Claude Mythos Preview révèle des failles majeures dans les algorithmes de chiffrement post-quantique et AES-128

Ce que cet article présente :

Imagine un scénario où une intelligence artificielle, aussi maligne qu’un hacker en mode “mission impossible”, parvient à casser deux algorithmes de chiffrement en moins de temps qu’il te faut pour regarder un épisode de série.
Tu utilises ton smartphone pour transférer de l’argent ou discuter sur Telegram ?
Si HAWK était déjà impressionnant, AES-128 – le chiffrement qui protège ton navigateur et tes sauvegardes cloud – vient de subir lui aussi une attaque surprise.
Tu te demandes probablement : “Mais comment une IA fait-elle ça ?
Ces découvertes sont des exercices théoriques qui prouvent surtout une chose : l’IA peut tester les algorithmes de chiffrement bien plus vite et moins cher que les humains .

Imagine un scénario où une intelligence artificielle, aussi maligne qu’un hacker en mode “mission impossible”, parvient à casser deux algorithmes de chiffrement en moins de temps qu’il te faut pour regarder un épisode de série. Claude Mythos Preview, l’IA d’Anthropic (le concurrent pointu d’OpenAI), a réussi ce tour de force en 60 heures seulement : elle a identifié des failles dans des protocoles conçus pour résister aux ordinateurs quantiques… et même dans AES-128, le chiffrement qui protège tes messages WhatsApp ou les données de ton disque dur.

Pas de panique, on va décortiquer ça ensemble sans jargon inutile. Tu vas découvrir comment une IA a trouvé des failles en quelques heures là où les humains mettaient des années – et surtout, pourquoi ton banquier ne sait toujours pas que ton code PIN est en danger. Spoiler : non, ce n’est pas le début de la fin pour ta vie numérique.

Une IA d’Anthropic vient de prouver que ton WhatsApp n’est pas (encore) en danger… mais que les algorithmes de chiffrement ont un nouveau rival inattendu : les super-pouvoirs des machines.

Les algorithmes post-quantiques ont un nouveau défi… et une IA qui les teste

Tu utilises ton smartphone pour transférer de l’argent ou discuter sur Telegram ? Tout ça repose sur du chiffrement, ces algorithmes magiques qui transforment tes données en énigmes incompréhensibles. Mais voici le problème : un jour (peut-être dans 10 ans, peut-être demain), les ordinateurs quantiques pourraient tout casser en quelques secondes.

Pour éviter ça, des chercheurs ont inventé des algorithmes post-quantique, conçus pour tenir tête à ces machines futures. Parmi eux, il y a le protocole HAWK, qui concourt depuis des années auprès du NIST (l’organisme américain qui fixe les normes comme celles de ton Wi-Fi ou de tes mots de passe). HAWK, c’est un peu comme un bouclier numérique pour signer tes mails ou tes factures : tu utilises ça pour prouver que c’est bien toi qui as envoyé ce document important.

Et là, Claude Mythos Preview a pointé une faille dans une version simplifiée de HAWK, appelée HAWK-256. Cette version-là n’a jamais été déployée pour le grand public – c’est juste un exercice théorique. Pourtant, la découverte est majeure : l’IA a montré que récupérer une clé secrète dans ce système nécessiterait désormais seulement 2 puissance 38 opérations, contre 2 puissance 64 auparavant. En gros, ça divise par deux la taille des clés nécessaires pour se sentir en sécurité… mais rassure-toi, ton compte bancaire n’est pas encore compromis.

Pourquoi c’est important ? Parce que même si HAWK-512 et HAWK-1024 (les versions “pour de vrai”) ne sont pas touchées, cette faille prouve qu’une IA peut repérer des failles beaucoup plus vite que les humains. Chez Keyfactor, une boîte spécialisée dans le chiffrement, on voit ça comme une bonne nouvelle : mieux vaut savoir avant de déployer un système.

AES-128 aussi a ses failles… mais personne ne viendra frapper à ta porte avec

Si HAWK était déjà impressionnant, AES-128 – le chiffrement qui protège ton navigateur et tes sauvegardes cloud – vient de subir lui aussi une attaque surprise. Mais attention : Claude Mythos Preview n’a pas cassé le vrai AES-128, non. Elle a travaillé sur une version raccourcie, comme si tu testais la résistance d’un cadenas en le frappant avec une balle de tennis avant de lui lancer un obus.

L’IA a découvert une méthode pour ouvrir ce “cadenas à 7 tours” 200 à 800 fois plus vite que les techniques existantes. Mais voici la bonne nouvelle : même avec cette faille, l’attaque reste extrêmement complexe. Pour réussir, il faudrait chiffrer environ 2 puissance 105 messages choisis par l’attaquant – c’est comme si tu devais reconstruire la Tour Eiffel en Lego, mais en plus chiant. Personne n’a jamais fait ça, et personne ne le fera.

Pourquoi cette découverte est-elle importante ? Parce que Claude Mythos Preview a baptisé sa technique “le pont de Möbius”, un clin d’œil aux mathématiques où une surface n’a qu’une seule face. Pour Anthropic, c’est la preuve qu’une IA peut trouver des failles autonomement. Et ça change tout : demain, les algorithmes pourraient être testés en temps réel par des machines bien plus efficaces que nos chercheurs.

100 000 dollars pour casser du chiffrement… et une leçon de sécurité

Tu te demandes probablement : *”Mais comment une IA fait-elle ça ? Est-ce que ça coûte cher ?”* La réponse est oui, un peu. Pour trouver ces failles, Claude Mythos Preview a utilisé environ 100 000 dollars en trois jours de calcul intensif. Oui, tu as bien lu : 100 balles pour s’amuser avec les clés des coffres-forts du monde.

Mais attention, l’IA ne travaille pas toute seule. Après ces trois jours de travail quasi autonome, il a fallu plusieurs centaines d’heures de vérification humaine. Pourquoi ? Parce qu’une IA peut avoir des idées folles – et parfois, ces idées sont juste des canulars mathématiques. Les humains doivent confirmer que l’attaque tient debout, comme un professeur qui vérifie si ton devoir en maths est vraiment bon ou si tu as juste copié-collé.

Et là, c’est la bonne nouvelle : ces découvertes montrent que les experts peuvent maintenant repérer et corriger les failles plus vite. C’est comme trouver un trou dans ton parapluie pendant une pluie légère… plutôt que de réaliser qu’il est troué quand tu es déjà trempé sous la pluie. Alors oui, l’IA révolutionne la cryptographie, mais ça ne signifie pas que demain, ton mot de passe sera volé par des extraterrestres.

Pour conclure sur : " Claude Mythos Preview révèle des failles majeures dans les algorithmes de chiffrement post-quantique et AES-128 "

Alors, faut-il s’inquiéter ? Non, pas encore. Ces découvertes sont des exercices théoriques qui prouvent surtout une chose : l’IA peut tester les algorithmes de chiffrement bien plus vite et moins cher que les humains. Avant, trouver une faille pouvait prendre des années ; maintenant, c’est une question d’heures – et avec un budget équivalent à une pizza étoilée.

Pourtant, cette avancée est une excellente nouvelle pour la sécurité. Grâce à Claude Mythos Preview et ses semblables, on aura le temps de renforcer nos défenses avant que les ordinateurs quantiques ne deviennent une menace sérieuse. Et surtout : ton WhatsApp reste aussi sûr qu’un coffre-fort suisse… pour l’instant. Alors profite de la vie numérique en toute tranquillité – mais n’oublie pas de changer ton mot de passe tous les ans (ou alors écris-le sur un post-it sous ton clavier, comme moi). C’est plus sûr.