Antropics Claude descubrió una vulnerabilidad en el algoritmo cripto

El sistema de IA de Anthropic, Claude, ha identificado vulnerabilidades en los algoritmos criptográficos, lo que genera preocupaciones sobre la seguridad de los estándares de encriptación post-cuántica. El descubrimiento se realizó durante el análisis de rutina realizado por los investigadores de la compañía utilizando su modelo de lenguaje avanzado, Mythos Preview. Específicamente, la IA descubrió debilidades en el algoritmo HAWK, que se considera un candidato para la criptografía post-cuántica (PQC). HAWK está diseñado para resistir ataques de computadoras cuánticas, pero los hallazgos sugieren que bajo ciertas condiciones, la longitud efectiva de la clave podría reducirse significativamente, haciendo que la encriptación sea más susceptible a la descifrada.

La investigación, publicada en el blog de investigación de Anthropic, indica que la IA desarrolló un método mejorado para atacar el esquema de firma digital utilizado en HAWK. Según el informe, este ataque reduce el tiempo requerido para recuperar una clave al reducir efectivamente a la mitad la longitud de la clave. Para tamaños de llave más pequeños como HAWK256, el proceso de recuperación se vuelve factible con un esfuerzo computacional equivalente a 2 ^ 38 operaciones, en comparación con la longitud de la clave original de 2 ^ 64.

El análisis de la IA reveló que los ataques existentes a esta variante podrían acelerarse hasta 200 a 800 veces. Sin embargo, estas mejoras se lograron a través de un cálculo extenso, que requirió varios días y mil millones de tokens, antes de que los expertos humanos verificaran los hallazgos, lo que tomó cientos de horas.

A pesar de estos descubrimientos, Anthropic enfatiza que no tienen impacto en la seguridad actual de los sistemas de cifrado AES completos. La compañía aclara que las suposiciones requeridas para los ataques no son prácticas, incluso para los estudios anteriores en los que se basa el trabajo actual. Además, los hallazgos no desafían la robustez general de los protocolos criptográficos ampliamente utilizados. El uso de IA en la investigación de ciberseguridad se ha vuelto cada vez más común, y Anthropic destaca cómo su enfoque puede ayudar a identificar posibles debilidades sin requerir una profunda experiencia de los investigadores humanos.

En este caso, el investigador principal tenía experiencia en ciencias de la computación, pero carecía de conocimientos especializados en los métodos criptográficos particulares que se estaban analizando. La compañía señala que si bien la supervisión humana sigue siendo necesaria, la capacidad de la IA para procesar grandes volúmenes de datos de manera eficiente la convierte en una herramienta valiosa en el campo. Más allá de HAWK y AES, Anthropic informa que otros algoritmos criptográficos también fueron sometidos a análisis similares, lo que resultó en pequeñas optimizaciones de ataques conocidos. Sin embargo, la compañía enfatiza que ninguno de estos hallazgos afecta a los sistemas de producción existentes.

Las implicaciones de estos descubrimientos subrayan la naturaleza evolutiva de la seguridad criptográfica y el papel de la inteligencia artificial en empujar los límites tanto de la detección de amenazas como de las estrategias defensivas. A medida que el panorama de las amenazas cibernéticas continúa evolucionando, la integración de la IA en la investigación de seguridad probablemente desempeñará un papel cada vez mayor en el mantenimiento de la integridad de las comunicaciones digitales.