Claude Fable 一天攻破 SMHasher 顶级哈希函数，安全性从 64 位跌至 0
thomasahle · x · 2026-09-20
thomasahle（Normal Computing 研究员）报告用 Claude Fable 在一天内找到了 komihash、a5hash、HighwayHash、SpookyHash、aHash、t1ha2 等多个主流非加密哈希函数的碰撞输入，许多在 SMHasher 榜单上的函数安全级别从「64 位」跌到「至多 32 位」甚至归零。
- 为什么重要：通用哈希保证任意输入对碰撞概率低（如 2^-64），是哈希表与负载均衡的基础；而「启发式」哈希存在碰撞概率远高于平均值的输入，攻击者可借此制造不均匀负载甚至 DoS。过去这类恶意输入难找，现在 agent 集群可以批量搜索漏洞。
- 作者观点：这是「后 AI 时代」很有意思的领域——agent 蜂群能搜索任何弱加密的漏洞，同时 AI 足够聪明去证明好加密的困难性保证。
- 建议：不必全面换用密码学强度的慢哈希（如 Rust 的 SipHash），直接使用有可证明安全保证的 universal hash function 即可，部分函数甚至有 Lean 形式化证明。
所属事件:研究者用 Claude 一天破解六大主流哈希函数(3 条相关)→
「安全」频道最新
- ECIR 2027 设 SAFE-SEARCH 研讨会，聚焦对话式搜索安全，1 月 15 日截稿 — HamedZamani · 2026-11-12
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12