Découvertes cryptographiques inédites : quand l’IA redéfinit les limites de la sécurité

Une avancée majeure vient de secouer le monde de la cybersécurité. L’équipe Frontier Red Team d’Anthropic a dévoilé des failles majeures dans deux algorithmes de cryptographie : HAWK, un protocole de signature post-quantique, et une version réduite d’AES. Pourtant, loin d’annoncer une crise majeure, ces découvertes soulignent davantage les progrès des intelligences artificielles dans l’analyse des systèmes cryptographiques.

Illustration : Flock

L’équipe Frontier Red Team d’Anthropic a dévoilé des vulnérabilités dans deux piliers de la cryptographie moderne : HAWK et une version simplifiée d’AES. Si ces découvertes ne menacent pas directement les systèmes actuels, elles marquent un tournant dans la manière dont les intelligences artificielles peuvent analyser et contourner les protections cryptographiques.

Le faucon post-quantique à l’épreuve des LLM

HAWK, un algorithme de signature numérique conçu pour résister aux futures attaques des ordinateurs quantiques, vient de subir un sérieux revers. Initialement considéré comme un candidat solide pour les normes post-quantiques du NIST, ce schéma a été compromis par une attaque développée à l’aide de Mythos Preview, une préversion d’un modèle d’IA interne à Anthropic.

L’équipe de recherche a exploité une symétrie géométrique dans le problème d’isomorphisme de réseaux euclidiens modulaires, réduisant la complexité de la recherche de clé privée de 2⁶⁴ à 2³⁸ opérations. Résultat : la clé secrète a été extraite en 3 heures et 42 minutes sur un serveur standard de 96 cœurs. Cette faille rend l’algorithme inutilisable en l’état, poussant ses concepteurs à le retirer du processus de sélection du NIST.

Cette découverte illustre la rapidité avec laquelle les modèles d’IA peuvent analyser et exploiter des failles dans des algorithmes complexes. Cependant, elle rappelle aussi que ces vulnérabilités restent théoriques : personne n’a exploité ces failles dans un contexte réel.

Une faille théorique dans AES : le rôle de l’IA dans l’analyse cryptographique

Le deuxième algorithme concerné, AES, est l’un des standards les plus utilisés au monde pour le chiffrement des données. Contrairement à HAWK, ce n’est pas une version en production qui a été compromise, mais une version réduite à 7 tours (contre 10 pour la norme officielle).

L’équipe d’Anthropic a mis au point une technique innovante appelée le « Pont de Möbius », intégrée dans une attaque par rencontre au milieu (meet-in-the-middle). Cette méthode a permis d’accélérer les attaques existantes d’un facteur 200 à 800, tout en restant cantonnée au domaine académique. Les trois tours supplémentaires de la version standard d’AES rendent cette faille totalement inoffensive en pratique.

Cette avancée montre comment les intelligences artificielles peuvent réévaluer la robustesse des systèmes cryptographiques. Pourtant, comme pour HAWK, ces failles ne présentent aucun danger immédiat pour les utilisateurs finaux.

Des implications bien au-delà des algorithmes

Ces découvertes soulèvent une question essentielle : les LLM vont-ils bouleverser le paysage de la cybersécurité ? Anthropic a estimé que la découverte de la faille dans HAWK a nécessité environ 60 heures de calcul autonome, pour un coût estimé à 100 000 dollars si ces opérations avaient été réalisées via des outils commerciaux. Par ailleurs, le modèle a d’abord refusé de travailler sur la version réduite d’AES, affirmant qu’aucune amélioration n’était possible sur un algorithme aussi éprouvé. Après ajustement des consignes, l’IA a finalement généré près d’un milliard de jetons pour concevoir une nouvelle méthode d’attaque.

Ces résultats, bien que théoriques, mettent en lumière plusieurs enjeux :

• L’accélération de la recherche : Les LLM peuvent analyser des algorithmes en un temps record, réduisant les coûts et les délais pour les chercheurs.
• La vérification des résultats : Chaque découverte doit être validée par des experts humains pour éviter les erreurs ou les interprétations erronées.
• Un nouveau défi pour les cryptographes : Les algorithmes doivent désormais être conçus pour résister non seulement aux attaques humaines, mais aussi à celles générées par l’IA.

Ces avancées ne signifient pas que les systèmes actuels sont compromis. Elles montrent simplement que le paysage de la cryptographie évolue rapidement, et que les intelligences artificielles jouent un rôle de plus en plus central dans son analyse.

Un avenir à sécuriser

Ces découvertes, bien que théoriques, rappellent l’importance de rester vigilant face aux évolutions technologiques. Les systèmes cryptographiques doivent être constamment réévalués pour s’adapter aux nouvelles menaces. Anthropic a d’ailleurs indiqué que d’autres publications suivront, confirmant que l’IA est en train de redéfinir les limites de la sécurité informatique.

En résumé, les failles découvertes dans HAWK et AES ne menacent pas la sécurité actuelle. Elles soulignent plutôt l’émergence d’une nouvelle ère où les intelligences artificielles deviennent des acteurs incontournables de la recherche en cybersécurité. Une chose est certaine : la course entre les attaquants et les défenseurs n’a jamais été aussi intense.