en production.
De la recherche, pas une attaque exploitable
Anthropic a souligné qu’aucun des deux résultats ne nécessite de modifier les systèmes de sécurité actuels. L’entreprise a déclaré que HAWK est toujours en cours d’évaluation et n’a pas été adopté, tandis que les versions à nombre de tours réduit d’AES sont intentionnellement étudiées par les cryptographes pour comprendre l’évolution des techniques d’attaque avant qu’elles ne menacent le chiffrement utilisé dans le monde réel.
L’entreprise a également déclaré avoir suivi des pratiques de divulgation responsable, consulté des experts universitaires pour valider les résultats et partagé ces travaux avec le gouvernement américain et des partenaires industriels avant leur publication.
Parallèlement à ces travaux, Anthropic a annoncé CryptanalysisBench, développé avec des chercheurs de l’ETH Zurich, de l’université de Tel Aviv et de la TU Berlin, afin d’aider à évaluer les systèmes d’IA sur des tâches de recherche en cryptographie.
Ce que cela signifie pour la cybersécurité
Ces travaux montrent à quelle vitesse les modèles d’IA de pointe dépassent la simple recherche de bugs logiciels pour s’aventurer dans la recherche en cryptographie mathématique.
Rien ne prouve que les modèles d’IA actuels puissent casser le chiffrement qui protège les services bancaires en ligne, les messageries ou le trafic internet. Mais ces travaux suggèrent qu’ils pourraient de plus en plus aider les chercheurs à découvrir des faiblesses dans les conceptions cryptographiques avant le déploiement à grande échelle de ces systèmes. Cela pourrait accélérer l’examen des futures normes de chiffrement, en particulier alors que les gouvernements se préparent à un avenir où les ordinateurs quantiques pourraient un jour menacer la cryptographie à clé publique actuelle.
À lire aussi : Un rapport sur la cybercriminalité liée à l’IA alerte sur les nouvelles menaces alimentées par l’IA