AI kraakt mee: Claude vindt zwakke plekken in cryptografie die experts jaren over het hoofd zagen

AI · Cryptografie · Beveiliging AI kraakt mee: Claude vindt zwakke plekken in cryptografie die experts jaren over het hoofd zagen Anthropic publiceerde onderzoek dat de cryptografische wereld op scherp zet: hun AI-model Claude ontdekte grotendeels zelfstandig wiskundige zwakheden in versleutelingsalgoritmen, waaronder een kandidaat voor de post-quantumstandaard van NIST. Geen reden voor paniek, wel een moment om even goed op te letten. Wat is er precies gevonden, en wat betekent dit voor bedrijven en gewone gebruikers? Afbeelding: Historische codetabel uit het jaar 1705 - Own work via Wikimedia Commons, Public domain Cryptografie is het onzichtbare fundament onder vrijwel alles wat we online doen. Elke betaling, elk WhatsApp-bericht en elke inlog leunt op wiskundige algoritmen waarvan we aannemen dat niemand ze kan breken. Die aanname is nooit absoluut: algoritmen worden jarenlang door menselijke experts doorgelicht voordat ze het vertrouwen krijgen. Precies dat proces krijgt er nu een nieuwe speler bij. Onderzoekers van Anthropic lieten in juli 2026 zien dat hun model Claude Mythos Preview niet alleen fouten in de implementatie van cryptografie kan vinden, maar zwakheden in de wiskunde van de algoritmen zelf. Wat is er precies ontdekt? Het model werkte in een zogeheten agentic omgeving: het kreeg toegang tot Python, het wiskundepakket Sage en academische publicaties, en ging vervolgens grotendeels zelfstandig aan de slag. Twee resultaten springen eruit. 60 uurhad Claude nodig om de zwakte in HAWK te vinden 2⁶⁴ → 2³⁸de effectieve sleutelsterkte van HAWK-256 werd bijna gehalveerd 200-800xsneller dan bestaande aanvallen op 7-ronde AES-128 ± $100.000aan API-kosten per doorbraak, honderden miljoenen tokens Doorbraak 1: een barst in HAWK, een post-quantumkandidaat Semi-autonoom, met af en toe menselijke begeleiding in een multi-agent-opzet. HAWK is een kandidaat voor de nieuwe generatie digitale handtekeningen van het Amerikaanse standaardisatie-instituut NIST, ontworpen om ook tegen toekomstige quantumcomputers bestand te zijn. Claude ontdekte een niet-triviale wiskundige structuur (een automorfisme) in het onderliggende rooster waarop het schema is gebouwd. Het gevolg: de effectieve sleutelsterkte van HAWK-256 zakt van 2⁶⁴ naar 2³⁸. Het schema was al jaren door menselijke experts gereviewd. De ontdekking kostte het model zo'n 60 uur; menselijke onderzoekers hadden daarna nog een week nodig om alles te verifiëren. Anthropic deelde de vondst netjes vooraf met de HAWK-auteurs en NIST, volgens de regels van responsible disclosure. Doorbraak 2: de "Möbius Bridge" tegen afgeslankte AES Volledig autonoom ontdekt in drie dagen; twee onderzoekers deden er daarna een maand over om het te controleren. AES is dé werkpaardversleuteling van het internet. Onderzoekers testen de veiligheidsmarge ervan door bewust afgeslankte versies aan te vallen. Claude weigerde eerst nog ("dit is onmogelijk"), maar ontwikkelde na een paar korte aanmoedigingen een nieuw fingerprint-algoritme dat de onderzoekers de Möbius Bridge doopten. Daarmee is een aanval op de 7-ronde versie van AES-128 zo'n 200 tot 800 keer sneller dan de beste bestaande methoden. Belangrijk detail: de volledige AES gebruikt 10 rondes en blijft volledig overeind. Maar de veiligheidsmarge wordt op deze manier wel nauwkeuriger in kaart gebracht, en dat deed een machine dit keer zelfstandig. Naast deze twee hoofdresultaten vond het model nog meer: een praktische sleutelherstel-aanval op 13 rondes van het LEA-cijfer (uitvoerbaar binnen een uur op een gewone desktop), een volledige sleutelherstel-aanval op 6 rondes van Serpent-128, en kleinere verbeteringen op aanvallen tegen Salsa20, Poseidon en SHA-1. Doelwit Wat vond Claude? Praktisch gevaar nu HAWK (post-quantumkandidaat) Wiskundige structuur die de sleutelsterkte bijna halveert Geen: nog nergens in productie gebruikt AES-128 (7 van 10 rondes) Möbius Bridge, 200-800x snellere aanval Geen: volledige AES blijft onaangetast LEA (13 rondes) Praktische sleutelherstel-aanval, uurtje op een desktop Beperkt: gereduceerde versie, niet de volledige Serpent-128 (6 rondes) Volledige sleutelherstel-aanval Geen: gereduceerde versie Salsa20, Poseidon, SHA-1 Kleinere verbeteringen op bestaande aanvallen Geen nieuwe praktische dreiging Even ademhalen: geen van deze ontdekkingen breekt vandaag ook maar iets dat jij gebruikt. Je bankapp, HTTPS-verbindingen en berichtenapps draaien op volledige algoritmen die overeind staan. Het nieuws zit niet in wat er kapot is, maar in wie het vond en hoe snel: een AI-model dat een jaar geleden nog geen basale cijferanalyse aankon, vindt nu fouten in ontwerpen die jaren van menselijke expertreview hebben overleefd. Waarom dit een kantelpunt is Cryptografische algoritmen ontlenen hun betrouwbaarheid aan een simpel principe: hoe langer en intensiever slimme mensen er tevergeefs op inhakken, hoe meer vertrouwen het verdient. Dat proces is traag en duur, want het aantal topcryptografen op de wereld is klein. AI verandert die rekensom. Een model dat voor een ton aan rekenkracht in drie dagen doet waar een onderzoeksgroep maanden of jaren over zou doen, betekent dat er veel méér en veel sneller geanalyseerd kan worden. Anthropic voorspelt dat het knelpunt daardoor verschuift: niet het vínden van zwakheden wordt de bottleneck, maar het verifiëren ervan door menselijke experts. Bij de AES-vondst was dat al zichtbaar: het model had drie dagen nodig, de menselijke controle een maand. Er zit ook een geruststellende kant aan. Dezelfde capaciteit die zwakheden vindt, kan worden ingezet om nieuwe standaarden vóór hun invoering veel grondiger te testen dan ooit. De HAWK-vondst is daar zelf het beste voorbeeld van: beter dat dit nu boven tafel komt, tijdens het standaardisatieproces, dan over vijf jaar wanneer het schema in miljoenen apparaten zit. Anthropic werkt inmiddels met ETH Zürich, Tel Aviv University en de University of Haifa aan CryptanalysisBench, een benchmark om deze capaciteiten van AI-modellen structureel te meten, en organiseert een workshop met cryptografen over onder meer spelregels voor het melden van dit soort vondsten. Wat betekent dit voor bedrijven? Voor organisaties is de les niet "vervang morgen al je versleuteling", maar wel: ga ervan uit dat de houdbaarheid van cryptografische keuzes korter en onvoorspelbaarder wordt. Concreet: Stap 1 Weet wat je gebruikt: maak een crypto-inventaris De meeste organisaties kunnen niet eéns opsommen welke algoritmen, sleutellengtes en bibliotheken er in hun systemen, VPN's, certificaten en apparaten zitten. Zo'n inventaris (een "cryptographic bill of materials") is de basis voor elke snelle reactie. Zonder lijst geen migratie. Stap 2 Bouw aan crypto-agility Crypto-agility betekent dat je een algoritme kunt vervangen zonder je halve architectuur te verbouwen: versleuteling achter een abstractie, sleutels centraal beheerd, protocollen die onderhandelbaar zijn. Als AI het tempo van ontdekkingen opvoert, wordt de vraag niet óf je ooit moet wisselen, maar hoe snel je dat kunt. Stap 3 Volg de post-quantummigratie actief Dit onderzoek raakt direct aan het NIST-proces voor post-quantumcryptografie. De reeds gestandaardiseerde algoritmen (zoals ML-KEM en ML-DSA) staan niet ter discussie, maar de HAWK-vondst laat zien dat kandidaten kunnen sneuvelen. Zet je migratieplannen niet stil, maar kies waar mogelijk voor hybride constructies en leveranciers die kunnen bijsturen. Stap 4 Denk aan "harvest now, decrypt later" Aanvallers die vandaag versleuteld verkeer opslaan, kunnen het ontsleutelen zodra er ooit een breuk komt, door quantumcomputers of door AI-versnelde cryptanalyse. Data die over tien jaar nog gevoelig is (medische dossiers, staatsgeheimen, intellectueel eigendom) verdient nu al de sterkste bescherming. Stap 5 Zet AI ook aan de verdedigende kant Dezelfde modellen die zwakheden vinden, kunnen jouw configuraties, protocolkeuzes en implementaties doorlichten voordat een ander dat doet. Verwacht dat security-audits en pentests de komende jaren standaard AI-ondersteund worden, en vraag je leveranciers hoe zij hierop inspelen. En voor gewone gebruikers? Voor de gemiddelde gebruiker verandert er vandaag niets, en dat is precies de boodschap. Je hoeft geen wachtwoorden te wijzigen en geen apps te verwijderen. De volledige AES die je bank, je berichtenapps en vrijwel elke website beschermt, is niet gebroken en staat er nog altijd uitstekend voor. Wat je wél uit dit nieuws mag meenemen: Updates zijn je vriend, meer dan ooit. Als er ooit een algoritme moet worden vervangen, gebeurt dat via software-updates van je apps, browser en besturingssysteem. Wie updates uitstelt, mist straks precies de reparaties die ertoe doen. Zet automatische updates aan en laat ze hun werk doen. De zwakste schakel ben jij, niet de wiskunde. Criminelen breken zelden versleuteling; ze omzeilen die via phishing, zwakke wachtwoorden en hergebruikte inloggegevens. Een wachtwoordmanager en tweestapsverificatie leveren je duizend keer meer veiligheid op dan zorgen over roosterautomorfismen. Wees kritisch op paniekverhalen. Er zullen de komende jaren vaker koppen verschijnen als "AI kraakt encryptie". Kijk dan altijd of het om een volledige standaard gaat of om een bewust afgeslankte onderzoeksversie. Dat verschil is, zoals dit onderzoek laat zien, het verschil tussen wetenschap en een incident. Apparaten met een lange levensduur verdienen aandacht. Slimme sloten, auto's, zonnepaneelomvormers en medische apparaten gaan tien tot twintig jaar mee. Vraag je bij aanschaf af of de fabrikant software-updates levert voor de hele levensduur. Cryptografie die nu prima is, hoeft dat in 2036 niet meer te zijn. Conclusie Het onderzoek van Anthropic markeert een stille maar fundamentele verschuiving: cryptanalyse, decennialang het domein van een handvol briljante specialisten, wordt schaalbaar. Een AI-model vond in dagen wat mensenjaren aan review had gemist, tegen kosten die voor een staat of groot bedrijf verwaarloosbaar zijn. Vandaag is er niets kapot: de volledige AES staat fier overeind en de HAWK-vondst kwam precies op tijd, netjes gemeld aan de ontwerpers en NIST. Maar de richting is duidelijk. Voor bedrijven wordt wendbaarheid in cryptografie een kerncompetentie in plaats van een detail voor de securityafdeling. En voor gebruikers geldt het oude recept met nieuwe urgentie: update trouw, gebruik een wachtwoordmanager en tweestapsverificatie, en laat de wiskunde aan de wiskunde over. Die wordt voortaan door mens én machine bewaakt. Bronnen Anthropic Research: Discovering cryptographic weaknesses (juli 2026), inclusief de HAWK-analyse, het Möbius Bridge-algoritme tegen 7-ronde AES-128 en de aankondiging van CryptanalysisBench. De genoemde aanvallen betreffen bewust gereduceerde onderzoeksversies of nog niet ingevoerde kandidaat-standaarden; volledige AES en de gestandaardiseerde post-quantumalgoritmen zijn niet gebroken.

AI kraakt mee: Claude vindt zwakke plekken in cryptografie die experts jaren over het hoofd zagen

Reacties 0

Meer tech artikelen

De robot loopt de fabriek binnen: humanoïde machines aan het werk

De stroomrekening van AI: waarom datacenters het net opslokken

Europa's eigen AI: hoe ASML Mistral tot zwaargewicht maakt