La Revolución Criptográfica: Claude Desvela Fallos Matemáticos Ignorados
Claude Mythos, el modelo de inteligencia artificial de Anthropic, ha revelado vulnerabilidades matemáticas profundas en dos algoritmos criptográficos clave que pasaron desapercidos durante años de revisión experta humana. Este descubrimiento marca un salto cualitativo en la capacidad de la IA para analizar la seguridad, demostrando que los modelos pueden identificar debilidades en el diseño algorítmico en lugar de solo errores de implementación.
El Alcance del Descubrimiento Criptográfico
Debilidades en HAWK y AES
La investigación de Claude Mythos se centró en dos áreas críticas de la seguridad: el esquema de firma digital post-cuántico HAWK y el cifrado simétrico AES. La IA identificó debilidades que afectan la solidez matemática de estos sistemas.
- Esquema HAWK: Se demostró que la fuerza de la clave del esquema HAWK se ve sustancialmente debilitada, reduciendo su seguridad efectiva a la mitad.
- Cifrado AES: Se encontró una mejora significativa en el ataque conocido contra el cifrado AES de siete rondas, acelerando la capacidad de ataque entre 200 y 800 veces.
La Diferencia Crucial: Matemáticas vs. Implementación
Es fundamental distinguir este hallazgo de las vulnerabilidades anteriores encontradas por Claude, que se centraron en errores de programación o implementación de algoritmos. Los nuevos resultados de Mythos apuntan a fallos intrínsecos en la matemática subyacente de los algoritmos, algo que sobrevivió a dos años de revisión experta humana.
Proceso y Colaboración en la Criptoanálisis
Autonomía y Recursos
El proceso de descubrimiento fue notablemente autónomo. HAWK fue analizado en aproximadamente 60 horas, con la dirección del proyecto proporcionada por un investigador en lugar de guía técnica directa. El resultado del ataque a AES se logró casi enteramente de forma autónoma, incluso cuando Claude inicialmente se negó a intentar la tarea, requiriendo tres días de interacción con el investigador.
Anthropic siguió el protocolo de divulgación responsable, compartiendo los hallazgos con sus autores y coordinando esfuerzos con entidades como NIST, el gobierno de EE. UU., y universidades como ETH Zurich y la Universidad de Haifa. Este esfuerzo culminó en la creación de CryptanalysisBench, un nuevo punto de referencia para evaluar las capacidades de criptoanálisis de la IA.
Análisis Competitivo y Estrategia de Compra
Este avance subraya una transformación radical en la seguridad digital. La capacidad de una IA para identificar debilidades matemáticas en el diseño de sistemas criptográficos, que han resistido años de escrutinio humano, no es solo una mejora técnica; es un cambio paradigmático. La línea entre la seguridad implementada y la seguridad teórica se está difuminando. La pregunta que plantea Anthropic es la más importante: ¿Qué sucede cuando la IA puede encontrar fallos en los cimientos de la protección de sistemas críticos? La respuesta exige una reevaluación urgente de los protocolos de seguridad y la gobernanza de la inteligencia artificial.