Une avancée technologique majeure, à la croisée de l’intelligence artificielle et de la cybersécurité, vient d’être révélée par Futura Sciences. Selon la publication, l’IA Claude Mythos, développée par Anthropic, a identifié en seulement 60 heures une vulnérabilité dans l’algorithme HAWK, candidat sérieux pour les futures normes de cryptographie post-quantique. Une découverte qui pourrait redéfinir les standards de sécurité numérique dans un monde où les menaces pèsent autant du côté des ordinateurs quantiques que des modèles d’IA avancés.

Ce qu'il faut retenir

  • Claude Mythos, une intelligence artificielle d’Anthropic, a percé en 60 heures la sécurité de l’algorithme HAWK, retenu par le NIST comme candidat pour la cryptographie post-quantique.
  • La faille découverte réduit de moitié la robustesse des clés associées à HAWK, rendant le chiffrement moins efficace que ses concurrents.
  • Cette version simplifiée d’AES-128 a également été ciblée par l’IA, avec une attaque accélérée de 200 à 800 fois par rapport aux méthodes existantes.
  • Le créateur de HAWK a retiré son algorithme de la compétition après l’annonce de la faille, et le NIST poursuit sa troisième phase d’évaluation pour valider les standards post-quantiques.
  • Le coût de l’opération s’élève à environ 100 000 dollars via l’utilisation de l’API d’Anthropic, soulignant l’accessibilité croissante de telles technologies.

La cryptographie post-quantique, un enjeu stratégique face aux menaces émergentes

Le chiffrement des données repose aujourd’hui sur des algorithmes comme RSA-2048 ou AES-256, considérés comme sécurisés face aux attaques menées par des ordinateurs classiques. Pourtant, leur vulnérabilité face aux ordinateurs quantiques est connue. Ces machines, utilisant des qubits, pourraient exploiter des algorithmes comme Shor pour briser RSA ou Grover pour réduire la complexité d’AES de moitié. Cette échéance hypothétique, baptisée Q-Day, pousse les experts à développer des solutions résistantes aux deux types d’attaques : classiques et quantiques. C’est précisément dans ce cadre que s’inscrit la cryptographie post-quantique, dont l’objectif est de proposer des algorithmes invulnérables aux deux menaces.

Selon Futura Sciences, le National Institute of Standards and Technology (NIST) américain a déjà mené deux cycles d’évaluation et retenu neuf algorithmes pour la signature numérique en mai 2026. Parmi eux figurait HAWK, basé sur le problème d’isomorphisme de réseaux euclidiens. Une technologie prometteuse, mais qui vient de montrer ses limites face à une nouvelle génération d’outils : les intelligences artificielles avancées.

Claude Mythos, l’IA qui bouleverse les standards de sécurité

Développé par Anthropic, Claude Mythos est un modèle d’IA conçu pour analyser des systèmes complexes et identifier des vulnérabilités. Sa particularité ? Il est suffisamment puissant pour repérer des failles dans des algorithmes de chiffrement, une capacité qui en fait un outil à la fois redoutable et précieux. Dès sa sortie, Anthropic a restreint son accès au public, craignant qu’il ne soit utilisé à des fins malveillantes. Pourtant, des passionnés ont déjà contourné ces restrictions, démontrant que les risques associés à de telles technologies sont réels et immédiats.

Dans le cas de HAWK, Claude Mythos a exploité une symétrie non détectée dans la structure du chiffrement, un automorphisme non trivial. Cette faille réduit de moitié la complexité associée aux clés, ce qui signifie qu’un attaquant pourrait théoriquement doubler sa puissance de calcul pour casser le chiffrement. Pour corriger ce problème, il faudrait augmenter la taille des clés, ce qui alourdirait considérablement le processus de chiffrement et le rendrait moins compétitif face à d’autres solutions. Le coût de cette opération ? Environ 100 000 dollars, facturés via l’utilisation de l’API d’Anthropic sur une période de 60 heures.

Le créateur de HAWK a immédiatement retiré son algorithme de la compétition, reconnaissant que la faille le rendait obsolète. Une décision qui illustre l’impact potentiel des IA sur l’évaluation des standards de sécurité. Futura Sciences précise que cette découverte intervient alors que le NIST entame sa troisième phase d’élimination, prévue pour durer deux ans. Une période cruciale pour affiner les choix technologiques face à des menaces en constante évolution.

Une seconde faille détectée : l’AES-128 et la technique du pont de Möbius

Si HAWK a été le premier algorithme post-quantique à tomber sous les coups de Claude Mythos, il n’est pas le seul. L’IA a également ciblé une version simplifiée du chiffrement AES-128, utilisée par les chercheurs pour étudier la robustesse de l’algorithme. Cette version, limitée à sept tours au lieu des dix habituels, a été compromise grâce à une technique appelée pont de Möbius. Résultat : l’attaque est désormais 200 à 800 fois plus rapide que les meilleures méthodes connues jusqu’ici.

Les chercheurs ont mis plusieurs centaines d’heures à comprendre et valider cette faille, soulignant la complexité des mécanismes mis en jeu. Si cette version d’AES n’est pas utilisée dans des systèmes réels, cette découverte rappelle que même les algorithmes établis ne sont pas à l’abri de nouvelles vulnérabilités. Une mise en garde importante alors que les gouvernements et entreprises se préparent à l’ère post-quantique.

Un avertissement salutaire pour la sécurité numérique

Malgré la gravité de ces découvertes, Futura Sciences souligne que les systèmes de chiffrement actuels ne sont pas directement menacés. Les failles identifiées concernent des versions expérimentales ou des candidats en cours d’évaluation, et non les protocoles déployés aujourd’hui. De plus, cette capacité des IA à détecter des vulnérabilités pourrait s’avérer bénéfique à long terme : en éliminant les algorithmes défaillants avant leur adoption, les experts espèrent renforcer la sécurité globale des infrastructures numériques.

Reste une question ouverte : et si les futures versions des modèles d’IA découvraient des failles dans les algorithmes déjà validés et largement déployés ? Le risque existe, et il pourrait bien accélérer la transition vers des solutions encore plus robustes. Pour l’instant, le NIST et la communauté scientifique restent mobilisés pour évaluer les candidats restants et publier de nouveaux standards d’ici 2028, comme prévu initialement.

Et maintenant ?

Le retrait de HAWK de la compétition marque un tournant dans l’évaluation de la cryptographie post-quantique. Les chercheurs vont devoir réévaluer les algorithmes restants à la lumière de ces nouvelles méthodes d’attaque. Une prochaine étape clé aura lieu en 2027, lorsque le NIST publiera une première liste de standards provisoires. Par ailleurs, les éditeurs de logiciels et les fournisseurs de services devront se tenir prêts à mettre à jour leurs infrastructures si des failles sont découvertes dans les algorithmes déjà validés. Reste à voir si l’IA deviendra un outil incontournable pour tester la sécurité des systèmes, ou si son utilisation nécessitera un encadrement plus strict pour éviter des abus.

Une chose est sûre : dans un monde où les menaces évoluent aussi vite que les technologies, la vigilance reste de mise. Et les découvertes de Claude Mythos rappellent que l’innovation, si elle est puissante, doit toujours être accompagnée de prudence.

Le créateur de HAWK a retiré son algorithme après que Claude Mythos a révélé une faille réduisant de moitié la robustesse des clés associées. Corriger cette vulnérabilité aurait nécessité d’augmenter la taille des clés, rendant le chiffrement moins efficace que ses concurrents. Une décision prise pour éviter de valider un algorithme déjà compromis.