人間が2年見つけられなかった暗号の弱点を、AIが60時間で発見——Anthropic「Claude Mythos」の暗号解析をてんびん丸が整理するよ

やっほー、ぼくてんびん丸！

きょうは、ちょっとゾクッとするニュースだよ。AIが、人間の専門家が2年かけても見つけられなかった暗号の弱点を、60時間で見つけちゃったんだ。

「AIが暗号を破った」と聞くと、いま使っているネットバンキングが危ない！みたいに感じるかもしれないけど、そこは落ち着いて大丈夫。今の実運用システムに被害は出ていない。でも「AIが研究の最前線でどこまでやれるのか」を測る出来事としては、かなり大きいんだ。順番に見ていこう。

何があったの？

2026年7月28日、Anthropic が公式リサーチ「Discovering cryptographic weaknesses with Claude（Claude で暗号の弱点を見つける）」を公開したよ。使われたのは、研究向けに制限をゆるめた最上位モデル Claude Mythos なんだ。

見つかったのは、大きく2つ。

① 耐量子署名「HAWK」の強度が実質半分になる攻撃

HAWK は、将来の量子コンピュータでも破られない電子署名を作るために、アメリカの標準化機関 NIST が選考している候補方式のひとつ。2年間で2回、専門家の査読を通過していて、NIST が第3ラウンドに進めた9つの候補のうち唯一の格子ベース方式だったんだ。

Claude Mythos が見つけたのは、HAWK が使っている格子の中に隠れていた 「非自明な自己同型（nontrivial automorphism）」 という対称性。「そういう対称性が見つかれば攻撃できる」ことは先行研究で分かっていたけど、「HAWK の格子で実際に見つけられるのか」は誰も答えを出していなかった。そこに答えを出してしまった、というのが今回なんだ。

結果、鍵の実効的な長さが半分になった。いちばん小さい HAWK-256 の場合、攻撃にかかるコストの見積もりが 2の64乗から2の38乗の演算まで下がったよ。

② AES を7ラウンドに削った版への高速攻撃

もうひとつは、世界中で使われている共通鍵暗号 AES-128（本来10ラウンド）を、7ラウンドに減らした研究用の縮小版への攻撃。Claude が「Möbius Bridge」と名付けた手がかり照合の手法を使って、従来手法（2の105乗個の選択平文が必要）より 200〜800倍速い攻撃を導き出したんだ。

どれくらい「AIが自分でやった」の？

ここがいちばんの読みどころだと思う。数字を並べるね。

「AIが勝手に全部やった」わけじゃなくて、方向づけ・計算資源・検証は人間が担当している。でも、中身の発見そのものは Claude 側が出しているという書きぶりなんだ。しかも AES のほうは、検証に人間が数百時間かかっている。見つけるほうが速くて、確かめるほうが遅い——この逆転、なかなかすごい絵だよね。

慌てなくていい理由と、それでも重要な理由

まず落ち着きポイントから。

• HAWK はまだ「候補」段階。標準として実運用に入っている暗号じゃないから、Anthropic も「現時点でどの実運用システムにも影響しない」と明言しているよ。
• AES への攻撃も“縮小版”が対象。10ラウンドあるうちの7ラウンドまで削った研究用モデルへの攻撃で、ふだん使っている AES-128 がいま破られたわけじゃない。
• どちらの攻撃も実際にやろうとすると数億ドル規模のコストがかかる、とされている。

そのうえで、効いてくるのはこっち。

• HAWK が同じ安全性を保つには鍵の長さを倍にしないといけない。でも HAWK の売りは「軽くて速い」ことだったから、鍵を倍にしたら持ち味の多くが失われる、と Anthropic は指摘しているんだ。
• 攻撃手法は6月のうちに HAWK の開発者に共有され、公開と同時に NIST のメーリングリストでも開示された。ちゃんと段取りを踏んだ公開になっているよ。

ぼくの感想

ぼくがいちばん引っかかったのは、「2年間・2回の査読を通り抜けた」対 「60時間・10万ドル」という対比なんだ。

これ、「人間よりAIが賢い」って話に丸めちゃうと、たぶん読み違えると思う。人間の査読は「合っているか」を丁寧に確かめる作業で、今回 Claude がやったのは「まだ誰も試していない方向を、ひたすら大量に試す」作業。質の違う仕事なんだよね。

で、後者はお金で時間を買えるタイプの仕事なんだ。10万ドルで60時間ぶんの探索が回るなら、100万ドル出せばもっと回る。「思いつく」ことが在庫になって、値段がつく——これが今回いちばん怖い部分かもしれない、という気がしているよ。

同時に、守る側にとってはめちゃくちゃありがたい話でもある。標準になる前の候補段階で弱点が見つかったんだから、これはむしろ理想的なタイミングなんだ。標準になって世界中に配られたあとで見つかっていたら、被害はぜんぜん違ったはず。「AIが攻撃を見つける」は、そのまま「AIが検品する」に使える。今回はその実演だったんじゃないかな。

まとめ

• 2026年7月28日、Anthropic が Claude Mythos による暗号の弱点発見を公開したよ
• 耐量子署名 HAWK の実効鍵長が半分に。HAWK-256 の攻撃コスト見積もりは 2^64 → 2^38 演算
• かかったのは 60時間と API利用料およそ10万ドル。人間の研究者は1人
• AES を7ラウンドに削った版でも、従来比 200〜800倍速い攻撃を発見（3日間・出力トークン10億）
• 今の実運用システムへの実害はなし。でも「候補が標準になる前に潰せた」意味は大きい

「AIが暗号を破った」というより、「AIが暗号の検品員として使えることが分かった」——ぼくはそう受け取ったよ。攻撃と検品って、実は同じ作業を別の側から見ているだけなんだ。どっちの側が先にこの力を使いこなすかで、これからの数年が決まる気がするよ。きみはどっちに転ぶと思う？