Claude half beim Faktorisieren von RSA-896 – die 2048-Bit-Schlüssel Ihrer Bank sind sicher

Ein Anthropic-Ingenieur nutzte Claude, um eine 270-stellige RSA-Challenge-Zahl zu knacken, und verschob damit den öffentlichen Faktorisierungsrekord von 829 auf 896 Bit. Steve Weis veröffentlichte das Ergebnis am 19. September 2026 und beschrieb, wie Claude CADO-NFS – eine bestehende Implementierung des klassischen General Number Field Sieve-Algorithmus – portierte, um effizient auf GPUs zu laufen, und den Job anschließend über eine Flotte von bis zu 2.048 GPUs orchestrierte, wobei ansonsten ungenutzte Kapazitäten bei Anthropic zum Einsatz kamen. Die Berechnung lief etwa 10 Tage und verbrauchte rund 30 GPU-Jahre Rechenleistung.

Was tatsächlich passiert ist

Dies ist kein neuer Angriff auf RSA. GNFS ist derselbe klassische Algorithmus, den Kryptografen seit Jahrzehnten zum Faktorisieren verwenden; an seiner Mathematik hat sich nichts geändert. Was Claude beisteuerte, war Ingenieursarbeit – die Anpassung einer bestehenden Codebasis an neue Hardware, das Durchführen großer verteilter Experimente und das Iterieren an Leistungsengpässen – jene spezialisierte, zeitaufwendige Systemarbeit, die bisher begrenzte, wie große ein Faktorisierungsrekord ein Team überhaupt versuchen konnte. Weis veröffentlichte die ursprüngliche Zahl zusammen mit ihren beiden Primfaktoren, sodass das Ergebnis mathematisch überprüft werden kann, statt es im Vertrauen hinzunehmen.

Warum 896 Bit nicht 2.048 Bit sind

Der Sprung ist für Forschungsruhm relevant, nicht für das Online-Banking. RSA-2048, die Schlüsselgröße, die in modernen TLS-, E-Mail- und Banksystemen verwendet wird, gilt als rund eine Milliarde Mal schwerer zu faktorisieren als RSA-1024 – und RSA-896 liegt deutlich darunter. Der bisherige öffentliche Faktorisierungsrekord, RSA-250 mit 829 Bit, hielt sechs Jahre, nachdem er im Februar 2020 aufgestellt worden war; dieses Ergebnis und eine separate RSA-260-Faktorisierung mit einem anderen KI-System zwei Wochen zuvor verschoben beide die Grenze, aber keines erreicht auch nur annähernd die Größe, die tatsächlich in Produktionskryptografie eingesetzt wird.

Die eine praktische Erkenntnis

Das eigentliche Signal ist, dass KI-Unterstützung die technische Hürde für groß angelegte klassische Kryptoanalyse gesenkt hat – was für alle beachtenswert ist, die noch RSA-1024 betreiben, das nun klar in Reichweite einer gut ausgestatteten GPU-Flotte liegt. Es ist kein Grund, panisch von RSA-2048 zu migrieren. Der vernünftige Schritt für IT-Einkäufer ist der langweilige: Anbieter nach Crypto-Agility-Roadmaps, Schlüsselrotation und Post-Quantum-Bereitschaft im eigenen Zeitplan fragen, nicht als Reaktion auf eine Forschungsdemo, die vier Größenordnungen kleiner ist als das, was tatsächlich betrieben wird.

Quellen: postquantum.com, Steve Weis.