Die kurze Antwort
Ein KI-Modell fand in rund 60 Stunden eine echte mathematische Schwäche in einer Post-Quanten-Kandidatenchiffre, und deren Urheber zogen sie einen Tag später aus der Standardisierung zurück. In einer am 28. Juli 2026 veröffentlichten Untersuchung berichtete Anthropic, dass sein eingeschränktes Modell Claude Mythos Preview einen „nichttrivialen Automorphismus“ – eine interne Gittersymmetrie – in HAWK entdeckte, einem bei der NIST eingereichten Signaturverfahren. Der Befund halbiert HAWKs effektive Schlüsselstärke ungefähr: Für die 256-Bit-Challenge-Parameter fallen die erwarteten Angriffskosten von etwa 2^64 auf 2^38.
Dasselbe Modell erfand außerdem eine neue Technik, die es „Möbius Bridge“ nannte und die einen bestehenden Angriff auf rundenreduziertes AES-128 zwischen 200- und 800-mal schneller macht. Beide Ergebnisse entstanden mit gelegentlicher einzeiliger Anleitung durch einen Forscher, der kein Kryptograf war, bei API-Kosten von rund 100.000 US-Dollar. Die Arbeit knüpft an die Kryptanalyse an, mit der Anthropic und seine Wettbewerber die Grenzen erproben, während Frontier-Modelle an Denktiefe gewinnen.
Was Anthropic tatsächlich berichtete
HAWK ist ein gitterbasiertes digitales Signaturverfahren – einer der „zusätzlichen“ Kandidaten, die die NIST prüft, um das Post-Quanten-Werkzeug über ihre ersten finalisierten Standards hinaus zu verbreitern. Signaturverfahren sind der Teil der Kryptografie, der belegt, dass eine Nachricht, ein Software-Update oder ein Zertifikat authentisch ist. HAWKs Reiz waren Tempo und kompakte Signaturen; seine Sicherheit beruhte, wie bei den meisten Gitterverfahren, auf schweren mathematischen Problemen, die weder klassische noch Quantencomputer effizient lösen sollen.
Laut Anthropic lokalisierte das Modell eine spezifische interne Symmetrie von HAWKs Gitter – einen „nichttrivialen Automorphismus“, von dem frühere Forscher bewiesen hatten, dass er einen Angriff ermöglichen würde, falls er existiert, den sie aber nie gefunden hatten. Seine Ausnutzung halbiert näherungsweise die Blockgröße, die zur Wiederherstellung eines äquivalenten geheimen Schlüssels nötig ist. Konkret fällt der erwartete Arbeitsfaktor für die HAWK-256-Challenge von rund 2^64 auf 2^38, und die Gatterzahl-Schätzungen für die höheren Parametersätze sinken ebenfalls deutlich. Das HAWK-Team bestätigte das Ergebnis und zog das Verfahren am 29. Juli 2026 aus dem NIST-Standardisierungsprozess für zusätzliche Post-Quanten-Signaturen zurück.
Was nicht gebrochen wurde
Die Schlagzeilen laden zur Panik ein, also lesen Sie das Kleingedruckte genau. HAWK war ein Kandidat, kein eingesetzter Standard – kein Produkt, kein Browser, keine Bank verließ sich darauf. Der zweite Befund, die „Möbius Bridge“, verbessert einen Meet-in-the-Middle-Angriff auf 7-Runden-AES-128, indem er eine 256-fache Rateoperation eliminiert, die ein Angreifer sonst durchführen müsste. Echtes AES-128 läuft über zehn Runden; die Sieben-Runden-Variante ist ein Forschungs-Boxsack, der genau dazu dient, Fortschritt zu messen, und selbst dieser verbesserte Angriff braucht rund 2^105 gewählte Klartexte, was völlig unpraktikabel ist. Volles AES, die Chiffre in TLS, Festplattenverschlüsselung und Zahlungssystemen, bleibt ungebrochen.
Auch die Rolle des Menschen sollte ehrlich benannt werden. Das Modell arbeitete weitgehend autonom und erzeugte über den AES-Aufwand hinweg in der Größenordnung einer Milliarde Ausgabe-Tokens, doch ein Forscher steuerte es mit einer Handvoll substanzieller Prompts, und die Bestätigung der Mathematik kostete zwei Personen fast einen Monat. Das ist ein mächtiger Assistent, der Entdeckung verdichtet, kein Orakel, das fertige, verifizierte Brüche liefert.
Warum das Tempo die eigentliche Nachricht ist
Streift man die Details ab, liegt das Signal in Zeit und Kosten. Der relevante Vergleich ist nicht „KI gegen AES“, sondern „Tage gegen Jahre“. Eine Schwäche, die rund zwei Jahre Prüfung durch spezialisierte Kryptografen überstand, fand ein universelles Modell, gesteuert von jemandem außerhalb des Fachs, in etwa 60 Stunden und für rund 100.000 US-Dollar. Das ist das Budget, das ein mittelständisches Unternehmen für ein einziges Quartal eines Ingenieurs ausgibt.
Wenn die Kosten, strukturelle Schwächen zu finden, so weit fallen, ist die sichere Annahme, dass mehr davon gefunden wird, schneller – in Kandidatenalgorithmen, in älteren Primitiven, die noch in der Produktion lauern, und in der Art, wie Teams Kryptografie nutzen, statt in den Chiffren selbst. Verteidiger bekommen dasselbe Werkzeug, das ist die gute Nachricht, doch die Asymmetrie begünstigt, wer die Analyse zuerst fährt. Deshalb ist „unsere Krypto ist Standard, also sind wir sicher“ die falsche Haltung; die richtige ist, genau zu wissen, was man betreibt, und es schnell ändern zu können.
Was das für US- & EU-Softwareteams bedeutet
Für die meisten Teams lautet die praktische Lehre gar nicht „HAWK“ – sondern Krypto-Agilität. Die Organisationen, die solche Nachrichten ruhig aufnehmen, sind jene, die kryptografische Entscheidungen als austauschbare Komponenten hinter einer sauberen Schnittstelle behandeln, nicht als in ein Dutzend Dienste eingegossene Konstanten. Wenn der Tausch eines Signaturverfahrens oder eines Schlüsselaustausch-Algorithmus bedeutet, ein Modul anzufassen und Schlüssel zu rotieren, ist ein zurückgezogener Kandidat ein Dienstag; bedeutet er einen Neubau, ist es ein Projekt, das man nicht rechtzeitig starten kann.
Es gibt auch eine direkte Post-Quanten-Lesart. Die NIST hat ihre primären Standards bereits finalisiert – ML-KEM für Schlüsselkapselung, ML-DSA und SLH-DSA für Signaturen –, und diese Episode erinnert daran, Migrationen auf diese ausgewählten, intensiv geprüften Algorithmen zu bauen, statt auf nicht ausgewählte Kandidaten zu setzen. Teams mit langlebigen Geheimnissen sollten zudem das „Harvest-now, decrypt-later“-Risiko abwägen: Heute abgezogene Daten können gegen einen künftigen Bruch gespeichert werden, sodass die Migrationsuhr für sensible Systeme längst läuft. Für regulierte Branchen wie FinTech, wo Prüfer zunehmend nach Quantenreife fragen, wird ein dokumentierter Plan rasch zur Grundvoraussetzung.
Nutzen Sie die Fähigkeit schließlich defensiv. Dieselbe Modellklasse, die die HAWK-Schwäche fand, lässt sich auf Ihren eigenen Code richten, um veraltete Primitive, schwache Konfigurationen und die Fehlnutzung kryptografischer Bibliotheken zu markieren – die Alltagsfehler, die weit mehr Systeme brechen als neue Mathematik je könnte. Das ist ein starkes Argument, kryptografische Prüfungen vorzuziehen und KI-gestützte Analyse in ein ordentliches Sicherheitsaudit einzubinden, statt sie als Einmalaktion zu behandeln.
Wie Sie noch in diesem Quartal handeln
Sie brauchen kein Kryptografie-Team, um sinnvoll zu reagieren. Sie brauchen ein Inventar und einen Plan.
- Erstellen Sie ein kryptografisches Inventar. Katalogisieren Sie jeden Algorithmus, jeden Schlüssel, jedes Zertifikat und jede Bibliotheksversion über Ihre Dienste hinweg – inklusive transitiver Abhängigkeiten. Man kann nicht migrieren, was man nicht sieht.
- Bevorzugen Sie finalisierte Standards. Wählen Sie für neue Arbeiten die NIST-ausgewählten ML-KEM, ML-DSA oder SLH-DSA gegenüber nicht ausgewählten Kandidaten und binden Sie sicherheitskritische Designs nicht an Verfahren, die noch in Prüfung sind.
- Planen Sie auf Agilität. Legen Sie kryptografische Entscheidungen hinter eine Schnittstelle, damit ein Primitiv ausgetauscht und Schlüssel rotiert werden können, ohne das Produkt neu zu bauen.
- Modellieren Sie das Harvest-now-Risiko. Nehmen Sie bei langlebigen Geheimnissen an, dass erfasster Chiffretext später entschlüsselt werden könnte, und priorisieren Sie diese Systeme in Ihrer Migrationsreihenfolge.
- Richten Sie das Werkzeug auf sich selbst. Fügen Sie Ihrem Sicherheitsprozess KI-gestützte Prüfung hinzu, um schwache Konfigurationen und Bibliotheksfehler zu fangen – und lassen Sie alles Markierte von einem Menschen verifizieren.
- Benennen Sie eine verantwortliche Person. Bestimmen Sie jemanden, der NIST-Vorgaben, Standardrückzüge und Ihren eigenen Migrationsstand verfolgt, damit der nächste zurückgezogene Kandidat ein Statusupdate ist, keine Feuerübung.
Nichts davon ist Rechtsberatung, und wie viel Aufwand es bedeutet, hängt davon ab, wie viel Ihres Stacks Sie bereits sehen. Doch das strategische Signal ist klar: KI hat Kryptanalyse schneller und günstiger gemacht, und der Vorteil geht an Teams, die inventarisieren, standardisieren und tauschen können – nicht an jene, die darauf wetten, dass niemand hinschaut.
Häufig gestellte Fragen
Was hat Anthropics Claude in der HAWK-Chiffre gefunden?
In einer am 28. Juli 2026 veröffentlichten Untersuchung erklärte Anthropic, dass sein Modell Claude Mythos Preview einen nichttrivialen Automorphismus – eine interne Gittersymmetrie – in HAWK gefunden habe, einem bei der NIST eingereichten Post-Quanten-Signaturverfahren. Frühere Forscher hatten bewiesen, dass eine solche Symmetrie einen Angriff ermöglichen würde, falls sie existiert, hatten sie aber nie gefunden. Das Ergebnis halbiert die effektive Schlüsselstärke ungefähr: Für die HAWK-256-Challenge-Parameter fallen die erwarteten Angriffskosten von etwa 2^64 auf 2^38. Das Modell erreichte den Befund in rund 60 Stunden, und das HAWK-Team zog das Verfahren am 29. Juli 2026 aus dem NIST-Signaturverfahren zurück.
Bricht das AES oder die Verschlüsselung, die meine Apps heute nutzen?
Nein. Das AES-Ergebnis, eine von Claude „Möbius Bridge“ genannte Technik, ist 200- bis 800-mal schneller als bisherige Verfahren, zielt aber auf eine bewusst geschwächte 7-Runden-Forschungsvariante von AES-128, nicht auf die volle 10-Runden-Chiffre, die realen Datenverkehr schützt, und benötigt weiterhin eine unpraktikable Zahl gewählter Klartexte. HAWK war nur ein Kandidatenverfahren und wird nirgends eingesetzt. Nichts, was produktive Daten schützt, wurde gebrochen.
Warum ist KI-gestützte Kryptanalyse wichtig, wenn nichts gebrochen wurde?
Weil sich die Zeitachse verkürzt hat. Ein universelles KI-Modell, geführt von einem Nicht-Fachmann und für rund 100.000 US-Dollar API-Nutzung, fand in Tagen eine strukturelle Schwäche, die eine fachliche Prüfung über rund zwei Jahre übersehen hatte. Das verkürzt das Fenster zwischen dem Bestehen und dem Finden einer Schwäche und erhöht den Wert von Krypto-Agilität: der Fähigkeit, Algorithmen schnell auszutauschen, ohne ein Produkt neu zu bauen.
Was sollten Softwareteams jetzt zur Post-Quanten-Kryptografie tun?
Priorisieren Sie die bereits finalisierten NIST-Standardalgorithmen – ML-KEM, ML-DSA und SLH-DSA – gegenüber nicht ausgewählten Kandidaten wie HAWK; erstellen Sie ein kryptografisches Inventar, damit Sie wissen, wo jeder Algorithmus und Schlüssel liegt; und planen Sie auf Agilität, sodass eine Chiffre hinter einer Schnittstelle ausgetauscht statt fest verdrahtet wird. Teams mit langlebigen Geheimnissen sollten bei Migrationen auch das Harvest-now-decrypt-later-Risiko einkalkulieren.
Können wir KI defensiv auf unsere eigene Kryptografie und unseren Code anwenden?
Zunehmend ja. Dieselbe Fähigkeit, die die HAWK-Schwäche fand, lässt sich auf Ihre eigenen Implementierungen richten, um schwache Konfigurationen, veraltete Primitive und die Fehlnutzung kryptografischer Bibliotheken aufzudecken. Sie ersetzt keine fachliche Prüfung – die Verifikation des HAWK-Befunds kostete zwei Forscher rund einen Monat –, ist aber ein starker Multiplikator innerhalb eines Sicherheitsaudits und ein Grund, kryptografische Prüfungen im Softwarelebenszyklus vorzuziehen.
Quellen
Anthropic — Discovering cryptographic weaknesses with Claude, 28. Juli 2026 (Primärquelle)
The Hacker News — Claude AI Just Cracked a Post-Quantum Test Scheme and Found a Faster 7-Round AES Attack, Juli 2026
The Quantum Insider — AI Finds New Weaknesses in Cryptographic Algorithms, Anthropic Says, 29. Juli 2026