El laboratorio de inteligencia artificial Anthropic publicó los resultados de un ensayo científico al demostrar que su modelo experimental Claude Mythos Preview es capaz de descubrir debilidades matemáticas profundas en algoritmos criptográficos. La herramienta -cuyo acceso se encuentra reservado a un grupo selecto de organizaciones globales por sus implicaciones en ciberseguridad- logró ejecutar dos ataques exitosos: uno de carácter semiautónomo contra el esquema de firma digital postcuántica HAWK y otro de forma totalmente autónoma contra una versión reducida del estándar de cifrado simétrico AES-128.

En la prueba contra el protocolo HAWK, el modelo necesitó apenas 60 horas de trabajo para descubrir una simetría matemática inédita que redujo a la mitad la fortaleza efectiva de sus claves. Este hallazgo obliga a duplicar el tamaño de las llaves para sostener el nivel de resguardo, anulando la eficiencia del algoritmo. Asimismo, al enfrentarse a una variante de siete rondas del cifrado AES-128, la IA diseñó la técnica denominada Möbius Bridge, logrando un ataque entre 200 y 800 veces más rápido que el mejor método de criptoanálisis registrado.

Divulgación responsable, costos del desarrollo y creación del CryptanalysisBench

Desde la empresa aclararon que ninguno de los ensayos se realizó sobre sistemas en producción real. El desarrollo de cada hallazgo requirió una inversión estimada en 100.000 dólares en consumo de API. En el caso de AES, la IA necesitó tres días de trabajo autónomo tras superar una inclinación inicial a considerar imposible la mejora del criptoanálisis sobre dicho estándar.

Cumpliendo con las pautas de divulgación responsable, Anthropic notificó previamente a los creadores de HAWK y coordinó la publicación con el Instituto Nacional de Estándares y Tecnología (NIST) de los Estados Unidos. En paralelo, la firma desarrolló el benchmark CryptanalysisBench junto a investigadores de la ETH de Zúrich y las universidades de Tel Aviv y Haifa para medir la capacidad de futuros modelos en la evaluación de algoritmos de cifrado.