В июле 2026 года команда исследователей из Mythos и Anthropic опубликовала результаты эксперимента, который может перевернуть представление о безопасности интернета. Они доказали, что современные языковые модели способны за считанные дни находить математические слабости в криптографических алгоритмах, считавшихся надёжными десятилетиями. Речь идёт не о каких-то экзотических или малоизвестных шифрах, а о кандидатах на новые мировые стандарты — например, о схеме цифровой подписи HAWK, которую американский институт стандартов NIST продвигал как защищённую от будущих квантовых компьютеров. ИИ не просто нашёл дыру: он сделал это быстрее, дешевле и с меньшими затратами ресурсов, чем предполагали эксперты. Почему это важно? Потому что криптография — это фундамент, на котором держится современная цифровая жизнь. От банковских транзакций до обмена сообщениями в мессенджерах, от хранения медицинских данных до работы криптовалют — всё это защищено математическими алгоритмами. Если кто-то (будь то государство, преступники или корпорации) сможет взломать эти алгоритмы, последствия будут сопоставимы с обвалом всей цифровой инфраструктуры. До сих пор считалось, что для взлома таких систем нужны десятилетия работы тысяч математиков и миллиарды долларов. Теперь выяснилось, что ИИ может сделать это за несколько дней и за скромные 100 тысяч долларов. Что именно произошло и почему это не случайность
Команда Mythos, используя языковую модель Anthropic, провела два ключевых эксперимента. Первый — атака на постквантовую схему цифровой подписи HAWK, которая дошла до третьего раунда конкурса NIST по выбору новых стандартов. HAWK строится на математической структуре, называемой решёткой, которая считается устойчивой к атакам даже со стороны квантовых компьютеров. Однако ИИ обнаружил в этой решётке ранее неизвестную симметрию — своего рода скрытую закономерность, которая позволяет сократить эффективную длину ключа вдвое. Для варианта HAWK-256 это означает, что стоимость взлома падает с 2 64 операций до 2 38 . Это не делает атаку «лёгкой» в бытовом смысле, но радикально снижает порог, за которым система становится уязвимой. Чтобы вернуть прежний уровень защиты, пришлось бы удвоить длину ключа, что лишит HAWK главного преимущества — компактности и скорости.
Второй эксперимент касался классического шифра AES, который используется повсеместно: от банковских систем до протоколов Wi-Fi. Исследователи атаковали урезанную, семираундовую версию AES-128 — не полную, десятираундовую, а облегчённую, чтобы оценить, насколько устойчив весь шифр. ИИ предложил метод, названный «мостом Мёбиуса», который убирает один из параметров, перебираемых атакующим, и ускоряет лучшую известную атаку в 800 раз. При этом модель почти не нуждалась в помощи человека: сначала она отказывалась от задачи, написав, что «AES-128 r5/r6 — трудная задача», но после нескольких подбадривающих сообщений за три дня сгенерировала сотни миллионов токенов и нашла уязвимость, получив всего три подсказки. Почему это стало возможно именно сейчас Этот прорыв не случаен. Он стал результатом нескольких параллельных процессов. Во-первых, за последние годы языковые модели научились не просто генерировать текст, но и анализировать сложные математические структуры. Они способны «видеть» закономерности, которые ускользают от человеческого глаза, особенно в больших массивах данных. Во-вторых, криптография — это та область, где даже небольшое улучшение в алгоритме атаки может иметь колоссальные последствия. В-третьих, NIST и другие организации, отвечающие за стандарты, десятилетиями строили защиту на предположении, что взлом таких систем требует экспертных знаний и огромных ресурсов. Теперь это предположение поставлено под сомнение.
Важно понимать, что речь не идёт о полном крахе криптографии. Атака на HAWK не распространяется на другие постквантовые кандидаты NIST, а «мост Мёбиуса» работает только против урезанных версий AES. Однако сам факт, что ИИ способен находить такие уязвимости, ставит под вопрос долгосрочную надёжность даже самых проверенных алгоритмов. Если однажды ИИ сможет взломать полную версию AES или другой стандарт, это будет означать, что вся современная цифровая инфраструктура построена на песке. Кто пострадает и кто выиграет Последствия этого открытия можно разделить на несколько уровней. На уровне конечных пользователей риски пока минимальны, но они будут расти по мере того, как злоумышленники начнут применять аналогичные методы. Банки, платёжные системы и компании, хранящие данные клиентов, столкнутся с необходимостью срочно обновлять алгоритмы. Те, кто этого не сделает, рискуют стать жертвами атак, которые раньше считались невозможными. Например, если ИИ сможет подделывать цифровые подписи в блокчейнах, это приведёт к массовым мошенничествам с криптовалютами. Если он взломает алгоритмы шифрования в облачных хранилищах, утекнут медицинские данные, бизнес-секреты и личная переписка миллионов людей.
На уровне компаний и государств последствия будут ещё серьёзнее. Банки и финансовые институты тратят миллиарды на обеспечение безопасности, но если ИИ сможет взломать их системы быстрее, чем они успеют среагировать, это приведёт к финансовым крахам и потере доверия к цифровым валютам. Государства, которые инвестировали в постквантовые стандарты, теперь должны будут пересматривать свои планы, что потребует дополнительных затрат и времени. Те же страны, которые не успеют адаптироваться, рискуют оказаться в технологическом отставании, так как их инфраструктура станет уязвимой для атак. В то же время есть и те, кто может выиграть от этой ситуации. Компании, специализирующиеся на кибербезопасности, получат новый виток спроса на свои услуги. Те, кто первыми предложит решения для защиты от ИИ-атак, смогут занять лидирующие позиции на рынке. Государства, которые оперативно отреагируют на угрозу, смогут укрепить свои позиции как лидеров в области цифровой безопасности. Наконец, сами исследователи, такие как команда Mythos и Anthropic, получат признание и новые возможности для дальнейших разработок. Что будет дальше и от чего это зависит Сценарии развития ситуации можно разделить на три основных направления. Первый — оптимистичный: криптографы и организации вроде NIST оперативно отреагируют на новые угрозы, пересмотрят стандарты и предложат новые, более устойчивые алгоритмы. В этом случае последствия будут минимальными, а ИИ-атак удастся избежать. Однако для этого потребуется несколько лет напряжённой работы, так как пересмотр стандартов — процесс долгий и сложный. За это время уязвимости могут быть использованы злоумышленниками, что создаст временные риски.
Второй сценарий — пессимистичный: криптографы не успевают за темпом развития ИИ, и новые уязвимости начинают появляться быстрее, чем удаётся их закрывать. В этом случае мы можем столкнуться с массовыми инцидентами, такими как кражи данных, подделка цифровых подписей или даже обвалы криптовалютных бирж. Это приведёт к потере доверия к цифровым технологиям и замедлению их развития. Третий сценарий — гибридный: часть угроз удаётся нейтрализовать, но некоторые системы остаются уязвимыми. В этом случае последствия будут не такими катастрофическими, но всё равно серьёзными. Например, банки и платёжные системы смогут защитить свои транзакции, но уязвимыми останутся медицинские данные или государственные секреты. Это создаст неравномерность в безопасности, где одни системы будут защищены, а другие — нет. От чего зависит развитие каждого из этих сценариев? Во-первых, от скорости реакции криптографов и организаций, отвечающих за стандарты. Во-вторых, от того, насколько быстро ИИ сможет находить новые уязвимости и насколько сложными будут эти уязвимости для нейтрализации. В-третьих, от готовности компаний и государств инвестировать в обновление инфраструктуры. Наконец, от того, насколько быстро общество осознает масштаб угрозы и начнёт требовать изменений. Что это значит лично для вас Если вы обычный пользователь интернета, прямо сейчас риски минимальны. Ваши данные защищены теми же алгоритмами, которые использовались последние десятилетия, и вероятность того, что кто-то взломает их с помощью ИИ, пока невелика. Однако это не значит, что можно игнорировать угрозу. Уже сейчас стоит обратить внимание на то, какие алгоритмы используют ваши банки, платёжные системы и облачные сервисы. Если они не обновлялись последние несколько лет, возможно, стоит задуматься о смене провайдера или использовании дополнительных мер защиты, таких как двухфакторная аутентификация.
Если вы работаете в компании, связанной с финансами, здравоохранением или государственными данными, угроза уже актуальна. Вам стоит провести аудит используемых алгоритмов и подготовиться к возможным обновлениям. Если вы инвестор или предприниматель в сфере криптовалют, следите за новостями о новых стандартах и уязвимостях — это может повлиять на стоимость активов и доверие к проектам. Наконец, если вы просто интересуетесь технологиями, это событие — ещё один сигнал о том, что ИИ становится неотъемлемой частью нашей жизни, причём не всегда в позитивном ключе. Оно показывает, что цифровая безопасность — это не статичная задача, а динамичный процесс, требующий постоянного внимания и обновлений. То, что казалось надёжным вчера, может стать уязвимым завтра, и только осознанность и готовность к изменениям помогут оставаться в безопасности.
