ARTICLE · 1278427
AI用60小时推翻两年的密码论证
《国家信息化"十五五"规划》把"人工智能密码防护"写进了国家任务。这不是凭空设防：三个月前，一个AI模型用60小时推翻了人类专家审查两年的密码方案。
10月23日，中央网络安全和信息化委员会印发《国家信息化"十五五"规划》。与"十四五"相比，这次把安全保障单独列为支撑章节，篇幅和位置都明显提级。
在"强化新技术新应用安全保障"一节，出现了一串过去少见的新表述：
"加强人工智能密码防护体系建设" 推进"基于大模型的漏洞挖掘"与防护技术研发应用 量子科技专栏提出"加快抗量子计算密码研究"
密码防护很少出现在国家信息化文件的任务清单里。这一次三个方向同时上，指向同一个判断：**「AI密码防护」**已经从学术话题，变成国家级的基础设施议题。
🔍 60小时发生了什么
要理解这条规划为什么这么写，得回到今年7月底的一件事。
HAWK是NIST后量子签名第三轮的9个候选之一，也是其中唯一的格基方案，此前已经过两年多的全球专家审查。7月28日，Anthropic披露其Claude Mythos Preview模型用约60小时的自主分析，在格结构里找到了一个隐藏对称性，把HAWK-256的密钥恢复难度从2的64次方降到2的38次方——换算下来，一台96核服务器约3小时42分即可完成。
第二天，HAWK团队主动撤回方案。9个候选只剩8个，格基方案清零。同一模型还把7轮AES的已知攻击提速200到800倍。两个项目各花了约10万美元算力，人类研究者验证结果反而用了近一个月。
「发现漏洞的时间，已经远短于修复漏洞的时间」。需要说明：已定标的ML-KEM、ML-DSA、SLH-DSA不受影响，现役系统无需恐慌。
⚠️ 攻防的账本变了
过去密码学的安全逻辑叫"对抗性审查"：全世界专家都攻不破，才算安全。这个模式有个隐含前提——攻击者也是人，受制于精力和专业门槛。
AI打破了两点：
- 成本
：一次顶级密码分析约10万美元，且还在快速下降 - 速度
：从发现到验证的周期，从月级压到小时级
企业侧的短板同样扎眼。Entrust委托Ponemon Institute做的2026年全球调研显示，只有43%的组织对自己在用的密码资产有完整盘点。连"哪里用了什么算法"都说不清，谈何应对算法被攻破的那天。
💡 企业现在能做什么
规划同时点了数据安全密码保护、智能设备个人信息保护检测评估。落到企业，有三件事不用等标准就能做：
- 盘点
：摸清系统里用了哪些算法、密钥、证书，可以参考密码资产清单（CBOM）的做法 - 留活口
：新系统设计时把算法可替换性考虑进去，避免"换一次算法等于重构一次系统" - 盯节奏
：商用密码和抗量子迁移的国内时间表，跟着监管走
**「密码敏捷性」**这个词会越来越常见——比"选对算法"更重要的，是"能随时换算法"。
编者观察：HAWK被撤回常被讲成"AI威胁论"，我认为方向反了。这件事真正证明的是公开审查机制在起作用：攻击被披露、方案被撤回、剩余八个候选继续评审，全程不到48小时。真正危险的场景，是只有攻击者在用AI，防守方还靠人工年检。规划此时把AI密码防护写成国家任务，踩点不算早。企业别等标准落地才动，密码资产盘点今年就该排上日程。
你所在单位的密码算法和证书使用情况，有人能一口气说清吗？评论区聊聊。
信息来源
中国网信网：《国家信息化"十五五"规划》及答记者问 今日头条（转引规划原文）：国家信息化"十五五"规划：2030年智能体普及率超九成 21世纪经济报道：《国家信息化"十五五"规划》中的AI安全 给行业释放了哪些信号 Anthropic：Discovering cryptographic weaknesses（2026-07-28） NIST：Round 3 Additional Digital Signature Schemes 项目页 Lamarr Labs Field Guide：HAWK and FAEST Entrust / Ponemon Institute：2026年全球密码资产可见性调研
