Por Canuto  

La IA Claude de Anthropic detectó debilidades en HAWK y en una versión reducida de AES después de que expertos humanos no encontraran fallas durante años. Los hallazgos no representan una amenaza inmediata para los usuarios, pero muestran que la inteligencia artificial puede cambiar la velocidad con la que se examina la criptografía.
***

  • Claude encontró un patrón oculto en HAWK durante 60 horas y redujo el esfuerzo teórico de ataque de 2^64 a 2^38 pasos.
  • La IA diseñó un método llamado Puente de Möbius para acelerar entre 200 y 800 veces un ataque contra AES de siete rondas.
  • Bitcoin y Ethereum no están afectados por estos ataques, mientras NIST y otros organismos evalúan la transición hacia sistemas resistentes a la computación cuántica.

 

La inteligencia artificial Claude, desarrollada por Anthropic, identificó nuevos puntos débiles en dos sistemas criptográficos que protegen información digital. Los hallazgos afectan a HAWK y a una versión reducida del Estándar de Encriptación Avanzada, conocido como AES.

La información fue publicada por Anthropic, la cual aclaró que ninguno de los descubrimientos pone en riesgo inmediato las tecnologías que utilizan actualmente los usuarios, informa BeInCrypto.

Una IA encuentra patrones que pasaron inadvertidos

La encriptación utiliza operaciones matemáticas para ocultar mensajes, credenciales de acceso y datos bancarios frente a personas no autorizadas. Su función consiste en transformar la información para que solo el destinatario pueda interpretarla.

Durante décadas, especialistas humanos han revisado estos sistemas en busca de patrones que permitan reducir el esfuerzo necesario para descifrarlos. El caso divulgado por Anthropic muestra que una IA puede participar en esa tarea con una velocidad difícil de igualar.

Según informó BeInCrypto, Claude detectó debilidades en dos sistemas de encriptación después de trabajar con estructuras matemáticas complejas. La empresa presentó el resultado como una oportunidad para mejorar la ciberseguridad, no como una amenaza inmediata.

El descubrimiento también cambia el ritmo del proceso de revisión. Anthropic sostiene que los investigadores humanos ahora enfrentan una dificultad adicional: verificar los resultados de los modelos puede tomar más tiempo que obtener las hipótesis iniciales.

La situación plantea una pregunta central para la industria: ¿deberían las organizaciones confiar en una IA para examinar las cerraduras matemáticas que protegen sus datos? La respuesta todavía requiere controles humanos, pruebas independientes y una revisión pública de los métodos.

HAWK enfrenta un ataque más eficiente

HAWK es un esquema de firma digital diseñado para resistir ataques de futuras computadoras cuánticas. Una firma digital funciona como una comprobación de identidad para sitios web, mensajes y otros intercambios digitales.

Los especialistas revisaron HAWK durante dos años sin encontrar la debilidad que Claude identificó después. La IA localizó un patrón oculto en la matemática del sistema durante un trabajo de aproximadamente 60 horas.

El hallazgo afecta especialmente a la clave más pequeña de HAWK. De acuerdo con las cifras compartidas por Anthropic, el esfuerzo teórico para romperla cayó de 2^64 pasos a 2^38 pasos.

La diferencia equivale a una reducción aproximada de 67 millones de veces en el trabajo necesario. Esa disminución no significa que los datos actuales de los usuarios hayan quedado expuestos, pero sí modifica la evaluación de seguridad del esquema.

La respuesta propuesta resulta sencilla en términos técnicos, aunque perjudica la razón principal para elegir HAWK. Duplicar el tamaño de la clave eliminaría la debilidad práctica señalada, pero también reduciría la ventaja de utilizar una alternativa más compacta.

El análisis sobre AES no rompe el estándar completo

AES es el Estándar de Encriptación Avanzada y protege gran parte del tráfico de internet. El sistema comenzó a utilizarse en 2001 y contempla diez rondas de encriptación en su configuración habitual.

Anthropic no afirmó que Claude hubiera roto AES completo. El modelo atacó una variante más débil, compuesta por siete de las diez rondas habituales del algoritmo.

Durante su análisis, Claude desarrolló un atajo que denominó Puente de Möbius. El método eliminó un paso de adivinanza dentro del ataque conocido contra esa versión reducida.

La eliminación de ese paso permitió acelerar el ataque entre 200 y 800 veces. La IA trabajó sola durante tres días antes de que dos investigadores humanos dedicaran casi un mes a comprobar su respuesta.

Este episodio no implica que las comunicaciones cotidianas protegidas por AES hayan quedado abiertas. Sí demuestra que los modelos pueden proponer estrategias matemáticas nuevas y orientar a los especialistas hacia zonas que necesitan una revisión más profunda.

La computación cuántica mantiene la presión sobre la seguridad

La criptografía resistente a la computación cuántica busca anticiparse a máquinas capaces de resolver ciertos problemas matemáticos con una eficiencia superior a la de los equipos actuales. Por esa razón, los organismos de estándares evalúan desde hace años nuevos esquemas de protección.

El antecedente de HAWK llega en un momento delicado para esos procesos. El Instituto Nacional de Estándares y Tecnología, conocido como NIST, deberá considerar un ataque público contra un esquema que todavía analizaba.

Anthropic insinuó que existen más resultados pendientes de publicación. La empresa también planea organizar un taller con académicos durante las próximas semanas para discutir sus hallazgos.

En el ecosistema de activos digitales, Bitcoin y Ethereum dependen de sistemas diferentes a los afectados por estos ataques. Por ello, los descubrimientos descritos no alcanzan a BTC ni a ETH.

Aun así, los expertos siguen debatiendo cuándo las computadoras cuánticas podrían romper otros mecanismos criptográficos. El calendario de migración también avanza: Google planea cambiar sus sistemas para 2029 y las agencias estadounidenses enfrentan una fecha límite cuántica en 2031.

Una nueva relación entre IA y ciberseguridad

Anthropic describió a Claude Mythos Preview como una herramienta capaz de ayudar a investigadores a descubrir debilidades criptográficas. La empresa presentó el trabajo como una muestra del potencial de la IA para examinar métodos matemáticos que mantienen privados los datos.

En una publicación difundida por la compañía, Anthropic afirmó que Claude había ayudado a encontrar debilidades en algoritmos criptográficos. El mensaje definió esos algoritmos como métodos matemáticos utilizados para mantener la información privada.

El valor principal de estos resultados no está en una intrusión contra sistemas de uso masivo. Está en la posibilidad de encontrar fallas antes de que actores maliciosos las identifiquen y las conviertan en ataques reales.

Sin embargo, la velocidad de la IA también genera nuevos riesgos. Un modelo puede producir una idea convincente, pero los especialistas todavía deben confirmar si el razonamiento funciona bajo condiciones reales y si sus supuestos matemáticos son correctos.

La necesidad de verificación quedó clara en el caso de AES reducido. Claude necesitó tres días para desarrollar el ataque, mientras dos humanos emplearon casi un mes en revisar la respuesta.

El desafío para la industria consistirá en aprovechar ese ritmo sin eliminar las salvaguardas. Los próximos talleres académicos y las decisiones de NIST permitirán medir si estos hallazgos modifican la evaluación pública de HAWK y otros esquemas.

La historia también ofrece una advertencia para las empresas que almacenan información sensible. La seguridad de un sistema no depende solo de que haya superado revisiones anteriores, sino de que pueda resistir nuevas técnicas de análisis.

Por ahora, los usuarios no enfrentan una amenaza inmediata derivada de estos ataques. La noticia representa, sobre todo, una señal de que la inteligencia artificial se está convirtiendo en una herramienta poderosa para descubrir vulnerabilidades en la tecnología que protege los datos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados