insight Simon Willison 2026-07-28T22:45 正文 ok 191 words

用 Claude 发现密码学弱点

英文标题:Discovering cryptographic weaknesses with Claude

Anthropic 研究人员借助 Claude Mythos,在 HAWK 和一个弱化版 AES 中发现了数学层面的缺陷。原文强调,这两项结果均不会对当今计算机系统造成实际影响。Mythos Preview 总计运行了 60 小时,预估 API 成本约为 10 万美元;研究人员的主要人工干预是持续鼓励模型不要放弃,并寻找“值得发表”的发现。该案例表明,前沿模型可在密码学研究中协助探索高难度问题,但仍需要人类通过提示和研究目标设定来引导。
打开原文相关 2.4 · 机会 0

中文

2026 年 7 月 28 日 - Link Blog

用 Claude 发现密码学弱点(来源)这篇文章最精彩的部分,是 Anthropic 研究人员如何使用 Claude Mythos,在 HAWK 和一个弱化版 AES 中发现数学缺陷(“这两项结果均不会对当今计算机系统造成实际影响”)。文中还分享了相关代码库,以及他们使用的提示词——其中甚至保留了拼写错误:

模型往往会认为这不可能解决,因此不会尝试;它们需要相当多的提示。

为什么不做 aes-128 r7?重点在于找到比现有方法更好的东西。

不,重点是我们拥有一个高度智能、和顶尖研究人员一样出色的模型;我们想要找到新的攻击方法。

不,我们不想改变目标[……]再说一次,我们需要找到值得发表的东西。

再次强调,我们不是在寻找唾手可得的成果;我们希望进行真正的研究,找到真正困难的发现。

Mythos Preview 总计运行了 60 小时(预估 API 成本约为 10 万美元),而主要的人类干预是鼓励它不要放弃,并“找到值得发表的东西”。

English / 原文

28th July 2026 - Link Blog

Discovering cryptographic weaknesses with Claude (via) The best part of this article (here's the repo) about how Anthropic researchers used Claude Mythos to find mathematical flaws in both HAWK and a weaker version of AES ("neither of these results has a practical impact on today’s computer systems") is the prompts that they shared, spelling mistakes included:

the models tend to think it is impossible to solve so they don't try they need a good amount of prompting.

why not do aes-128 r7? the whole point is to find something better than existing approaches.

no again the goal is that we have highly inteligent model as good top researcher, we want to find new attacks

no we don't want to change the targets [...] agian we need to find something that worth publishing

again we are not looking for low hanging fruit, we want proper research to find genuinly hard findings.

Mythos Preview worked for 60 hours in total (~$100,000 in estimated API cost) and the main human interventions were to encourage it not to give up and "find something that worth publishing".