Anthropic laat Claude zwakke plekken in encryptie vinden

Claude vond in HAWK en een zwakkere AES-variant patronen die menselijke experts misten. Voor Bitcoin en Ethereum is er geen directe impact, maar wel een signaal voor post-quantumbeveiliging.

Korte samenvatting

• Anthropic meldt dat Claude zwakke plekken vond in HAWK en een zwakkere AES-variant.
• Bij HAWK daalde de benodigde rekeninspanning volgens Anthropic van 2^64 naar 2^38 stappen.
• De bevindingen raken Bitcoin en Ethereum niet direct, maar tonen wel hoe AI beveiligingsonderzoek versnelt.

Anthropic meldt dat zijn Claude-AI nieuwe zwakke plekken heeft gevonden in twee encryptiesystemen. De ontdekking heeft geen directe impact op de data die mensen vandaag gebruiken, maar laat wel zien dat AI beveiligingsonderzoek inmiddels kan versnellen op een manier die voorheen vooral aan menselijke experts was voorbehouden.

HAWK onder de loep

Een van de systemen is HAWK, een digitale handtekening die is ontworpen om bestand te zijn tegen toekomstige quantumcomputers. Volgens Anthropic werd het ontwerp twee jaar lang door experts bekeken zonder resultaat, terwijl Claude in 60 uur een verborgen patroon in de wiskunde vond.

Anthropic zegt op basis van zijn eigen cijfers dat het kraken van de kleinste HAWK-sleutel terugviel van 2^64 stappen naar 2^38 stappen. Dat is ongeveer 67 miljoen keer minder werk. De voorgestelde oplossing is technisch eenvoudig, maar heeft een duidelijke prijs: de sleutelgrootte verdubbelen, waardoor een belangrijk voordeel van HAWK verdwijnt.

AES bleek niet onbreekbaar

Ook AES kwam in beeld, al werd die standaard niet gebroken. Claude richtte zich op een zwakkere variant met 7 van de gebruikelijke 10 rondes en bedacht een shortcut die Anthropic de Möbius Bridge noemt. Daardoor verdween een extra gokstap en werd de beste bekende aanval volgens het bedrijf 200 tot 800 keer sneller.

Opvallend is vooral de snelheid waarmee het model werkte. Claude deed het werk in drie dagen, waarna twee mensen bijna een maand nodig hadden om de uitkomst te controleren. Volgens Anthropic maakt dat de verificatiefase de nieuwe bottleneck in dit soort onderzoek.

Waarom dit ook crypto raakt

Voor Bitcoin en Ethereum geldt dat zij op een ander cryptografisch systeem leunen dan HAWK of de AES-variant uit dit onderzoek. De aanval raakt die netwerken dus niet direct, maar het nieuws is wel relevant voor de bredere cryptosector, waar beveiliging en sleutelbeheer centraal staan.

Daar komt bij dat de sector al langer rekening houdt met een toekomst waarin quantumcomputers bestaande standaarden onder druk kunnen zetten. Google heeft volgens eerdere plannen een migratietraject richting 2029, terwijl Amerikaanse overheidsdiensten met een deadline in 2031 werken. Voor crypto-bedrijven, wallets en infrastructuurpartijen onderstreept dit vooral hoe snel beveiligingsonderzoek verandert als AI zelf kwetsbaarheden kan opsporen.

Dat maakt ook de voorbereiding op quantumrisico’s urgenter. In Hongkong bleken banken daar nog maar beperkt op ingericht, met een lage score voor quantumgereedheid en weinig concrete post-quantumplannen in de praktijk.