Claude Mythos が暗号の「盲点」を発見

Anthropic の Claude Mythos が、暗号アルゴリズムの脆弱性検出において 人間の専門家が 2 年以上の検証を経ても見落としていた欠陥を発見 することが明かされました。

この発見は、AI が人間の専門知識を補完する可能性を具体的に示すとともに、ポスト量子暗号（PQC）のような国家安全保障レベルの技術実装前に、AI を最終検査ツールとして活用する という新しいプラクティスを示唆しています。

HAWK 方式：2 年の検証で「安全と確信」された欠陥

具体的な例として挙げられるのが HAWK（ハッシュ認証付き格子暗号） という暗号方式。

NIST（米国国立標準技術研究所）のポスト量子暗号化（PQC）標準化プロジェクトに 3 次ラウンド候補として進んでいた HAWK は、複数の暗号学者による 2 年以上の分析を経て「安全である」と認められていました。

ところが、Claude Mythos がこのアルゴリズムを分析すると、隠れた数学的ショートカットを発見。HAWK の設計における潜在的な弱点が明らかになりました。この発見により、HAWK は PQC 候補から外される事態に至っています。

AES 分析：新手法「Möbius Bridge」で計算速度を 200～800 倍高速化

さらに注目すべきは、AES（Advanced Encryption Standard）分析での成果。

Claude Mythos は暗号分析の過程で、従来の手法では想到できなかった新しい数学的アプローチ「Möbius Bridge」を自律的に開発。このアプローチを用いることで、特定の AES 攻撃シナリオの計算速度が 200～800 倍に改善されました。

Mythos の貢献の特徴的な点は、人間の指示に従うだけではなく、独自の理論的工夫を提案できた ということ。特に AES 分析では、「機械的な持ち上げ作業の大部分を AI が実行し、人間の役割は AI 作業の指示、整理、検証」という階層的な分業が実現されました。

なぜ人間の専門家は見落としたのか

暗号学は世界レベルの知的集約産業であり、HAWK のような国際標準化候補は、複数の独立した研究チームによる厳格な検証を経ます。

それでも見落とされた理由の一つとして、複雑な数学構造における特定パターンの識別に人間の認知には本質的な限界がある という点が挙げられます。

暗号理論は格子理論、代数幾何、確率論などの高度な数学を融合させた領域であり、人間の専門家であっても、全ての可能性を網羅的に検証することは極めて困難です。AI は「大規模な計算空間を機械的に探索し、人間には見えづらいパターンマッチ」において優位性を発揮できるのです。

国家安全保障への含意

ポスト量子暗号の実装は、政府・金融機関・通信インフラの根幹に関わる安全保障上の意思決定です。

現在、NIST は PQC 候補アルゴリズムを段階的に選定し、2024 年内の標準公開、その後の導入段階に向かっています。この過程で Claude Mythos のような高度な AI が 実装前の最終検査ツール として活用されることで、

  1. 人間専門家の見落としを補完
  2. 攻撃ベクトルの先制的な発見
  3. アルゴリズム改善の理論的示唆

などが期待されています。

米国、中国、ロシアなど主要国が PQC 標準化に注力する中で、AI による検証の強化は競争上の優位性 にもなり得ます。

Anthropic の「危険すぎて公開できない」という立場の再評価

Anthropic は Claude Mythos を「危険すぎて公開できない」として限定提供してきました。その根拠として、セキュリティ脆弱性の自動検出・エクスプロイト構築能力を挙げていました。

今回の暗号脆弱性の発見により、Mythos の能力は 単なる「危険な武器」ではなく、国防・インフラ保護のための「不可欠な検査ツール」 という側面が表面化しました。

米国商務省・国防総省が Anthropic との契約を拡大し、Mythos を政府セキュリティプロジェクトに組み込む理由が、この具体的な成果から理解できます。

AI による暗号検証の将来

今回の発見に基づき、以下のトレンドが予想されます：

  1. NIST が PQC 標準化プロセスに AI ツールを組み込む：従来の人間専門家主導から、AI 補助的な検証へのシフト
  2. 民間企業による AI 暗号解析の競争激化：OpenAI、Google DeepMind なども同類の検証ツール開発を加速
  3. 規制対応：「AI が発見した脆弱性の責任は誰にあるか」というライアビリティの問題が浮上

現在、「AI vs 人間」という二項対立で語られることが多い AI セキュリティですが、暗号分野では 「AI と人間の協働型検証」が標準的なプラクティス になる可能性が高いです。

Claude Mythos の今回の成果は、AI セキュリティが「攻撃的脅威」から「防御的インフラ** へシフトしていることを示す重要なマイルストーンとなります。