Claude 科研进展：密码学研究说明了什么，又没有说明什么

更正记录，2026 年 8 月 31 日：旧文将不同研究拼接为“一周内连破”，混淆公告日期，并把有限实验结果写成普遍结论。本次改以可核查的官方研究公告为依据；未逐项核实的社交帖原话、数学反例细节和研究时间线不再保留。

这次密码学研究的边界

Anthropic 于 2026 年 7 月 28 日公布，研究人员使用 Claude Mythos Preview 改进了针对 HAWK 签名方案以及减轮 AES 的攻击方法。官方明确指出，这不等于完整 AES 被攻破，也不要求现有生产系统因此更换加密方案。该公告同时提及 Fable 5 的 Jacobian 猜想研究，但不能据此支持旧文自行拼接的发生日期和全部数学细节。来源：Anthropic 研究公告。

“AI 发现结果”与“结果已经可靠”是两件事

阅读 AI 科研新闻时，智盒建议把证据分成四层：模型提出的候选、研究团队完成的验证、公开论文或代码、独立研究者的复核。新闻可以报告前一层的进展，但不能自动把它升级成后一层的结论。本文整理研究公告，不宣称本站独立复现了数学证明或密码分析。

• 对象：先明确算法、参数规模和版本。针对实验变体的结果，不应替换成整个算法家族的结论。
• 假设：核对攻击者能够获得什么信息、需要多少资源。理论上更快不等于现实中可行。
• 验证：查看论文和代码是否公开，是否能按描述重跑，以及独立复核是否完成。
• 影响：区分候选设计、实验系统和真实生产部署，再决定是否需要采取行动。

开发团队现在应当做什么

维护依赖和加密配置清单，跟进所用标准、库及供应商的正式安全公告；不要因为一个研究标题就自行设计加密算法或临时改动生产配置。若在团队内使用 AI 辅助研究，应保留输入、假设、代码版本、失败实验和人工审查记录，让后续人员能够复查推导过程。

对 AI 选型的启发

比较模型时，除了“能否提出新想法”，还应问它能否明确表达不确定性、保存可复现过程并接受反例。对普通业务团队，这些往往比借用科研新闻宣称模型“无所不能”更有价值。可结合国产模型选型框架与Web 认证架构说明理解工程边界；来源与更正规则见编辑政策。