Ataque XSL
Um ataque algébrico proposto em 2002 que, se funcionasse como alegado, teria ameaçado o AES.
XSL significa eXtended Sparse Linearisation. Nicolas Courtois e Josef Pieprzyk o apresentaram em 2002 como um modo de resolver os sistemas de equações sobredeterminados que uma cifra de bloco produz, e afirmaram que ele poderia reduzir a segurança do AES. A ideia é escrever a S-box como equações polinomiais e linearizar o sistema resultante.
Ninguém demonstrou que o XSL quebra o AES completo na prática, e análises posteriores questionaram se o método sequer escala. A pergunta em aberto é sempre a mesma: dá para resolver o sistema em tempo razoável no tamanho que a cifra real produz? Até agora a resposta tem sido não, e o AES continua sem ser quebrado.