Yapay zekâ, HAWK ve azaltılmış turlu AES'e yönelik saldırıları geliştirdi; Zcash farklı kanıt kullanıyor

Claude Mythos Preview adlı yapay zekâ modeli, HAWK'a yönelik bilinen saldırı yöntemlerini geliştirdi ve AES'in daha az tur içeren bir sürümüne karşı saldırılarda da ilerleme sağladı. Zcash(ZEC) ağındaki Orchard korumalı işlemler ise bu araştırmada ele alınanlardan farklı bir kanıt sistemi kullanıyor.

Anthropic, modelinin HAWK'a yönelik mevcut saldırıları geliştirdiğini ve AES'in azaltılmış turlu bir biçimine karşı saldırılarda da ilerleme kaydettiğini açıkladı.

Anthropic, HAWK'ın operasyonel ortamlarda kullanılmadığını belirtti. AES araştırması da algoritmanın tamamının kırıldığı anlamına gelmiyor. Şirket, iki çalışmanın da şu anda çalışan sistemleri etkilemediğini söyledi.

HAWK, kuantum bilgisayarlar çağını hesaba katan kuantum dirençli bir imza adayı. AES deneyi ise algoritmanın tur sayısı azaltılmış bir sürümünü inceledi. Bu nedenle sonuçlar, kullanımda olan bir şifreleme sisteminin çözüldüğü ya da Zcash'in ihlal edildiği şeklinde yorumlanamaz.

Google Threat Intelligence Group'un verilerine göre yazılım açıklarının aylık açıklanma sayısı 2026 Ocak ayında 5.045 iken ağustos ayında 10.740'a çıktı. Bu istatistik, yazılım genelinde açıklanan açıkları kapsıyor.

Fiilen istismar edilen açıkların aylık ortalaması 2025'te 10,5 iken 2026'nın ocak-ağustos döneminde 18 olarak kaydedildi. Açıklanan açıklarla fiilen istismar edilen açıklar farklı göstergeler.

Bu veriler, yazılım genelindeki açıkların açıklanma ve istismar eğilimini gösteriyor. Artışın tamamı yapay zekâya bağlanamaz; bu sayılar belirli bir kripto protokolünün şifrelemesine yönelik saldırıların sayısı da değil.

Yazılımdaki uygulama hatalarını bulmakla bir şifreleme algoritmasının matematiksel güvenliğini zayıflatmak birbirinden farklı konular. Bir cüzdan ya da borsa yazılımında kusur bulunması, o yazılımın kullandığı şifreleme algoritmasının tümüyle kırıldığı anlamına gelmez.

Yapay zekâ destekli kriptanaliz araştırmaları ile kuantum bilgisayarların oluşturduğu tehdit de aynı mesele değil. Kuantum dirençli şifreleme, kuantum bilgisayarların hesaplama kapasitesi dikkate alınarak tasarlanıyor. Yapay zekâyla açık arama ve kriptanaliz çalışmaları ise ayrı değerlendirilmeli.

Zcash'in kurucu ortağı Eli Ben-Sasson, daha önce gizliliği ve kuantum dirençli güvenliği kripto ağlarının temel özellikleri arasında göstermişti. TokenPost, Ben-Sasson'ın bu özelliklerin yaygınlaşması için kullanım kolaylığı ve düşük maliyeti de koşul olarak dile getirdiğini aktarmıştı.

Ben-Sasson ve diğer araştırmacıların birlikte geliştirdiği ZK-STARK, 2018 tarihli bir makalede kuantum dirençli bir sıfır bilgi kanıtı olarak tanımlandı. Tasarımın kuantum direnci gözetilerek geliştirilmiş olması, yapay zekâ saldırılarına karşı güvenli olduğunu tek başına kanıtlamıyor.

ZK-STARK'ın kuantum direncine ilişkin araştırma sonuçları, yapay zekâ saldırılarına karşı güvenliğin kanıtı olarak görülemez. Kriptanalizde yapay zekânın becerisiyle kuantum bilgisayarlara karşı tasarlanan şifreleme yöntemlerinin güvenliği ayrı ayrı incelenmeli.

Zcash protokolü şartnamesi, Orchard korumalı işlemlerinde Halo 2 zk-SNARK kanıt sisteminin kullanıldığını belirtiyor. Bu sistem, Ben-Sasson ve diğer araştırmacıların birlikte geliştirdiği ZK-STARK'tan farklı.

zk-SNARK ve ZK-STARK, ikisi de sıfır bilgi kanıtı yöntemleri olsa da tasarımları ve güvenlik varsayımları farklı. Bu nedenle ZK-STARK hakkındaki araştırma sonuçları Zcash'in Orchard korumalı işlemlerine doğrudan uygulanamaz.

Araştırma, yapay zekâ modelleriyle yürütülen sınırlı kriptanaliz çalışmalarındaki ilerlemeyi gösteriyor. Zcash'in şifrelemesinin kırıldığına, ağa saldırı yapıldığına ya da protokolün değiştirildiğine dair bir bulgu sunmuyor.