1. インパクト要約
これまでは「量子コンピュータが既存の暗号基盤を解読するQ-Day」への防御策として、耐量子暗号（PQC）への次世代移行ロードマップを描くことが暗号分野における主軸であった。しかし、Anthropicが開発したフロンティアAIモデル「Claude Mythos Preview」が、PQC候補アルゴリズムや共通鍵暗号の未知の脆弱性を自律的に発見したことで、量子コンピュータの完成より前に進化したLLMが新方式の数学的前提を解明してしまう「AI-Day」リスクが顕在化した。Bitcoinをはじめとするブロックチェーン・インフラは、単なるアルゴリズムの置き換えではなく、「AI耐性」と「高速なアルゴリズム変更能力（暗号アジリティ）」を前提としたセキュリティ設計への再構築を余儀なくされている。
2. 技術的特異点：AIによる自律的暗号解析（クリプトアナリシス）の出現
Why Now?：単なるコード生成を超えたアルゴリズム解析能力
従来の大規模言語モデル（LLM）は、既存の脆弱性データベースの検索やソースコードの構文チェック、既知の攻撃スクリプトの作成といった補助的領域にとどまっていた。しかし、Anthropicが発表した研究（プロジェクト名「Project Glasswing」）および同時に発表された評価ベンチマーク「CryptanalysisBench」は、AIが人間側の高度な介入なしに、未解決の数学的構造を自律的に分析し、効率的な攻撃アルゴリズムを新しく構築できることを証明した。
今回の実験において、Claude Mythos Previewは研究用としてラウンド数を削減した「7ラウンド版AES-128」に対し、人間の指導を介さずに独自の数学的手法を発見。自ら「Möbius Bridge（メビウス・ブリッジ）」と命名した攻撃手法を用いて、従来最高効率とされていた攻撃手法と比較して200倍から最大1000倍（200〜800倍）という飛躍的な解析効率化を達成した。
さらに重大なインパクトを与えたのが、NIST（米国国立標準技術研究所）の標準化プロセス第3ラウンドの候補である格子ベースのポスト量子署名方式「HAWK」に対する改良型攻撃の考案である。モデルはHAWKの代数的構造における格子構造の対称性を突き、実質的な鍵回復コストを劇的に引き下げた。
既存解読手法とClaude Mythos Previewの仕様・性能比較
AIによる暗号解析の特異性を浮き彫りにするため、従来の人間（暗号研究者）による解読アプローチおよびスーパーコンピュータを用いた総当たり的解析（ブルートフォース/代数攻撃）と、Claude Mythos Previewの解析手法を以下に比較する。
| 評価項目 | 従来の人間研究者＋クラスタ | 超高速スーパーコンピュータ | Claude Mythos Preview（Project Glasswing） |
|---|---|---|---|
| 7ラウンドAES-128解析効率 | 基準値（差分解読法の最適化） | 計算量に依存（効率改善なし） | 従来手法に対し200〜1000倍の高速化を達成 |
| HAWK-256鍵回復コスト | 2の64乗 操作 | 2の64乗 操作 | 2の38乗 操作（約2,750億回の計算）に低減 |
| 数学的構造の自律発見 | 不可（人間が仮説を策定） | 不可（既存アルゴリズムの並列実行） | 可能（「Möbius Bridge」等を自律的に命名・立証） |
| 解析にかかるリソース/時間 | 専門家チームによる数か月〜数年 | 数時間〜数週間（膨大な電力消費） | 約60時間の自律実行（約10万ドルのAPI計算コスト） |
| 主な適用範囲 | 理論的脆弱性の論文発表 | 特定暗号鍵の総当たり解読 | 多角的な代数的対称性の抽出・新攻撃手法の提示 |
HAWK攻撃の定量分析と暗号強度への影響
HAWKに対する攻撃において、Claude Mythos Previewが達成した「鍵回復コストの縮小」は極めて深刻である。「HAWK-256」構成における実質的な計算コストは、従来の $2^{64}$ 操作から $2^{38}$ 操作（約2,750億回の計算処理）へと急減した。これは現代の市販GPUクラスタを用いれば現実的な時間とコストで鍵が復元できる領域に入ったことを意味する。
安全性を維持するには鍵長を従来の2倍以上に拡張する再設計が必要となるが、これはHAWKが持っていた最大の強みである「短い署名サイズ」と「高速な検証処理速度」という特性を著しく損なう。
重要視すべきは、この高度な暗号解析が、人間の指導をほとんど介さず、約60時間の連続推論と約10万ドル相当の計算コストによって完了した点である。多大な予算と数年の歳月を要していた暗号解読研究が、クラウドAPI経由のコンピュート資源によって一瞬で短縮される環境が整ったことを示している。
なお、Anthropicは責任ある開示（Responsible Disclosure）の手順に従い、研究結果を公表する前にNISTやHAWKの開発者、および政府機関へ事前に共有している。そのため現時点で実運用されているAES標準やWebセキュリティに直ちに影響が及ぶわけではないが、設計段階にあるポスト量子暗号の安全性評価モデルそのものを再構築する必要性が生じている。
3. 次なる課題：パブリックブロックチェーンの構造的ジレンマ
Coin CenterのエグゼクティブディレクターであるPeter Van Valkenburgh（ピーター・バン・バルケンバーグ）氏らが指摘するように、この研究成果はBitcoinをはじめとするパブリックブロックチェーンの耐量子移行（PQC移行）に強烈なパラダイムシフトをもたらした。
これまでは、「量子コンピュータが実用化される2030年代半ばまでに、現行のECDSA（Secp256k1）から格子暗号等のPQCへと安全にハードフォークする」というタイムラインが前提であった。しかし、AIによる暗号解析の進化速度が量子ハードウェアの発達を追い抜く可能性が浮上したことで、ブロックチェーン・インフラは新たな3つの構造的問題に直面している。
1. 新暗号の数学的欠陥とAIによる即時無効化リスク
ECDSA（楕円曲線暗号）は数十年間にわたり、無数の暗号学者による検証に耐えてきた実績がある。一方で、格子暗号や多変数多項式暗号などのPQC候補は比較的新しく、潜在的な数学的脆弱性を抱えているリスクが常に指摘されてきた。
実際、2022年にはNISTのPQC最終候補であった「SIDH（同種写像暗号）」が、わずか単一の古典PCで解読されるアルゴリズムが発見され候補から脱落した歴史がある。もしBitcoinが急ぎ特定の格子暗号スキームへ移行した場合、移行完了から数年と経たずに、進化したLLMがその格子構造の未知の対称性を発見し、移行先の暗号が破綻するという最悪のシナリオが懸念される。
暗号技術の一般的な背景や標準化の動向については、耐量子暗号（PQC）とは？CISOが急ぐべき暗号インベントリと2030年への移行ロードマップで詳細に解説されている。
2. 暗号アジリティ（Crypto-Agility）とBitcoinの不変性の衝突
このリスクに対処するための技術概念が「暗号アジリティ（暗号アルゴリズムの柔軟な差し替え能力）」である。しかし、このコンセプトはBitcoinの思想的・技術的根幹である「不変性（Immutability）」および「極度の後方互換性重視」と激しく衝突する。
エンタープライズWebシステムであれば、バックエンドの暗号ライブラリをアップデートし、新証明書を再発行することで対応可能である。一方、中央管理者の存在しないBitcoinにおいて署名アルゴリズムを変更するには、全世界のノードによるコンセンサス形成とハードフォークが必須となる。アルゴリズムに欠陥が見つかるたびに数年おきにハードフォークを繰り返すことは、通貨としての信頼性およびネットワークの安定性を著しく損なう。
関連記事: 耐量子計算機暗号（PQC）移行のロードマップと技術的課題｜G7声明が迫る暗号アジリティへの変革
3. 署名データ膨大化に伴うスループットの限界
仮にAIの攻撃に耐えうるようPQCのパラメーターを巨大化（鍵長や署名サイズを拡張）させた場合、ブロックチェーンの物理的制約という壁に突き当たる。
現行のECDSA署名データサイズが約64バイトであるのに対し、格子ベース署名や油と蜂蜜（Rainbow）のような代数署名方式では、数キロバイト（KB）から数十KBのサイズを要求する。これにより1ブロックに格納できる取引数が劇的に減少するため、ノードの通信帯域とストレージ容量を圧迫し、スループット（TPS）が著しく低下する。オフチェーン技術（Lightning Network等）との組み合わせも検討されるが、根本的なレイヤー1の保護としては不完全さを残す。
4. 今後の注目ポイント
技術責任者および事業責任者は、抽象的な「Q-Day」への警戒だけでなく、AIによる暗号解析の進化ペースを測定する定量的指標をトラッキングし、インフラ戦略を更新していく必要がある。
具体的な監視指標（KPI）は以下の通りである。
- CryptanalysisBenchにおけるLLMのベンチマークスコアの推移
- ETH ZurichやAnthropicらが公開した「CryptanalysisBench」において、暗号解読タスクの解決率がどの程度向上しているかを四半期ごとに観測する。このスコアの急上昇は、既存暗号の耐用年数が縮小しているシグナルとなる。
- NIST PQC標準化における「パラメータ再調整（Re-parameterization）」の頻度
- NISTが標準化を進めるML-DSAやFN-DSA（FALCON）等の格子暗号に対し、AIによる新たな攻撃アプローチを理由とした鍵長拡張指示が出されるか否か。パラメータ変更によるデータサイズ増大率は、そのままシステム負荷に直結する。
- PQCと既存暗号（ECDSA/RSA）のハイブリッド署名実装率
- システムを単一のPQCに依存させるのではなく、現行暗号とPQCを重ねて署名する「ハイブリッド構成」の標準化状況。これにより、仮にPQC側がAIによって破られても現行暗号の安全性が防波堤となり、逆もまた然りという「二重の防御」が確立できる。
なお、ハードウェア層での絶対的な暗号通信確立手法としては量子鍵配送（QKD）も議論されている。詳細は量子鍵配送（QKD）とは？究極の暗号技術の仕組みと2030年までの実装シナリオを参照されたい。
5. 結論
AnthropicのClaude Mythos Previewが提示した現実は、セキュリティの寿命を規定する要因が「物理的な計算資源（量子コンピュータのキュービット数）」から「AIによる数学的アルゴリズムの解明速度」へとシフトしたことを明確に示している。
技術責任者が取るべきアクションは、特定のPQCアルゴリズムへ一丸となって移行することではない。移行先と目される数学的基盤そのものがAIによって短期間で解読されるリスクを織り込み、以下の設計原則を即座に導入することである。
- 暗号アルゴリズムの依存関係を抽象化し、無停止で切り替え可能にする「暗号アジリティ」のアーキテクチャ化
- 移行期における「ハイブリッド署名方式」の導入による一次元破綻リスクの回避
- 開発・評価フェーズにおける「AIを活用した自社暗号ロジックの脆弱性自動検証（AI vs AI）」プロセスの組み込み
暗号の安全性が「数十年単位の不変」から「数年単位の流動」へと変化した現代において、静的な防御ではなく、迅速かつ動的に暗号基盤を更新できる構造を構築した企業のみが、AI時代の脅威を生き残ることができる。
出典:
– AI adds new variable to Bitcoin’s post-quantum shift after Anthropic research sparks security debate
– CyberScoop: Anthropic says Claude Mythos found flaws in encryption algorithms
– U.Today: Can AI Beat Quantum? Anthropic’s Encryption Discovery Raises Questions for Bitcoin
– The Next Web: Anthropic’s Claude Mythos found cryptographic attacks on HAWK and AES
