Une IA trouve ce que des auditeurs humains n’avaient pas vu
Anthropic a annoncé que Claude, son modèle d'intelligence artificielle, a identifié des points faibles dans deux mécanismes cryptographiques importants. Selon la société, il ne s'agit pas d'une mise en péril immédiate des usages quotidiens : rien de ce qui protège aujourd'hui vos connexions ou données n'est déclaré compromis. En revanche, le fait qu'une machine ait révélé des vulnérabilités passées inaperçues par des experts humains pose des questions sur les méthodes d'audit et l'avenir de la cryptanalyse.
Ce qui a été découvert
- HAWK — une signature numérique conçue pour résister aux ordinateurs quantiques : Claude aurait détecté un schéma dans les calculs qui réduit drastiquement le coût de casse de la plus petite clé, passant de 2^64 à 2^38 étapes.
- AES (version affaiblie) — Claude n’a pas cassé AES standard : l’attaque vise une variante réduite à 7 cycles sur 10. L’IA a proposé un raccourci désigné « le Pont de Möbius » qui permet d’éliminer une étape de recherche, rendant l’attaque 200 à 800 fois plus rapide.
Consistency, vérification, conséquences
D’après Anthropic, Claude a repéré la faiblesse de HAWK en un peu moins de 60 heures. Pour AES affaibli, l’IA a travaillé seule pendant trois jours ; deux chercheurs humains ont ensuite passé près d’un mois à vérifier et formaliser la découverte. L’entreprise a publié la méthode dans un document disponible publiquement et présente une solution technique pour HAWK : doubler la longueur de la clé, ce qui efface la vulnérabilité identifiée mais annule aussi l’avantage initial de la primitive.
"Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms—the mathematical methods that are used to keep data private." — Anthropic (X)
Pourquoi cela compte
Plusieurs enseignements se dégagent. D’abord, l’IA peut accélérer la recherche en cryptanalyse en explorant des espaces de solutions à grande échelle ou en repérant des motifs subtils. Ensuite, la découverte souligne la nécessité de revoir les processus d’audit : des validations humaines prolongées restent indispensables pour vérifier et formaliser des trouvailles issues de modèles. Enfin, la correction proposée — comme l'augmentation de taille de clé pour HAWK — illustre que certaines remèdes existent mais peuvent compromettre les gains recherchés par une construction cryptographique.
Tableau synthétique des impacts signalés
| Primitive | Nature de la découverte | Impact chiffré | Remède indiqué |
|---|---|---|---|
| HAWK | Schéma caché réduisant la difficulté de casse | de 2^64 à 2^38 étapes | doublement de la taille de clé |
| AES (7/10) | Raccourci nommé « Pont de Möbius » | attaque 200–800× plus rapide | non précisé pour AES standard |
Que faudra-t-il surveiller ?
Les autorités et la communauté cryptographique vont probablement examiner le document d’Anthropic et mener des audits indépendants. Pour les acteurs publics et privés qui conçoivent ou déploient des systèmes résilients aux menaces quantiques, la découverte rappelle qu'il faut concilier performance, robustesse théorique et examen externe approfondi. Enfin, cet épisode pose une question politique : jusqu'où laissera-t-on les intelligences artificielles jouer un rôle d’auditeur, et quelles normes de transparence et de vérifiabilité imposer pour leurs résultats ?
La recherche continue ; la démonstration d’Anthropic montre surtout que l'IA change la donne en cryptanalyse — pour le meilleur comme pour le pire — et que la communauté doit adapter ses méthodes pour conserver confiance et sécurité.
