Claude findet Schwächen in Kryptografie-Kandidaten
30. Juli 2026
Anthropic meldet, dass Claude Mythos Preview neue Angriffe auf HAWK und eine reduzierte AES-Variante fand. Produktionssysteme sind nicht betroffen, aber die Richtung ist wichtig.
Worum es geht
Anthropic hat am 28. Juli 2026 beschrieben, wie Claude Mythos Preview zwei kryptografische Forschungsresultate fand: einen verbesserten Angriff auf HAWK, einen Kandidaten im NIST-Verfahren für postquantenfeste Signaturen, und einen schnelleren Angriff auf eine absichtlich abgeschwächte Variante von AES-128.
Das klingt dramatischer, als es praktisch ist. Anthropic sagt ausdrücklich, dass heutige Produktionssysteme nicht geändert werden müssen. Genau deshalb ist die Meldung interessant: Nicht weil Onlinebanking heute kaputt wäre, sondern weil KI erstmals sichtbar in eine Disziplin hineinreicht, in der bisher wenige menschliche Spezialisten jahrelang nach mathematischen Schwächen gesucht haben.
Was Claude Mythos tatsächlich macht
Claude Mythos Preview arbeitete nicht wie ein Chatbot, der eine fertige Antwort ausspuckt. Anthropic setzte das Modell in eine Forschungsumgebung mit Werkzeugen, Literaturzugang, Code, Rechenexperimenten und mehreren Agentenrollen. Beim HAWK-Angriff gab es gelegentliche menschliche Projektsteuerung. Beim AES-Ergebnis beschreibt Anthropic den Ablauf als weitgehend autonom.
Bei HAWK fand das System eine nutzbare Symmetrie in der mathematischen Struktur hinter dem Verfahren. Laut Anthropic sinkt dadurch die erwartete Stärke kleiner HAWK-Parameter deutlich; größere Parameter bleiben praktisch nicht angreifbar. Bei AES geht es nicht um das volle AES-128 mit zehn Runden, sondern um sieben Runden, die Forschende absichtlich untersuchen, um Sicherheitsreserven besser zu verstehen. Der neue Angriff ist laut Anthropic 200- bis 800-mal schneller als frühere Ansätze, bleibt aber praktisch unrealistisch.
Warum das wichtig ist
Kryptografie lebt davon, dass neue Verfahren öffentlich angegriffen werden, bevor sie in Milliarden Geräten landen. NIST-Standardisierung ist genau dafür gebaut: Vorschläge werden veröffentlicht, geprüft, gebrochen, gehärtet oder aussortiert. Wenn KI solche Prüfungen beschleunigt, kann das gute Standards stärken.
Der unangenehme Teil ist die Asymmetrie. Was Verteidiger zur Prüfung nutzen können, können Angreifer später ebenfalls nutzen. Anthropic nennt etwa 60 Stunden Arbeit und ungefähr 100.000 US-Dollar API-Kosten für den HAWK-Fund. Das ist teuer, aber nicht astronomisch für Staaten, große Labore oder gut finanzierte Angreifer. Die eigentliche Verschiebung liegt im Engpass: Maschinen können Hypothesen, Code und Varianten schneller produzieren, während Menschen die Ergebnisse mühsam validieren müssen.
Einfach erklärt
Stell dir einen Tresorhersteller vor, der neue Schlösser vor dem Verkauf an Prüfer gibt. Bisher schauen erfahrene Schlosser tagelang auf Federn, Stifte und Schlüssel. Jetzt sitzt daneben ein sehr schneller Assistent, der tausende ungewöhnliche Drehungen ausprobiert und manchmal eine entdeckt, die niemand erwartet hat. Das heißt nicht, dass jedes Schloss offen ist. Es heißt, dass die Prüfung schneller, härter und unübersichtlicher wird.
Praktisches Beispiel
Ein europäischer Cloudanbieter bewertet 2027 ein neues Signaturverfahren für interne Updates. Früher hätte ein Sicherheitsteam vielleicht 20 Fachartikel gelesen, externe Gutachten bestellt und sechs Monate auf Ergebnisse gewartet. Mit einem spezialisierten KI-Prüfaufbau lässt das Team 30 Varianten gegen bekannte Angriffswege testen. Die KI findet keine praktische Lücke, aber sie erzeugt 400 Seiten Kandidatenideen. Drei Kryptografen brauchen anschließend vier Wochen, um zu entscheiden, welche Ideen Substanz haben.
Der Nutzen ist real: Mehr Schwachstellen werden vor dem Einsatz sichtbar. Die Kosten sind ebenfalls real: Validierung, Dokumentation und verantwortliche Veröffentlichung werden zum Flaschenhals.
Einordnung und Grenzen
Erstens: Der AES-Teil bricht nicht das AES, das Browser, Banken oder Festplatten heute nutzen. Es geht um eine reduzierte Forschungsvariante mit sieben statt zehn Runden und unrealistischen Voraussetzungen.
Zweitens: HAWK ist ein Kandidat, kein breit ausgerollter Internetstandard. Die Meldung kann das Standardisierungsverfahren beeinflussen, aber sie zwingt Betreiber nicht zu Sofortmaßnahmen.
Drittens: Anthropic ist Primärquelle und zugleich Anbieter des Modells. Die technische Prüfung durch Kryptografie-Community, NIST-nahe Diskussionen und unabhängige Reproduktion bleiben entscheidend. Cyber Ivy bewertet die Story deshalb als Signal, nicht als Beweis dafür, dass KI heute beliebige Verschlüsselungssysteme bricht.
SEO- und GEO-Schlüsselbegriffe
Claude Mythos Preview, Anthropic, HAWK, AES-128, Kryptografie, Post-Quantum Cryptography, NIST, KI-Sicherheit, CryptanalysisBench, Frontier AI, Sicherheitsforschung
💡 Im Klartext
Claude hat keine heute genutzte Verschlüsselung geknackt. Spannend ist, dass ein KI-System bei der Prüfung neuer und abgeschwächter Kryptografie echte Forschungsfortschritte lieferte. Das kann Verteidigung stärken, erhöht aber den Druck auf menschliche Prüfer.
Wichtigste Erkenntnisse
- →Anthropic veröffentlichte die Kryptografie-Ergebnisse am 28. Juli 2026.
- →HAWK ist ein NIST-Kandidat für postquantenfeste Signaturen, kein breit ausgerollter Standard.
- →Der AES-Angriff betrifft sieben von zehn Runden und bricht nicht das volle AES-128.
- →Der HAWK-Fund dauerte laut Anthropic etwa 60 Stunden und kostete ungefähr 100.000 US-Dollar API-Nutzung.
- →Der wichtigste Engpass verschiebt sich von Ideensuche zu menschlicher Validierung.
Häufige Fragen
Muss ich wegen dieser Meldung Passwörter ändern?
Nein. Die beschriebenen Angriffe betreffen keine heute üblichen Produktionssysteme und kein volles AES-128.
Warum ist die Meldung trotzdem wichtig?
Sie zeigt, dass KI bei mathematischer Sicherheitsforschung nützlich werden kann. Das verändert, wie neue Standards geprüft werden.
Ist HAWK jetzt erledigt?
Nicht automatisch. HAWK ist ein Kandidat im NIST-Prozess; Fachleute müssen bewerten, ob Parameter oder Sicherheitsannahmen angepasst werden müssen.