XSL-атака
Алгебраическая атака, предложенная в 2002 году, которая, сработай она как заявлено, угрожала бы AES.
XSL расшифровывается как eXtended Sparse Linearisation. Николя Куртуа и Йозеф Пепшик представили её в 2002 году как способ решать переопределённые системы уравнений, которые порождает блочный шифр, и заявили, что она может снизить стойкость AES. Идея в том, чтобы записать S-блок полиномиальными уравнениями и линеаризовать полученную систему.
Никто не показал, что XSL на практике ломает полный AES, а более поздние анализы ставят под сомнение, масштабируется ли метод вообще. Открытый вопрос всё тот же: можно ли решить систему за разумное время при размере, который даёт настоящий шифр? Пока ответ — нет, и AES остаётся не взломанным.