Découverte cryptographique : quand l’IA défie les algorithmes HAWK et AES

L’équipe de recherche Frontier Red Team d’Anthropic a récemment révélé des failles cryptographiques majeures dans deux algorithmes de sécurité : HAWK, un protocole de signature numérique conçu pour résister aux menaces quantiques, et une version simplifiée d’AES, l’étalon-or du chiffrement symétrique. Ces découvertes, bien que théoriques, soulèvent des questions cruciales sur l’évolution de la cybersécurité à l’ère de l’intelligence artificielle.

Le faucon post-quantique à l’épreuve des LLM

HAWK était jusqu’à présent considéré comme un candidat sérieux pour les normes post-quantiques du NIST (National Institute of Standards and Technology). Ce schéma de signature, conçu pour résister aux attaques des futurs ordinateurs quantiques, vient de subir un revers spectaculaire. Une équipe utilisant une version interne de l’IA Mythos Preview a réussi à diviser par deux sa résistance effective en exploitant une symétrie géométrique jusqu’alors inconnue dans le problème d’isomorphisme de réseaux euclidiens modulaires.

Les conséquences sont immédiates : pour compenser cette faille, il aurait fallu doubler la taille des clés et signatures, ce qui aurait compromis l’efficacité même de l’algorithme. Face à cette découverte, les concepteurs de HAWK ont retiré leur proposition du processus de sélection du NIST dès le 29 juillet 2026. Cette décision marque un tournant dans la course aux algorithmes post-quantiques, rappelant que même les solutions les plus prometteuses peuvent être invalidées par des avancées technologiques imprévues.

Une brèche théorique dans la forteresse AES

Côté chiffrement symétrique, l’IA a également réussi à casser une version réduite d’AES-128, limitée à 7 tours au lieu des 10 standard. Cette version, souvent utilisée en recherche pour tester la robustesse des attaques, n’est pas celle déployée en production. L’exploit repose sur une technique innovante appelée « Pont de Möbius », intégrée à une attaque par « rencontre au milieu » (meet-in-the-middle).

L’impact reste limité : l’attaque, bien que 200 à 800 fois plus rapide que les méthodes existantes, reste strictement académique. Les trois tours supplémentaires d’AES standard suffisent à rendre l’exploitation impossible en pratique. Cependant, cette découverte illustre la vulnérabilité croissante des algorithmes établis face aux outils d’analyse automatisés.

L’ANSSI (Agence nationale de la sécurité des systèmes d’information) rappelle que pour une sécurité post-quantique, l’utilisation de clés de 192 bits est recommandée, avec un surcoût de performance marginal par rapport à AES-128.

L’IA, nouvelle arme des cryptanalystes

Ces résultats, obtenus en seulement 60 heures de calcul (pour un coût estimé à 100 000 dollars via l’API d’Anthropic), soulèvent une question majeure : l’intelligence artificielle va-t-elle révolutionner la cryptanalyse ?

L’équipe de recherche a d’ailleurs révélé que la version interne de Mythos avait d’abord refusé de participer à l’attaque contre AES, arguant que l’algorithme était déjà trop étudié. Après ajustement des instructions, l’IA a généré près d’un milliard de jetons pour concevoir une nouvelle méthode d’attaque, démontrant une capacité d’autonomie et d’adaptation inattendue.

Ces travaux, bien que non critiques pour l’informatique actuelle, confirment que les LLM deviennent des acteurs incontournables de la recherche en cybersécurité. Leur capacité à analyser des volumes massifs de données et à proposer des approches innovantes pourrait accélérer considérablement la découverte de vulnérabilités, qu’elles soient bénignes ou critiques.

Un défi pour la communauté cryptographique

Si ces découvertes n’ont pas d’impact direct sur les systèmes en production, elles illustrent un changement de paradigme : le goulot d’étranglement n’est plus la capacité à trouver des failles, mais bien la capacité humaine à les valider et à y répondre. Les processus traditionnels de vérification, déjà mis à rude épreuve par l’explosion des correctifs dans des logiciels comme Firefox ou Windows, devront s’adapter à ce nouveau rythme.

Anthropic a précisé que chaque résultat généré par l’IA a fait l’objet d’une vérification rigoureuse sur un mois par des chercheurs, éliminant toute possibilité d’hallucination ou d’erreur mathématique. Cette étape cruciale, bien que nécessaire, ralentit considérablement le processus et soulève des questions sur l’avenir de la cryptographie à l’ère de l’automatisation.

Alors que d’autres algorithmes pourraient bientôt être examinés, cette publication marque un tournant : l’IA ne se contente plus d’assister les cryptanalystes, elle les dépasse.