Criptoanálisis potenciado por IA: Claude Mythos revela un ataque completo a HAWK-256 y acelera AES-128 de 7 rondas

Introducción

El 28 de julio de 2026, un grupo de investigadores difundió dos resultados criptoanalíticos obtenidos con la asistencia del modelo Claude Mythos Preview de Anthropic. En un entorno multiagente, en aproximadamente 60 horas y con un coste de API estimado de 100.000 dólares, la IA contribuyó a derivar un ataque de recuperación de clave contra el esquema de firma digital HAWK-256 – parámetro de desafío – y una mejora de 200 a 800 veces para un conocido ataque sobre AES-128 reducido a 7 rondas. El código, los datos y los artículos se han publicado para garantizar la reproducibilidad. Los resultados no representan un peligro inmediato para los sistemas reales, pero plantean interrogantes sobre la solidez de las estimaciones de seguridad y el papel de la inteligencia artificial en la investigación criptográfica.

Análisis técnico

HAWK y el automorfismo del retículo
HAWK es un esquema de firma basado en retículos que en mayo de 2026 entró en la tercera ronda del proceso de estandarización post‑cuántica del NIST. El ataque aprovecha un automorfismo del retículo no utilizado hasta ahora, que reduce el problema smLIP (Shortest Modular Lattice Isomorphism Problem) a una búsqueda de vectores cortos en un retículo de dimensión reducida a la mitad. La implementación proporcionada recupera material de firma equivalente en aproximadamente 3 horas y 42 minutos sobre 96 núcleos, reduciendo el factor de trabajo para HAWK‑256 de 2⁶⁴ a 2³⁸.
Para los parámetros estándar HAWK‑512 y HAWK‑1024, las estimaciones de recuento de puertas (gate count) descienden respectivamente a 2¹⁰⁸ y 2¹⁸², permaneciendo fuera de alcance práctico. El ataque no supone una ruptura polinomial ni se extiende a otros esquemas post‑cuánticos.

AES-128 de 7 rondas y el «Möbius Bridge»
En el ámbito de la cifra simétrica, el modelo construyó una huella invariante denominada «Möbius Bridge», que elimina un paso de enumeración de 256 vías de un ataque previo de encuentro a medio camino (meet‑in‑the‑middle). La aceleración se limita exclusivamente a la variante de 7 rondas y sigue siendo puramente teórica: requiere alrededor de 2¹⁰⁵ textos claros elegidos. El AES-128 completo de 10 rondas no se ve afectado en absoluto.

La metodología demuestra cómo la IA generativa puede identificar propiedades matemáticas inéditas y optimizar vectores de ataque existentes, abriendo nuevas direcciones para el criptoanálisis asistido.

Impacto

No se requiere ninguna modificación inmediata en sistemas o software en producción. El ataque a HAWK se circunscribe al parámetro de desafío HAWK‑256, mientras que las versiones destinadas al uso práctico mantienen amplios márgenes de seguridad, aunque con estimaciones revisadas a la baja. En cuanto a AES, la complejidad en datos y cómputo sigue siendo prohibitiva en cualquier escenario real.
El impacto más concreto es indirecto: las evaluaciones de seguridad de HAWK podrían actualizarse en el marco del proceso NIST, lo que posiblemente lleve a recalibrar parámetros o declaraciones de resiliencia. Desde el punto de vista científico, los resultados muestran cómo la IA puede acelerar el descubrimiento de vulnerabilidades, sugiriendo un cambio de paradigma en la investigación criptoanalítica.

Mitigación

• HAWK: los parámetros estándar (512, 1024) permanecen fuera del alcance de los ataques conocidos actualmente. No se requieren acciones urgentes; los ajustes eventuales seguirán el procedimiento oficial del NIST.
• AES: no se necesita ninguna contramedida, ya que el ataque solo afecta a una variante de laboratorio.
• Recomendaciones: vigilar la evolución del proceso NIST y las comunicaciones de los equipos de investigación, evitando medidas precipitadas. Las implementaciones existentes pueden seguir operando según las buenas prácticas actuales.

FAQ

1. ¿El ataque a HAWK‑256 compromete todos los esquemas HAWK?
   No. El ataque completo se limita al parámetro de desafío HAWK‑256, concebido precisamente para probar la robustez. Los parámetros estándar HAWK‑512 y HAWK‑1024, aunque muestran estimaciones de seguridad reducidas, siguen siendo computacionalmente inatacables con las tecnologías actuales.

2. ¿Se considera ahora inseguro AES‑128?
   En absoluto. La optimización solo afecta a la versión reducida de 7 rondas, ya conocida y sin relevancia práctica. El AES estándar de 10 rondas, empleado en innumerables aplicaciones, no se ve amenazado por este resultado.

3. ¿Puede la inteligencia artificial romper la criptografía de forma autónoma?
   No. Claude Mythos ha asistido a los investigadores en la identificación de optimizaciones matemáticas, pero el proceso fue guiado por expertos humanos en un entorno multiagente. La IA no tiene la capacidad de realizar ataques criptográficos por sí sola, pero se revela como una herramienta potente para acelerar el análisis e inspirar nuevas líneas de investigación.