Anthropic ha anunciado que su modelo de IA experimental, Claude Mythos Preview, identificó una debilidad criptográfica previamente desconocida en HAWK-256, un esquema de firma digital post-cuántico, tras aproximadamente 60 horas de análisis. El descubrimiento ha reavivado el debate sobre el futuro de la seguridad criptográfica y sobre si las redes blockchain como Bitcoin deberían acelerar sus preparativos para una era definida por sistemas de IA cada vez más capaces.

Según la empresa, el modelo de IA operó con solo orientación humana ocasional e identificó un ataque que reduce efectivamente a la mitad el margen de seguridad de HAWK-256. Anthropic estimó que la investigación consumió aproximadamente $100,000 en recursos de cómputo API.

Hallazgos clave

La investigación produjo varios resultados destacados:

• Un nuevo ataque de recuperación de claves contra HAWK-256 que reduce sustancialmente su nivel de seguridad efectivo.
• Un ataque de 200 a 800 veces más rápido sobre una versión de siete rondas de AES-128 — no el estándar completo de AES-128 de 10 rondas utilizado en producción.
• Divulgación previa de los hallazgos a los diseñadores del algoritmo, así como a las organizaciones gubernamentales e industriales pertinentes, antes de su publicación.

Los investigadores enfatizaron que HAWK sigue siendo un esquema de firma post-cuántico propuesto en lugar de un estándar ampliamente implementado. La criptografía post-cuántica es un campo activo impulsado por la preocupación de que las computadoras cuánticas del futuro podrían romper sistemas de clave pública ampliamente utilizados, como RSA y la criptografía de curva elíptica. El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) lleva a cabo un proceso de estandarización post-cuántica desde 2016 y publicó sus primeros estándares post-cuánticos finalizados en agosto de 2024. HAWK se encuentra entre numerosas propuestas en estudio académico, pero no ha sido seleccionado como estándar NIST.

De manera similar, el resultado de AES se aplica únicamente a una variante de investigación debilitada deliberadamente, no a la encriptación que actualmente protege los sistemas bancarios, las plataformas de mensajería y el tráfico de Internet. Los avances criptoanalíticos contra versiones de rondas reducidas de AES son una técnica académica común para examinar la estructura del algoritmo y no implican vulnerabilidades en el estándar completo.

Implicaciones para la seguridad de Bitcoin y blockchain

Los hallazgos provocaron un renovado debate dentro de la comunidad de criptomonedas, dado que la seguridad a largo plazo de Bitcoin depende de una criptografía robusta. Algunos observadores sostienen que los sistemas de IA cada vez más capaces podrían acortar el tiempo necesario para descubrir vulnerabilidades en los algoritmos criptográficos, lo que hace que las actualizaciones proactivas sean más críticas.

Sin embargo, los nuevos descubrimientos no amenazan la criptografía actual de Bitcoin. Bitcoin depende principalmente del hash SHA-256 y del sistema de firmas de curva elíptica secp256k1, ninguno de los cuales se vio afectado por la investigación de Anthropic. El ataque a HAWK se dirige a una propuesta de firma post-cuántica no relacionada, mientras que el resultado de AES se refiere a una variante académica de rondas reducidas en lugar de a cualquier estándar de encriptación implementado.

Aun así, el trabajo destaca cómo los modelos de IA de vanguardia están emergiendo como poderosas herramientas de investigación — capaces tanto de descubrir vulnerabilidades como de contribuir a estándares criptográficos futuros más sólidos. La capacidad de realizar aproximadamente 60 horas de criptoanálisis sostenido por un costo reportado de $100,000 en cómputo también señala un posible cambio en la economía de la investigación de seguridad, donde tareas que antes requerían semanas de esfuerzo humano experto podrían ser cada vez más complementadas o aceleradas por sistemas de IA. A medida que las capacidades de la IA continúen avanzando, los criptógrafos y la industria de las criptomonedas podrían enfrentar una presión creciente para evaluar y adoptar mecanismos de seguridad más resilientes antes de que los riesgos teóricos se conviertan en prácticos.