La Inteligencia Artificial (IA) está demostrando ser una herramienta potente en la búsqueda de vulnerabilidades criptográficas, incluso antes de que los ordenadores cuánticos amenacen la seguridad actual. Recientemente, Claude Mythos Preview, un modelo de IA desarrollado por Anthropic, ha logrado identificar debilidades matemáticas en dos algoritmos criptográficos importantes: HAWK, un candidato para la criptografía post-cuántica (PQC) de firmas digitales, y AES, el estándar de cifrado simétrico más utilizado globalmente.
El descubrimiento es significativo porque Claude Mythos no ha encontrado errores de implementación (problemas en cómo se usa el algoritmo), sino fallos inherentes en el diseño matemático de los propios algoritmos. Esto requiere un nivel de razonamiento matemático comparable al de expertos humanos.
En el caso de HAWK, un algoritmo seleccionado por el NIST para la estandarización PQC, Claude Mythos descubrió una simetría oculta que reduce a la mitad la fortaleza de sus claves en aproximadamente 60 horas de trabajo. Si bien HAWK todavía es seguro con claves grandes y no está desplegado en sistemas reales, este hallazgo plantea dudas sobre su viabilidad como estándar post-cuántico, especialmente porque duplicar el tamaño de sus claves anularía sus ventajas de rendimiento.
Más sorprendente aún fue el ataque a una versión reducida de 7 rondas del algoritmo AES (el estándar completo utiliza 10 rondas). Claude Mythos desarrolló un nuevo método de ataque llamado Möbius Bridge, que acelera el mejor ataque conocido entre 200 y 800 veces al eliminar una suposición que antes se debía calcular por fuerza bruta. Es crucial destacar que este ataque es teórico y no afecta al AES real que protege las comunicaciones actuales, dada la complejidad computacional y la versión específica atacada.
El proceso de descubrimiento por parte de la IA es notable. Para AES, Claude inicialmente se resistió a investigar, considerando que el algoritmo ya estaba suficientemente analizado. Los investigadores tuvieron que animarlo a persistir. Finalmente, tras generar miles de millones de palabras, la IA dio con la idea del Möbius Bridge. En el caso de HAWK, múltiples agentes de IA colaboraron, debatiendo y llegando a conclusiones conjuntas.
Aunque estos ataques no representan una amenaza inmediata para los sistemas en producción, demuestran la creciente capacidad de la IA para el criptoanálisis. Anthropic ha actuado responsablemente, notificando a los desarrolladores de HAWK y coordinando la divulgación. La IA se está convirtiendo en un actor clave en la revisión de algoritmos criptográficos, tanto para la seguridad actual como para la futura era post-cuántica, planteando la pregunta sobre cómo se gestionarán las vulnerabilidades descubiertas por máquinas en el futuro.
Artículos relacionados de LaRebelión:
- Claude Mythos 5 Puerta trasera en proyecto open source
- Claude AI Rompe Criptografia Cuantica y AES
- Claude Science IA Disena Antibioticos con Texto
- Claude Mythos Revela Tus Parches Empresariales Son Demasiado Lentos
- Anthropic Lanza Claude Opus 48 con IA Mejorada
Fuente Original: elladodelmal.com
Artículo generado mediante AI.larebelion.
No hay comentarios:
Publicar un comentario