Un modelo de IA de Anthropic ha descubierto vulnerabilidades significativas en un esquema de firma digital post-cuántico (HAWK) y mejorado ataques contra AES, marcando un hito en la criptoanálisis asistido por IA.
La inteligencia artificial ha vuelto a demostrar su capacidad para desafiar los límites del conocimiento humano, esta vez en el complejo mundo de la criptografía. Anthropic ha revelado que su modelo avanzado, Claude Mythos Preview, ha descubierto debilidades significativas en algoritmos criptográficos que habían pasado desapercibidas para los expertos humanos durante años. Este hallazgo subraya una nueva era donde la IA no solo asiste, sino que lidera la identificación de fallos fundamentales en los sistemas de seguridad digital.
La IA Pone a Prueba la Criptografía Post-Cuántica
El descubrimiento más relevante de Claude Mythos Preview afecta a HAWK, un esquema de firma digital candidato para la estandarización post-cuántica del NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.). El modelo identificó una simetría previamente no explotada en la estructura de la retícula de HAWK, lo que reduce drásticamente el coste de un ataque exitoso. En concreto, el coste esperado para atacar HAWK-256 se ha reducido de aproximadamente 2^64 a 2^38 operaciones, un factor de mejora de 67 millones de veces.
“Estamos entrando en una fase donde la IA no solo optimiza procesos, sino que redefine la seguridad desde sus cimientos matemáticos. Los hallazgos de Claude Mythos son un recordatorio de que la vigilancia constante es la única constante en ciberseguridad.” – Un analista de seguridad de IA.
Este tipo de descubrimiento no es un error de implementación, sino una falla matemática intrínseca en el diseño del algoritmo. Aunque HAWK no está desplegado en sistemas de producción, este avance es una llamada de atención para el campo de la criptografía post-cuántica, que busca proteger los datos de futuros ataques de ordenadores cuánticos.
Mejorando Ataques Clásicos: El Caso AES
Además de HAWK, Claude Mythos Preview también ha mejorado un ataque conocido contra la versión de siete rondas de AES-128 (Advanced Encryption Standard), uno de los cifrados simétricos más utilizados en el mundo. El modelo desarrolló una técnica novedosa, denominada 'Möbius Bridge', que elimina un paso de adivinación de un ataque de 'meet-in-the-middle' existente, acelerándolo entre 200 y 800 veces.
Es importante destacar que este hallazgo no rompe el AES completo de diez rondas que se usa actualmente en la mayoría de los sistemas. Sin embargo, demuestra la capacidad de la IA para optimizar y refinar ataques criptográficos existentes, lo que tiene implicaciones significativas para la investigación en seguridad.
Implicaciones de la Criptoanálisis Asistida por IA
Los descubrimientos de Claude Mythos Preview se lograron con un coste de inferencia de aproximadamente 100.000 dólares en uso de API, y aunque el modelo trabajó de forma autónoma durante unos tres días, los investigadores humanos dedicaron casi un mes a validar los resultados. Esto nos deja varias lecciones:
- Aceleración de la investigación: La IA puede explorar espacios de soluciones complejos a una velocidad inalcanzable para los humanos.
- Detección de fallos fundamentales: Los modelos avanzados son capaces de identificar debilidades matemáticas, no solo errores de implementación.
- La validación humana sigue siendo clave: Aunque la IA genere los hallazgos, la supervisión y verificación por parte de expertos humanos es esencial para confirmar su validez.
- Carrera armamentística de IA: Estos avances sugieren una escalada en la 'carrera armamentística' de la ciberseguridad, donde la IA será una herramienta tanto para atacantes como para defensores.
En un mundo cada vez más dependiente de la seguridad digital, la capacidad de la IA para desentrañar las complejidades de la criptografía abre nuevas vías de investigación y, al mismo tiempo, plantea la pregunta de si estamos preparados para las implicaciones de una inteligencia artificial que puede encontrar agujeros en nuestros escudos más robustos.
LaIA de VilaTec
