Cybersécurité : quand l’ia révèle les failles de HAWK et d’une version simplifiée d’AES

L’intelligence artificielle redéfinit les limites de la cybersécurité. Une équipe de recherche a récemment mis en lumière des vulnérabilités dans deux algorithmes emblématiques : HAWK, un schéma de signature post-quantique, et une version simplifiée de l’AES. Ces découvertes, bien que théoriques pour l’instant, soulèvent des questions sur l’avenir des protocoles cryptographiques.

HAWK : l’algorithme post-quantique qui a perdu de son éclat

HAWK, candidat sérieux à la standardisation par le NIST pour les algorithmes résistants aux ordinateurs quantiques, vient de subir un revers majeur. Une équipe utilisant une version interne de l’outil Mythos a réussi à réduire de moitié la résistance théorique de cet algorithme. En exploitant une symétrie géométrique inattendue, les chercheurs ont pu extraire une clé secrète en seulement 3 heures et 42 minutes sur un serveur standard.

Cette faille rend HAWK inutilisable en l’état, forçant les concepteurs à envisager un doublement de la taille des clés et des signatures — une solution qui annihilerait son principal avantage : sa légèreté computationnelle. Conséquence directe : l’équipe de HAWK a retiré son algorithme de la course à la standardisation.

AES : une faille théorique, mais révélatrice

Côté AES, l’actualité est moins alarmante, mais tout aussi instructive. Les chercheurs ont ciblé une version affaiblie de l’algorithme (7 tours au lieu de 10), utilisée uniquement à des fins de recherche. Grâce à une technique innovante appelée Pont de Möbius, ils ont accéléré les attaques existantes d’un facteur 200 à 800.

Cette vulnérabilité reste purement académique : la version complète d’AES-128, avec ses 10 tours, conserve une robustesse intacte. Les experts s’accordent à dire que cette faille ne menace en rien les systèmes actuels, bien protégés par des clés de 128 bits ou plus.

L’IA au service de la cybersécurité : une révolution en marche

Ces découvertes illustrent le rôle croissant de l’intelligence artificielle dans la recherche en cryptographie. Le modèle Mythos, bien que non public, a démontré une capacité à repenser les attaques et à générer des solutions innovantes — parfois contre l’avis même de ses concepteurs.

Cependant, ces avancées soulèvent un paradoxe : si l’IA accélère la détection des failles, elle impose aussi un fardeau supplémentaire aux équipes humaines, chargées de valider chaque découverte. Le processus de vérification, long et coûteux, devient le nouveau goulot d’étranglement.

Que retenir de ces révélations ?

D’abord, que la cybersécurité reste un domaine en constante évolution, où chaque avancée technologique peut remettre en cause des années de recherche. Ensuite, que l’IA, bien que puissante, ne remplace pas l’expertise humaine — elle la complète, en exigeant parfois plus de rigueur.

Enfin, ces travaux rappellent une vérité simple : aucun algorithme n’est invulnérable. La vigilance et l’innovation doivent rester au cœur des stratégies de protection.