Ce rapport vient de l'éditeur lui-même, pas d'un détracteur, et c'est précisément ce qui le rend exploitable. Nous avons rencontré la version réduite du même phénomène sur nos propres projets : dès que dix agents de code travaillaient sur une base de code, la contrainte n'était plus la vitesse à laquelle ils produisaient des diffs, mais celle à laquelle un humain pouvait les relire. La cryptographie reproduit cette forme, avec des enjeux nettement plus lourds.
Ce qu'Anthropic a publié le 28 juillet 2026
Sur HAWK, Claude Mythos Preview a repéré une symétrie jusque-là inexploitée dans le réseau euclidien sur lequel repose le schéma, ce qui divise par deux sa taille de clé effective. Le coût attendu d'une récupération complète de clé sur HAWK-256 passe de 2^64 à 2^38, et l'article s'accompagne d'un code de démonstration exécutable (article HAWK). Trouver, construire et vérifier cette attaque a pris environ 60 heures, alors que HAWK avait franchi deux tours d'examen par des experts sur deux ans (Anthropic). Doubler la taille de clé rétablit le niveau de sécurité, mais retire au schéma une grande part de son intérêt.
Sur AES, Mythos s'est attaqué à une variante à 7 tours d'AES-128 et a inventé une technique d'empreinte qu'il a lui-même baptisée « Möbius Bridge ». Elle supprime l'une des 256 valeurs que la meilleure attaque par rencontre au milieu devait énumérer, et s'avère de 200 à 800 fois plus rapide (article AES). Anthropic a également publié le raisonnement du modèle (transcription) ainsi qu'un dépôt public contenant le code de démonstration (GitHub).
À côté des deux résultats figure CryptanalysisBench, un benchmark de 191 tâches couvrant six familles de primitives cryptographiques, tirées pour l'essentiel de quatre processus de normalisation du NIST et construit avec l'ETH Zurich, l'université de Tel-Aviv et l'université de Haïfa (arXiv). Sur son premier palier, le plus accessible, cinq modèles ont résolu entre 65 et 86 % des schémas (The Hacker News).
Ce que ces résultats ne signifient pas
Anthropic énonce la limite sans détour : aucun des deux résultats n'a d'incidence pratique sur les systèmes déployés (Anthropic), ce que confirme la couverture indépendante (The Decoder). L'attaque contre le schéma de signature reste exponentielle et ne concerne que ce schéma précis, pas la cryptographie sur réseaux euclidiens en général (The Next Web). Les travaux antérieurs sur AES qu'elle améliore supposent qu'un attaquant puisse demander 2^105 textes clairs choisis, hypothèse de recherche et non de terrain. Le 29 juillet 2026, le NIST classait toujours HAWK parmi les candidats du troisième tour (The Hacker News).
La divulgation s'est déroulée comme on peut le souhaiter : les concepteurs de HAWK ont été prévenus en juin, la publication a été coordonnée avec une liste de diffusion du NIST, et les partenaires publics et industriels ont été informés au préalable (CyberScoop).
La vérification a duré plus longtemps que la découverte
Deux détails alourdissent encore ce rapport. Les chercheurs ont passé plusieurs centaines d'heures à apprendre assez de cryptographie pour pouvoir seulement examiner l'affirmation, et Anthropic indique que l'essentiel du temps de son équipe, ces derniers mois, est allé à la vérification des productions du modèle plutôt qu'à leur multiplication (Anthropic). Chacun des deux résultats principaux a coûté environ 100 000 dollars en dépenses d'API (William Ogou) : une somme qui achète l'objet, pas la confiance qu'on peut lui accorder.
Le témoin figure dans la même publication. L'attaque contre HAWK s'exécute de bout en bout et se contrôle donc en la lançant ; Anthropic la décrit pour cette raison comme nettement plus simple à vérifier, et en dit autant d'une autre attaque, contre 13 tours de LEA, qui retrouve une clé en moins d'une heure sur une machine de bureau. Le résultat sur AES, lui, est un raisonnement mathématique : il a fallu des humains pour le contrôler. Même modèle, même équipe, et un ordre de grandeur d'écart sur le coût de relecture, selon que la production sait ou non se prouver elle-même (Simon Willison).
Ce que cela change pour vous
Chiffrez la relecture à part. Si un modèle livre un résultat pour 100 000 dollars de tokens et que la validation mobilise deux spécialistes pendant un mois, la facture de tokens est la plus petite moitié — c'est la relecture, pas la production, qui plafonne.
Privilégiez les productions autovérifiables. L'écart entre HAWK et AES est une consigne de conception : découpez la tâche pour que la réponse arrive avec un contrôle exécutable — des tests qui tournent, une attaque qui retrouve une clé, une migration qui passe ou ne passe pas. C'est l'argument qui justifie de placer les contrôles à l'intérieur du système qui produit le travail.
Lisez la pièce, pas le titre. Anthropic a publié les deux articles, la transcription et un dépôt exécutable ; la couverture s'est surtout appuyée sur le résumé. La même discipline paie aux achats, où la licence plutôt que le tableau de benchmarks détermine ce qui est permis, et en réponse à incident, où le document de divulgation plutôt que le communiqué porte le détail utile.
Si une migration post-quantique figure à votre feuille de route, la conclusion est étroite : un candidat a perdu la moitié de sa force de clé effective tard dans le processus de normalisation, et c'est exactement ce que ce processus doit produire. La ressource rare, c'est la capacité de relecture, et l'intégrer à un workflow d'IA est l'objet de notre travail sur les agents IA.
Questions fréquentes
Claude a-t-il cassé AES ? Non. L'attaque porte sur une variante à 7 tours d'AES-128, qui en compte 10, et ne s'étend pas au chiffrement complet. Aucun logiciel en production n'a à être modifié (Anthropic).
HAWK est-il devenu dangereux ? HAWK est un candidat du troisième tour du NIST, pas une norme déployée. L'attaque divise par deux sa taille de clé effective — de 2^64 à 2^38 pour HAWK-256 — les clés plus longues restent donc hors de portée, mais les doubler retire au schéma une bonne part de son intérêt (article HAWK).
Combien de temps la recherche a-t-elle pris ? Environ 60 heures pour trouver, construire et vérifier l'attaque contre HAWK. L'attaque contre AES a demandé une semaine de découverte et près d'un mois de validation à deux chercheurs (Anthropic).
Combien cela a-t-il coûté ? Environ 100 000 dollars de dépenses d'API par résultat principal, hors temps de validation humaine (William Ogou).
Sources
- Anthropic, article de recherche (2026-07-28)
- Article HAWK sur la récupération de clé (2026-07-28)
- Article AES « Möbius Bridge » (2026-07-28)
- Transcription du raisonnement (2026-07-28)
- CryptanalysisBench, arXiv (2026-07-20)
- Dépôt de démonstration, GitHub (2026-07-28)
- CyberScoop (2026-07-28)
- The Decoder (2026-07-28)
- The Next Web (2026-07-28)
- Simon Willison (2026-07-28)
- The Hacker News (2026-07-29)
- William Ogou (2026-07-29)