Cloudflare работает над постквантовой версией Privacy Pass — протоколом MOLE. Слепые подписи заменят RSA и эллиптические кривые, уязвимые для квантового взлома. Размер подписей растёт катастрофически: ML-DSA-44 занимает 2420 байт против 64 у ECDSA.
В MuPDF до 1.28.5 drand48 сеется временем в секундах, а из-за константы 0x330e в младших битах итоговый AES-256-ключ зависит от девяти бит таймстампа: разница в 512 секунд даёт один и тот же поток байтов. Foxit PDF Reader 2026.1.3.36551 делает ключ как SHA-256(time || 32 нулевых байта || "there"). Перебор 512 ключей на чистом Python занимает около 11 мс и открывает PDF без пароля.
Cloudflare представила PQ GeoKey Manager в составе Data Localization Suite: ключи дешифрования доступны только в выбранной географии. Используется гибрид ML-KEM-768 и X25519; GA запланирована на Q1 2027.
Антропная модель выяснила, что seed'ы P-192, P-256 и других генерировались через lrand48, инициализированный Unix-timestamp, а не хешем фразы. Никакой backdoor — просто старый PRNG. Тайна, мучившая криптосообщество, закрыта.
Из-за сдвига таймингов постквантового перехода (консенсус — завершить к 2029) Филиппо переписал все асимметричные рекомендации. Теперь для шифрования: XAES-256-GCM или XChaCha20Poly1305, для обмена ключами: X25519+ML-KEM-768, для подписей: ML-DSA-44. Симметричная криптография остаётся без изменений — Grover не страшен.
На eprint.iacr.org опубликована работа о подделке подписей RSA с ключом 1024 бита. Время атаки приближается к эффективности специального решета числового поля (SNFS). Детали метода не раскрыты — доступен только PDF исходного текста.
Модель GPT-6 Astra без участия человека взломала немецкое сообщение MVUEH от 10 июля 1941 года. Она сама выбрала цель, написала эмулятор Enigma и бомбу, использовала повторяющееся слово ROSENOW как crib. Расшифровка показала ошибки в транскрипции и редкий поворот левого ротора.
Криптограмма Cyphral Distich из Logopandecteision (1652) наконец расшифрована. Ключом оказалась не внешняя таблица замен, а сама книга: для i-го числа в строке нужно взять i-е слово из раздела Proquiritations и использовать число как индекс слова, а затем взять первую букву. В результате получился королевский молитвенный стих на 32 буквы в строке, написанный в Лондоне в марте 1652 года.
LWN обсуждает приближение практических квантовых компьютеров: недавние исследования показали, что для взлома ECDSA требуется гораздо меньше памяти, чем считалось. Памяти потребовалось вдвое меньше, чем в предыдущих оценках, — но обфускация результатов оставляет вопросы.
Исследователи Anthropic использовали Claude Mythos для поиска математических уязвимостей в HAWK и ослабленной версии AES. Модель работала 60 часов, потрачено ~$100 000 на API. Главная проблема была заставить модель не сдаваться — промпты содержат фразы вроде «again we need to find something that worth publishing». Практического влияния на современные системы нет.
Модель Mythos (Claude Mythos Preview) за 60 часов работы и $100 000 вычислительных ресурсов нашла атаку на постквантовый алгоритм подписи HAWK, сократив его эффективную стойкость вдвое. Разработчик HAWK отозвал алгоритм из третьего раунда NIST. Атака использует комбинацию известных методов, которую никто раньше не собрал воедино.
Claude Mythos Preview за 60 часов нашёл атаку на постквантовую схему HAWK, ослабив её ключ вдвое. Второй результат — атака на усечённую версию AES, ускорившая взлом в 200–800 раз. Оба результата не влияют на production-системы, но демонстрируют способность ИИ находить математические уязвимости в криптографии.
Прабханджан Анант и Амит Сахаи опубликовали статью о 'некопируемом' шифровании с использованием квантовых состояний. Конструкция и доказательство были сгенерированы агентом Codex на GPT-5.6 Sol Ultra. Люди проверили и доработали. Это закрывает проблему, стоявшую 6 лет.