AnthropicのAI、暗号技術に脆弱性を発見

Anthropicが開発したAIモデル「Claude Mythos Preview」が、インターネットのセキュリティを支える暗号アルゴリズムに脆弱性を発見した。対象となったのは「HAWK」と呼ばれるアルゴリズムで、量子コンピュータによる攻撃にも耐えられるよう設計された次世代の署名方式だ。人間の専門家が2年以上かけて安全性を検証してきたにもかかわらず、AIは約60時間でより効果的な攻撃手法を見つけ出した。

HAWKのような「ポスト量子暗号」は、将来の量子コンピュータによる解読を防ぐことを目的として開発が進められている暗号技術の総称だ。現在のインターネットで広く使われている暗号は、量子コンピュータが実用化されれば理論上破られる可能性があるとされており、世界中の研究機関や標準化団体がその後継技術の整備を急いでいる。HAWKもその候補の一つとして、専門家コミュニティによる長期的な審査を経てきたものだった。

今回の解析にかかったコストは、APIの利用料として約10万ドル（日本円でおよそ1500万円）だった。人間の専門家チームが2年以上をかけて見逃した問題を、AIが数十万円規模の費用と60時間という短時間で発見したことになる。Anthropicは、この発見は現在稼働中のシステムには直接影響しないと説明している。

ただし、この結果が持つ意味は小さくない。暗号技術の安全性評価は、これまで高度に専門的な人間の知識に依拠してきた分野だ。その前提に対して、AIが新たな役割を果たしうることを示す事例と位置づけられる。Anthropicは今回の発見を踏まえ、AIがインターネットセキュリティの根幹にある前提を問い直す可能性があると述べている。

一方で、この種の能力は攻撃にも防御にも使えるという両義性を持つ。暗号の脆弱性を探す作業は、従来は安全性を高めるための「レッドチーム活動」として行われてきた。AIがその作業を低コストかつ高速に代替できるとすれば、セキュリティ研究のあり方だけでなく、暗号標準を審査・策定するプロセス全体を見直す議論につながっていくという見方ができる。

現時点で判明しているのは、HAWKという特定のアルゴリズムに対する攻撃手法が改善されたという事実であり、他のポスト量子暗号アルゴリズムへの影響は今回の報告からは確認できない。また、発見された脆弱性の具体的な内容や深刻度についても、現時点では詳細が明らかにされていない。今後、暗号研究コミュニティによる検証と対応の動向が注目されるところだ。

AIによるセキュリティ研究の加速は、技術的な恩恵をもたらす可能性がある一方で、同じ能力が悪意ある用途に転用されるリスクも同時に高まるという構造的な課題を抱えている。今回の事例は、AI開発企業が自社モデルの能力を責任ある形でどう開示し、業界全体でどう対処するかという問いを改めて提起していると言えるだろう。