Атака с бикликами
Атака 2011 года, давшая первый результат против полного AES быстрее перебора — хотя и с небольшим отрывом.
Андрей Богданов, Дмитрий Ховратович и Кристиан Ребергер показали, что полный AES-128 можно атаковать методом на основе биклик в пространстве ключей в сочетании с идеями встречи посередине. Сложность — порядка 2^126 операций: чуть быстрее перебора и совершенно непрактично.
На реальное использование AES это не влияет, но напоминает: запас прочности не бесконечен.