Para mais detalhes, leia isto: link
Bruce Schneier diz que estamos seguros ... e confio nisto.
Eu não estou vendo um "novo" aes até que este esteja completamente quebrado
Mais uma coisa, para ficar claro, o AES 192 ainda demora mais para quebrar o AES 128 ou o AES 256 por Schneier.
"No caso do AES-128, não há nenhum ataque conhecido que seja mais rápido que o 2 ^ 128"
e
"No entanto, o AES-192 e o AES-256 foram mostrados recentemente como quebráveis por ataques que requerem 2 ^ 176 e 2 ^ 119 tempo, respectivamente."
Ele continua dizendo que existem ataques chave relacionados que realmente tornam o AES-256 quase viável.