Claude findet Schwächen in PQC-Signaturen: Die Kostenkurve der Kryptanalyse verschiebt sich

Anthropic berichtet über zwei neue kryptanalytische Ergebnisse, die mit Claude Mythos Preview erarbeitet wurden. Wichtig ist die Einordnung: Weder das heute verwendete AES noch produktive Systeme sind gebrochen. Die Nachricht ist trotzdem relevant, weil sie zeigt, dass die Kosten und der Ablauf ernsthafter Kryptanalyse sich verändern.

In seinem am 28. Juli veröffentlichten Forschungsbeitrag beschreibt Anthropic einen Angriff auf HAWK, einen Kandidaten für Post-Quantum-Signaturen, sowie eine neue Attacke auf round-reduced AES. Bei HAWK halbiert der Angriff laut Anthropic die effektive Schlüsselsicherheit. Bei AES betrifft der Befund ausdrücklich nur eine Version mit weniger Runden – nicht den vollständigen Standard, der in realen Produktionssystemen eingesetzt wird.

Die präzise Lesart: kein AES-Alarm

„AES gebrochen“ wäre eine falsche Überschrift. Die volle Rundenzahl von AES ist nicht Gegenstand dieses Ergebnisses; Anthropic schreibt zudem explizit, dass die Resultate derzeit keine Produktionssysteme beeinträchtigen. Auch HAWK ist kein breit eingesetzter Standard, sondern ein post-quantenresistentes Signaturverfahren im NIST-Kontext.

Der operative Befund ist nicht ein unmittelbar nötiger Austausch von Verschlüsselung. Er ist, dass ein Frontier-Modell den Forschungszyklus aus Literaturarbeit, Hypothesen, Experimenten und Verifikation zunehmend praktisch unterstützen kann.

Warum das für Security- und Plattformteams zählt

Anthropic beziffert die API-Kosten für jedes der beiden Ergebnisse auf ungefähr 100.000 US-Dollar. Diese Zahl ist keine allgemeine Preisliste für KI-Kryptanalyse. Sie markiert aber eine frühe, greifbare Größenordnung: Aufgaben, die früher hochspezialisierte und lange Forschungsprogramme brauchten, lassen sich mit einem leistungsfähigen Modell strukturierter iterieren.

• Kryptografie-Teams: Post-Quantum-Kandidaten brauchen weiterhin unabhängige Analyse, Reproduktion und koordinierte Offenlegung – nicht nur Benchmark-Erfolge.
• Security Engineering: KI-gestützte Recherche und Experimentautomation gehören künftig auch in Threat-Modelle für Protokolle und Bibliotheken.
• Beschaffung & Governance: Nicht allein Modellzugriff ist die Kontrollgrenze. Entscheidend sind Tool-Berechtigungen, Experimentumgebungen, Logging und ein sauberer Review-Prozess.

Die eigentliche Verschiebung ist die Kostenkurve

Das interessante Signal liegt zwischen „voll autonom“ und „nur Assistenz“. Anthropic beschreibt eine Pipeline, in der das Modell Kandidatenideen erzeugt, Software und Tests schreibt und Ergebnisse gegenprüft; menschliche Forschende bewerten die Tragfähigkeit. Genau diese Arbeitsteilung kann die Zahl der untersuchten Annahmen pro Forschungsprojekt erhöhen.

Für Betreiber folgt daraus keine akute Migration. Sinnvoll ist etwas Nüchterneres: Kryptografie-Inventare aktuell halten, PQC-Übergänge so planen, dass Algorithmen austauschbar bleiben, und KI-gestützte Sicherheitsforschung mit denselben Kontrollmechanismen behandeln wie andere leistungsfähige Security-Tools.

Quelle

Anthropic Research: Discovering cryptographic weaknesses with Claude, veröffentlicht am 28. Juli 2026, 17:00 UTC.