XSL-aanval
Een algebraïsche aanval uit 2002 die AES had bedreigd als hij werkte zoals beweerd.
XSL staat voor eXtended Sparse Linearisation. Nicolas Courtois en Josef Pieprzyk presenteerden de methode in 2002 als manier om de overbepaalde stelsels vergelijkingen op te lossen die een blokcijfer oplevert, en beweerden dat daarmee de veiligheid van AES kon worden aangetast. Het idee is de S-box als polynoomvergelijkingen te schrijven en het resulterende stelsel te lineariseren.
Niemand heeft aangetoond dat XSL volledige AES in de praktijk breekt, en latere analyses betwijfelen of de methode wel schaalt. De open vraag blijft steeds dezelfde: is het stelsel in redelijke tijd op te lossen op de omvang die het echte cijfer oplevert? Tot nu toe is het antwoord nee, en AES is niet gebroken.