Attacco XSL
Un attacco algebrico proposto nel 2002 che, se avesse funzionato come dichiarato, avrebbe minacciato AES.
XSL sta per eXtended Sparse Linearisation. Nicolas Courtois e Josef Pieprzyk lo presentarono nel 2002 come un modo per risolvere i sistemi di equazioni sovradeterminati che un cifrario a blocchi produce, sostenendo che potesse ridurre la sicurezza di AES. L'idea è scrivere la S-box come equazioni polinomiali e linearizzare il sistema risultante.
Nessuno ha dimostrato che XSL violi AES completo nella pratica, e analisi successive hanno messo in dubbio che il metodo scali davvero. La questione aperta è sempre la stessa: il sistema è risolvibile in tempi ragionevoli alle dimensioni prodotte dal cifrario reale? Finora la risposta è no, e AES resta inviolato.