En julio de 2026, Anthropic presentó dos avances obtenidos con ayuda de Claude Mythos Preview: una mejora sobre el mejor ataque conocido contra HAWK, un candidato de firma digital poscuántica, y una aceleración de entre 200 y 800 veces para un ataque contra una versión reducida de AES-128.
Los titulares sugirieron que la IA había “roto” la criptografía poscuántica y AES. La realidad es más precisa: los resultados afectan objetivos experimentales o parámetros de investigación y no exigen cambios inmediatos en el software de producción.
Lo que ocurrió con HAWK
Claude ayudó a descubrir una simetría matemática no aprovechada dentro de la estructura de HAWK. En el parámetro experimental HAWK-256, los investigadores implementaron una recuperación de clave de extremo a extremo. El costo estimado pasó de 2⁶⁴ a 2³⁸ operaciones.
HAWK-256 no es uno de los parámetros propuestos para ofrecer los niveles de seguridad del estándar. HAWK-512 y HAWK-1024 continúan requiriendo recursos imprácticos para un atacante. El hallazgo cumple precisamente el objetivo de revisar agresivamente los algoritmos antes de su adopción.
Lo que ocurrió con AES
El ataque funciona contra una variante reducida de siete rondas, no contra el AES-128 completo de diez rondas. El estudio de versiones reducidas sirve para analizar cuánto margen de seguridad conserva un algoritmo. El resultado sigue lejos de representar una amenaza práctica y presupone una cantidad inalcanzable de textos elegidos.
Qué significa para las organizaciones
- Mantener un inventario criptográfico: conocer algoritmos, parámetros, certificados y bibliotecas.
- Diseñar para la agilidad criptográfica: permitir sustituir esquemas y actualizar bibliotecas sin reconstruir toda la plataforma.
- Seguir la estandarización: distinguir un candidato en evaluación de un estándar definitivo.
- Exigir evidencia reproducible: revisar demostraciones y buscar validación independiente.
- Proteger los entornos de investigación: aislar agentes con acceso a código, ejecución y recursos computacionales.
La IA no elimina al investigador
Los agentes pueden explorar hipótesis, revisar literatura y ejecutar experimentos a una escala difícil para una persona. Los especialistas deben decidir qué investigar, cuestionar supuestos, verificar la corrección, evaluar el impacto y coordinar la divulgación.
Claude no rompió el cifrado que protege hoy nuestras comunicaciones. Pero mostró que la IA empieza a participar en una de las áreas más exigentes de la investigación matemática aplicada. La capacidad para producir ideas crece rápidamente; la capacidad para confiar en ellas debe construirse con trazabilidad, reproducibilidad y supervisión.
Fuentes: Anthropic — “Discovering cryptographic weaknesses”; investigaciones técnicas sobre HAWK y AES; NIST — proceso de firmas digitales poscuánticas.