Claude Mythos của Anthropic phá vỡ mã hóa hậu lượng tử mà con người chưa thể giải

AI lần đầu bẻ gãy sơ đồ mật mã hậu lượng tử

Mô hình AI nội bộ Claude Mythos của Anthropic vừa đạt được một bước đột phá đáng chú ý trong lĩnh vực mật mã học: tìm ra một cuộc tấn công mới vào sơ đồ chữ ký số hậu lượng tử (post-quantum signature scheme) đang được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) xem xét đưa vào chuẩn liên bang.

Điều đáng chú ý là sơ đồ này đã qua nhiều năm được cộng đồng mật mã học quốc tế nghiên cứu và thử nghiệm tấn công mà không ai thành công. Claude Mythos là mô hình không công khai, được Anthropic giữ lại để nghiên cứu nội bộ, và đây là lần đầu tiên năng lực của nó được tiết lộ qua một kết quả cụ thể.

Mật mã hậu lượng tử là gì và tại sao quan trọng?

Mật mã hậu lượng tử (post-quantum cryptography – PQC) là thế hệ thuật toán mã hóa được thiết kế để chống lại các cuộc tấn công từ máy tính lượng tử trong tương lai. Máy tính lượng tử có khả năng phá vỡ các hệ thống mã hóa truyền thống như RSA hay ECC – nền tảng bảo mật của phần lớn cơ sở hạ tầng internet hiện tại, bao gồm giao dịch tài chính, ngân hàng và cả các giao dịch blockchain.

NIST đã tiến hành một quy trình chuẩn hóa kéo dài nhiều năm để lựa chọn các thuật toán PQC đủ tin cậy cho hệ thống liên bang Mỹ. Việc một trong những ứng viên tiềm năng bị tìm ra điểm yếu trước khi được thông qua là kịch bản mà các nhà hoạch định chính sách an ninh mạng lo ngại nhất.

Ý nghĩa với an ninh mạng và blockchain

Kết quả này đặt ra câu hỏi nghiêm túc về độ an toàn của các sơ đồ PQC đang trong giai đoạn đề xuất. Trong hệ sinh thái blockchain và crypto, nhiều dự án cũng đang chuẩn bị lộ trình chuyển đổi sang mật mã hậu lượng tử để bảo vệ ví, giao dịch và giao thức khỏi mối đe dọa lượng tử dài hạn.

Nếu một số sơ đồ PQC tưởng chừng an toàn lại có thể bị bẻ gãy bởi AI, điều đó đồng nghĩa với việc:

• Quá trình đánh giá và kiểm thử mật mã cần tích hợp AI như một công cụ thử nghiệm tấn công chủ động.
• Các dự án blockchain đang xây dựng lớp bảo mật lượng tử cần theo dõi sát kết quả nghiên cứu này.
• Cộng đồng mật mã học cần rút ngắn chu kỳ review để phát hiện lỗ hổng trước khi chuẩn hóa.

AI như một công cụ nghiên cứu mật mã

Theo Anthropic, Claude Mythos không được trang bị công cụ tìm kiếm hay truy cập internet trong quá trình thực hiện phân tích – mô hình hoàn toàn dựa vào suy luận nội tại. Đây là tín hiệu cho thấy các mô hình ngôn ngữ lớn thế hệ mới đang bắt đầu có năng lực thực sự trong các lĩnh vực đòi hỏi tư duy toán học và logic sâu, vốn từ trước đến nay được xem là đặc quyền của chuyên gia con người.

Kết quả này cũng mở ra cuộc thảo luận về dual-use – khả năng AI vừa có thể được dùng để tăng cường bảo mật, vừa có thể trở thành công cụ tấn công tiềm năng nếu không được kiểm soát chặt chẽ.