Auf den Punkt: KI-gestützte Analyse findet in 60 Stunden, was menschliche Experten zwei Jahre übersehen haben – Organisationen müssen Kryptografie als kontinuierlich verwaltete Infrastruktur, nicht als einmalige Migration, behandeln.
Anthropic-Forscher haben in nur 60 Stunden KI-gestützter Analyse eine mathematische Symmetrie in HAwk entdeckt, die die effektive Schlüsselsicherheit halbiert. Das HAWK-Team zog seinen Kandidaten daraufhin aus dem NIST-Standardisierungsprozess für Post-Quanten-Kryptografie zurück.
Die Schwachstelle war während zwei Jahren intensiver menschlicher Prüfung unentdeckt geblieben. Das gitterbasierte Signaturverfahren HAWK sollte als quantenresistente Alternative zu klassischen Verfahren standardisiert werden. Die Rücknahme aus dem NIST-Prozess zeigt, dass der Prüfmechanismus funktioniert: Schwächen werden identifiziert, bevor ein Standard verabschiedet wird.
Für CISOs ist das Kernproblem die Geschwindigkeit, mit der KI-Tools kryptografische Algorithmen analysieren können. Das Zeitfenster zwischen Einführung eines Verfahrens und Verfügbarkeit belastbarer Angriffsmethoden verkürzt sich erheblich. Das bedeutet: Die klassische Strategie, einen Algorithmus einzuführen und Jahrzehnte darauf zu verlassen, funktioniert nicht mehr. Post-Quanten-Kryptografie ist nicht nur eine technische Migration, sondern eine fortlaufende Disziplin.
Krypto-Agilität wird dadurch zur strategischen Notwendigkeit. Systeme müssen in der Lage sein, kryptografische Verfahren auszutauschen oder zu aktualisieren, ohne eine Neuarchitektur zu erzwingen. Das erfordert Transparenz darüber, wo und wie Algorithmen in der IT-Umgebung eingesetzt werden, sowie dokumentierte und getestete Aktualisierungspfade. Hybrid-Ansätze – bei denen ein bewährtes und ein neueres Verfahren parallel laufen – folgen diesem Prinzip.
Besondere Aufmerksamkeit verdient eine Tatsache: Zwei der drei standardisierten Post-Quanten-Verfahren basieren ebenfalls auf gitterbasierter Mathematik. Die Rücknahme von HAWK bedeutet nicht das Ende der KI-gestützten Kryptoanalyse. Die Geschichte von MD5 und SHA-1 zeigt, dass auch standardisierte Verfahren über ihre Lebensdauer anfällig werden können. CISOs sollten davon ausgehen, dass künftig weitere Schwächen durch automatisierte Analyse offengelegt werden.
Quelle: www.it-daily.net · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.