El papel de la Inteligencia Artificial en la criptoanálisis avanzada
La evolución de la Inteligencia Artificial (IA) ha alcanzado un nuevo hito en el ámbito de la ciberseguridad técnica. Recientemente, Anthropic ha revelado que una versión preliminar de su modelo, Claude Mythos, ha sido capaz de identificar debilidades en esquemas criptográficos complejos, incluyendo un candidato a estándar post-cuántico y el ampliamente utilizado estándar AES (Advanced Encryption Standard).
Este avance no solo demuestra la capacidad de razonamiento matemático de los modelos de lenguaje de gran tamaño (LLM), sino que también plantea una nueva era en la que la IA se convierte en una herramienta fundamental para auditar y fortalecer los algoritmos que protegen la información global.
El ataque contra HAWK-256: Desafiando la seguridad post-cuántica
HAWK es un esquema de firma digital basado en redes (lattices), que actualmente es candidato en el proceso de estandarización de criptografía post-cuántica del NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.). Claude Mythos logró derivar un ataque de recuperación de claves de extremo a extremo contra HAWK-256.
- El hallazgo: El modelo descubrió una simetría no utilizada previamente en la estructura matemática del algoritmo.
- Eficiencia: El ataque permite recuperar el material de firma en aproximadamente 3 horas y 42 minutos utilizando un servidor de 96 núcleos.
- Contexto de seguridad: Es importante destacar que HAWK-256 es un parámetro de «desafío» y no la versión de producción (como HAWK-512 o 1024), por lo que los sistemas actuales no están en riesgo inmediato.
Optimización de ataques contra AES-128
Además del avance en criptografía post-cuántica, la IA de Anthropic logró una mejora significativa en el análisis de AES-128. Aunque el ataque se realizó sobre una versión reducida a 7 rondas (de las 10 que componen el estándar completo), los resultados son sorprendentes.
Claude desarrolló una técnica denominada «Möbius Bridge», una huella digital invariante que permite eliminar pasos de adivinación en ataques previos de tipo meet-in-the-middle. Esto resultó en una aceleración de entre 200 y 800 veces en comparación con los métodos criptoanalíticos conocidos hasta la fecha.
Implicaciones para el sector empresarial
Para los líderes empresariales y responsables de seguridad, este anuncio deja varias lecciones clave:
- Sistemas de producción seguros: Anthropic ha confirmado que ninguno de estos hallazgos afecta a los sistemas en producción actuales. AES-128 sigue siendo robusto en su implementación completa.
- Colaboración Humano-IA: El proceso requirió una inversión de 100.000 dólares en computación y cientos de horas de verificación por parte de investigadores humanos. La IA acelera el descubrimiento, pero el criterio experto sigue siendo indispensable.
- Transición Post-Cuántica: Este evento subraya la importancia de seguir de cerca la transición hacia estándares post-cuánticos, ya que incluso los nuevos algoritmos están siendo puestos a prueba por capacidades tecnológicas emergentes.
En Intedya, monitorizamos estos avances para asegurar que nuestros clientes comprendan no solo las amenazas, sino también las herramientas que, como la IA, están redefiniendo la resiliencia digital.
Fuentes
- The Hacker News — Claude AI Just Cracked a Post-Quantum Test Scheme and Found a Faster 7-Round AES Attack
https://thehackernews.com/2026/07/claude-ai-just-cracked-post-quantum.html