Claude mulai menyerang algoritma kriptografi.
Perhatikan, bukan mencari bug dalam kode, melainkan mencari celah dalam matematika itu sendiri.
Hari ini, Anthropic meluncurkan penelitian penting: Claude Mythos Preview menemukan cara serangan baru pada dua algoritma kriptografi.
Target pertama adalah HAWK— sebuah kandidat dalam seleksi standarisasi tanda tangan pasca-kuantum NIST AS, yang telah bertahan dari dua tahun dua putaran pemeriksaan oleh ahli terbaik manusia. Mythos menghabiskan 60 jam, langsung memotong kekuatan kunci efektifnya menjadi setengahnya.
Target kedua lebih mengerikan: AES, algoritma enkripsi simetris yang paling banyak digunakan di dunia, "tulang keras" yang telah diteliti manusia selama 25 tahun.
Mythos menciptakan sendiri metode serangan pada versi sederhana AES-128, dan memberinya nama—"Jembatan Möbius" (Möbius Bridge), mempercepat serangan terkuat sebelumnya hingga 200 hingga 800 kali lipat.
Dua pencapaian ini, masing-masing menghabiskan sekitar $100.000 untuk API.
Setahun lalu, model bahasa bahkan tidak mampu melakukan analisis kriptografi paling dasar. Setahun kemudian, ia menemukan celah dalam skema yang telah diperiksa manusia selama dua tahun, dan bahkan memberi nama temuannya sendiri.
Di Twitter, bahkan ada yang mulai khawatir dengan Bitcoin mereka.
60 Jam, Membongkar Kunci yang Telah Diperiksa Dua Tahun
Ketika Claude Mythos Preview pertama kali dirilis, ia sudah bisa menemukan kerentanan di hampir semua perangkat lunak, termasuk beberapa pustaka kriptografi utama.
Tapi kerentanan itu, sejujurnya, berada pada tingkat "implementasi"—programmer salah menggunakan algoritma, logika yang salah, batasan yang tidak dipertimbangkan. Bug seperti ini bisa ditemukan oleh insinyur keamanan berpengalaman.
Tapi kali ini berbeda. Ia menemukan kelemahan matematis dalam algoritma itu sendiri.
Analoginya: sebelumnya mencari "siapa yang memasang kunci dengan salah", sekarang membuktikan "prinsip desain kunci ini memang bermasalah".
Apa itu HAWK? Ini adalah salah satu kandidat unggulan dalam kompetisi standarisasi kriptografi pasca-kuantum NIST. Tahun 2022, National Institute of Standards and Technology (NIST) AS mengeluarkan panggilan global: komputer kuantum pasti akan datang, algoritma tanda tangan klasik seperti RSA, ECDSA akan hancur oleh daya komputasi kuantum—siapa yang bisa membuat kunci baru yang tahan bahkan terhadap komputer kuantum?
HAWK adalah salah satu peserta yang melamar, dan berhasil masuk ke putaran ketiga, bertahan dari dua tahun dua putaran pemeriksaan intensif oleh pakar kriptografi global.
Keamanannya dibangun di atas masalah matematika yang disebut "Masalah Isomorfisme Kisi" (Lattice Isomorphism Problem).
Dengan bahasa sederhana: kunci HAWK tersembunyi di dalam kisi berdimensi tinggi yang sangat besar. Untuk membobolnya, kita harus menemukan jalur tersembunyi di dalam kisi ini. Para matematikawan merasa jalur ini terlalu sulit ditemukan, jadi mereka dengan aman menjadikannya fondasi.
Apa yang dilakukan Mythos? Ia menemukan simetri di dalam kisi yang digunakan HAWK yang belum pernah dimanfaatkan sebelumnya—dalam istilah akademis disebut "otonomi non-trivial" (nontrivial automorphism).
Sebelumnya ada makalah yang membuktikan, jika simetri ini dapat ditemukan secara efisien, itu dapat membentuk serangan. Tapi itu hanya sebuah teorema, dan belum ada yang bisa menjawab apakah HAWK benar-benar memiliki simetri semacam itu di dalam kisi-nya.
Mythos menjawab: ada.
Hasilnya, kekuatan kunci langsung terbelah dua. Untuk parameter HAWK-256 terkecil, yang semula diperkirakan pemulihan kunci lengkap membutuhkan biaya 2^64—sekitar 180 miliar miliar operasi.
Mythos membuktikan hanya butuh 2^38, sekitar 270 miliar kali. Turun sekitar 4,4 triliun kali lipat.
Jika HAWK ingin mempertahankan tingkat keamanan aslinya, kunci harus digandakan. Tapi jika kunci digandakan, keunggulan intinya sebagai kandidat pasca-kuantum "ringan"—ukuran tanda tangan kecil, kecepatan tinggi—juga hilang semua.
Bagian paling menarik dari proses ini adalah: operator manusia dalam proyek ini bukan ahli kriptografi kisi sama sekali.
Dia memiliki latar belakang ilmu komputer teoretis, tetapi sepenuhnya awam dalam kriptografi kisi. Seluruh proses, dia hanya melakukan satu hal—manajemen proyek: menyarankan Mythos cara mencatat, pustaka mana yang digunakan untuk verifikasi komputasi. Pekerjaan teknis, hampir semuanya dilakukan Mythos sendiri.
Yang lebih menarik adalah kolaborasi multi-agen. Ide kuncinya ditemukan oleh dua agen pekerja yang "bertabrakan": yang pertama meneliti ke arah ini, merasa jalan ini buntu, dan cepat-cepat menolaknya; yang kedua terus menggali lebih dalam, menemukan cara untuk memanfaatkannya sepenuhnya. Kedua agen saling berdebat melalui pesan, akhirnya sepakat: serangan valid.
Arah yang dianggap manusia "tidak mungkin", berhasil dilalui oleh dua AI dalam perdebatan.
Seluruh proses hanya memakan waktu 60 jam.
"Tidak Mungkin", Lalu Ia Menulis Ulang Framework-nya Sendiri
Jika pertempuran HAWK seperti operasi bedah yang presisi, pertempuran AES ini lebih mirip sebuah novel.
Awal cerita, Claude bahkan tidak mau menerima pekerjaan ini.
Peneliti Anthropic menyiapkan scaffold agen, meminta Claude mencari serangan baru pada 7 putaran versi sederhana AES-128.
Reaksi Claude setara dengan memutar mata:
Jika Anda ingin hasil berbeda, targetnya harus diganti... AES-128 r5/r6 memang sangat sulit.
Ia tidak menemukan apa-apa, karena memang tidak ada yang mudah ditemukan; ini adalah cipher blok yang paling banyak diteliti yang masih ada.
Diterjemahkan ke bahasa awam: "Bos, Anda menyuruh saya mengunyah tulang yang selama 25 tahun tidak bisa dikunyah oleh orang paling pintar di dunia, bukankah ini menyulitkan saya?"
Apa yang dilakukan peneliti? Dia hanya mengirim satu kalimat yang diketik dengan santai—
"the models tend to think it is impossible to solve so they don't try they need a good amount of prompting (model cenderung berpikir ini tidak mungkin dipecahkan jadi mereka tidak mencoba, butuh banyak dorongan)"
Hanya dengan kalimat ini, reaksi Claude bisa dibilang dramatis: Ia menulis ulang sendiri harness agent-nya, mengganti setelan-nya menjadi "cari ide yang benar-benar baru".
Ia terbujuk. Lalu ia mulai menghasilkan.
Tiga hari berikutnya, peneliti total hanya memberi tiga petunjuk substantif, semuanya tingkat bahasa sehari-hari, bahkan malas mengeja:
Kita mencari serangan baru, bukan yang sederhana.
Jangan ganti target.—Claude sempat ingin mengganti ke cipher yang lebih mudah diserang, ditekan kembali oleh peneliti.
Bukan buah yang mudah dipetik, tapi penemuan yang benar-benar sulit.
Hanya tiga kalimat ini. Claude secara mandiri memproses ratusan juta token, menemukan satu ide kunci; selanjutnya, ia menghasilkan total satu miliar token—setara dengan sekitar tujuh hingga delapan ribu buku, memoles ide itu menjadi seperti yang ada di makalah.
Ide ini dinamai Claude "Jembatan Möbius".
Secara teknis, metode terbaik sebelumnya untuk menyerang 7 putaran AES disebut "serangan pertemuan di tengah" (Meet-in-the-Middle), pada dasarnya menukar ruang dengan waktu: menyimpan sejumlah besar hasil perhitungan menengah menjadi tabel pencarian raksasa, kemudian maju dari kedua ujung cipher ke arah tengah, mencoba menemukan kecocokan di dalam tabel.
Tapi ada satu langkah krusial dalam skema lama: penyerang harus menebak satu per satu 256 nilai yang mungkin, dan setiap tebakan harus diperiksa di tabel.
Mythos menciptakan sidik matematika yang "kebal" terhadap 256 tebakan ini—tidak peduli nilainya apa, sidik ini akan menghasilkan hal yang sama. Beban kerja langkah ini langsung berkurang menjadi 1/256 dari semula.
Tapi imbalannya adalah: menghitung transformasi sidik ini sendiri lebih mahal. Lalu Mythos memikirkan serangkaian teknik optimasi untuk mengimbanginya, dan akhirnya mendapat peningkatan bersih 200 hingga 800 kali lipat.
Penemuan Satu Minggu, Dua Orang Verifikasi Sebulan
Kedua hasil di atas, hari ini tidak memengaruhi sistem produksi apa pun.
HAWK hanyalah kandidat, belum diterapkan di mana pun. AES menyerang versi sederhana yang dipotong menjadi 7 putaran, AES-128 lengkap 10 putaran tetap utuh—kata sandi kartu bank Anda, koneksi HTTPS, hard drive terenkripsi Anda aman.
Tapi yang benar-benar membuat bulu kuduk komunitas kriptografi berdiri adalah proses verifikasi.
Mythos secara mandiri menemukan serangan AES memakan waktu sekitar satu minggu. Dua peneliti Anthropic menghabiskan hampir sebulan, membaca ratusan jam literatur kriptografi, baru berani memastikan: "Itu benar."
AI membuat penemuan dalam satu minggu, manusia butuh satu bulan untuk memahami penemuan itu.
Adegan seperti ini sebenarnya sudah terjadi sekali di bidang keamanan siber. Claude Mythos Preview sebelumnya menemukan 10.000 kerentanan perangkat lunak kritis dalam sebulan, menggenangi proses klasifikasi, verifikasi, perbaikan tim keamanan manusia.
Sekarang, komunitas kriptografi akademis akan menghadapi dampak yang sama: penemuan bukan lagi hambatan, verifikasi yang menjadi hambatan.
Dan selera Mythos jelas tidak berhenti di sini. Anthropic mengungkapkan, ia telah menemukan serangan tingkat praktis pada LEA (algoritma enkripsi ringan yang tertulis dalam standar ISO)—pemulihan kunci 13 putaran LEA, yang sebelumnya membutuhkan 2^98 pasangan plaintext dan 2^86 perhitungan, Mythos menekannya menjadi kurang dari 2^30 pasangan plaintext, dapat dijalankan dalam satu jam di komputer biasa.
Penutup: Pertanyaan yang Belum Terjawab
Kedua hasil kali ini, kebetulan sama-sama "tidak berbahaya"—HAWK belum diterapkan, AES hanya memecahkan 7/10 putaran.
Tapi Anthropic di akhir artikel melemparkan pertanyaan yang dipikirkan semua orang, tapi tidak ada yang berani menjawab—
Jika lain kali, model menemukan bukan kelemahan skema kandidat, bukan kerentanan versi sederhana, melainkan kelemahan fatal pada sistem kriptografi yang sedang melindungi dunia nyata—apa yang harus dilakukan manusia?
Ada pepatah lama di dunia kriptografi: sistem kriptografi aman karena cukup banyak orang pintar yang telah mencoba dan belum berhasil memecahkannya.
Sekarang, di ruangan itu ada satu pemain lagi, yang tidak perlu istirahat, tidak perlu inspirasi, tidak perlu membaca ratusan makalah untuk memulai—ia sendiri bisa membaca, bernalar, menciptakan, memverifikasi.
Setahun lalu, AI masih berkeliaran di luar pintu analisis kriptografi. Setahun kemudian, ia membangun sebuah jembatan di dalamnya, dan memberi nama pada jembatan itu.
Referensi:
https://x.com/AnthropicAI/status/2082153297670992134
https://x.com/AnthropicAI/status/2082153311189225927
Artikel ini berasal dari akun WeChat "New Zhiyuan", penulis: ASI Revelation
