El inteligencia artificial Claude de Anthropic encontró brechas críticas en la criptografía: ¿qué significa esto para la industria?
El modelo de IA Claude de la empresa Anthropic ha logrado un avance en el campo del criptoanálisis al descubrir vulnerabilidades ocultas en dos sistemas de cifrado. Se trata de algoritmos matemáticos que protegen nuestros mensajes, contraseñas y datos bancarios de terceros. Es importante destacar: los estándares de seguridad actuales, utilizados de forma masiva, no están en peligro por ahora. Sin embargo, el hecho de que una máquina haya encontrado lo que los principales expertos mundiales no notaron en años de investigación es un cambio tectónico.
HAWK: dos años de búsqueda contra 60 horas de trabajo de IA
HAWK es un prometedor sistema de firma digital diseñado con miras a la resistencia a la computación cuántica. Los expertos dedicaron dos años a su análisis y no detectaron fallos. Claude solo necesitó 60 horas para notar un patrón matemático oculto en la base de HAWK.
Según mi análisis de los datos proporcionados, la vulnerabilidad encontrada reduce drásticamente la solidez del esquema. Si antes para descifrar la clave más pequeña se requerían 2^64 pasos, ahora esta cifra se ha reducido a 2^38. En términos simples, el costo computacional del ataque ha disminuido aproximadamente 67 millones de veces. Existe una solución al problema, pero es desagradable: es necesario duplicar el tamaño de la clave, lo que prácticamente anula la principal ventaja de HAWK: su compacidad.
Möbius Bridge: un nuevo ataque a AES
El segundo objeto de estudio es AES (Advanced Encryption Standard), el estándar de cifrado de oro que desde 2001 protege la mayor parte del tráfico de Internet. Claude no descifró el AES completo de 10 rondas. Analizó su versión simplificada de 7 rondas.
Y aquí la IA superó las expectativas. Encontró un método de ataque no estándar, denominado Möbius Bridge. La esencia es que una de las etapas de selección de clave resultó ser innecesaria. Como resultado, el ataque más eficiente conocido contra esta versión del cifrado se logró acelerar en 200–800 veces. Es notable que Claude trabajó solo durante tres días, y luego dos especialistas de Anthropic dedicaron casi un mes a verificar su resultado.
Conclusiones para la industria: el tiempo de verificación se reduce
Anthropic señala directamente el problema clave: los humanos ya no pueden seguir el ritmo de trabajo del modelo. El principal retraso ahora ocurre precisamente en la etapa de verificación del resultado. Esto recuerda la historia de 2022, cuando los investigadores descifraron otro algoritmo postcuántico, SIKE, en una hora en una computadora portátil normal, pero aquí la situación es diferente: la IA actúa como generadora de ideas.
Mi evaluación experta: Para la industria de las criptomonedas, incluidos Bitcoin y Ethereum, esta noticia no representa una amenaza directa, ya que utilizan principios criptográficos diferentes. Sin embargo, es una llamada de atención para todo el sector. La migración a estándares postcuánticos, que Google planea completar para 2029 y las agencias gubernamentales estadounidenses para 2031, debe acelerarse. Ahora, el NIST tiene la tarea de evaluar el ataque público a un algoritmo que aún se consideraba para su implementación. Anthropic insinúa que no todos los resultados se han publicado y está preparando un seminario especial con científicos. La cuestión no es si la IA romperá la criptografía, sino si lograremos adaptarnos antes de que lo hagan los atacantes.