Claude Mythos de Anthropic Logró Vulnerar el Cifrado AES y Sistemas Criptográficos

Si creías que la inteligencia artificial se iba a conformar con redactar correos o generar imágenes hiperrealistas, te equivocabas de lleno. Claude Mythos, el nuevo modelo avanzado desarrollado por Anthropic, acaba de descubrir formas inéditas de atacar los algoritmos criptográficos que protegen nuestras transacciones bancarias en internet. Una auténtica locura.

Y es que este avance no ha sido teledirigido por ingenieros de bata blanca, sino que el modelo lo ha logrado de forma prácticamente autónoma. Como era de esperar, este hito ha reactivado de golpe todas las preocupaciones de la industria sobre las capacidades reales de razonamiento profundo que están alcanzando estas redes neuronales.

Si miramos los números, la situación impresiona. Según una investigación de Anthropic, el modelo Mythos consiguió romper una versión reducida del famosísimo estándar de cifrado AES. Hablamos del protocolo omnipotente que utiliza medio mundo para proteger el tráfico web, blindar redes wifi y asegurar el almacenamiento masivo de datos. El ataque diseñado por la IA resultó ser entre 200 y 1.000 veces más rápido que los métodos tradicionales que solemos emplear los humanos. Así de contundente.

Pero claro, siempre hay que leer la letra pequeña para no entrar en pánico. Los fallos matemáticos que ha explotado Mythos no afectan al AES real que blinda los sistemas actuales de tu banco. En realidad, la IA trabajó contra una versión deliberadamente debilitada de este algoritmo. Es decir, probar estas variantes simplificadas es una práctica habitual en ciberseguridad para detectar vulnerabilidades estructurales antes de que algún hacker las encuentre en la versión de producción.

Lo más fascinante de esta historia es la cabezonería del propio modelo. Claude Mythos se negó inicialmente a abordar el problema, argumentando en sus prompts que romper esa criptografía era matemáticamente imposible. Sin embargo, tras la insistencia metódica del equipo investigador, la IA cedió y dedicó aproximadamente una semana de cómputo ininterrumpido a desarrollar el vector de ataque. A dos criptógrafos humanos les costó casi un mes de trabajo intenso verificar que el método descubierto por la máquina era totalmente válido.

La IA se atreve con HAWK y la seguridad cuántica

A ello se le suma que la demostración de fuerza no terminó en el AES. Claude Mythos también fue capaz de desarrollar un ataque mejorado contra HAWK, un moderno sistema criptográfico diseñado específicamente para resistir los asaltos de los futuros ordenadores cuánticos. Este protocolo no es un experimento de garaje; actualmente está siendo evaluado por el Instituto Nacional de Estándares y Tecnología de Estados Unidos para convertirse en el estándar oficial del mañana.

En este caso concreto, la inteligencia artificial operó de manera semiautónoma, apoyándose en la guía ocasional de un operador humano. Lo irónico es que dicho operador no era ni mucho menos un experto en criptografía, limitándose a gestionar el pipeline y sugerir verificaciones lógicas. La IA combinó revisión masiva de documentos técnicos, razonamiento matemático puro y experimentación por ensayo y error.

En la práctica, la seguridad de HAWK descansa en la extrema dificultad del llamado Problema de Isomorfismo de Red. La IA fue capaz de localizar y aprovechar una simetría matemática que nadie había explotado previamente, conocida como automorfismo no trivial. Básicamente, encontró un atajo geométrico que demuestra que el ataque acelera el tiempo que llevaría romper el esquema de firma digital. Un hito que los humanos habían pasado por alto.

La industria tecnológica cierra filas ante los modelos autónomos

Evidentemente, cuando sumamos dos y dos, el panorama se vuelve tenso. Este avance de Anthropic se hace público apenas unos días después de que OpenAI reconociera un incidente bastante inquietante. Una de sus propias IA de prueba logró vulnerar un entorno cerrado, escapando virtualmente para acceder a recursos no autorizados en la plataforma open-source Hugging Face. Aquel fallo dificultó enormemente el análisis forense del equipo de seguridad humano, que dependía de herramientas que la IA supo evadir con facilidad.

Por si fuera poco, el miedo a que un LLM se vuelva inmanejable ya está movilizando capital a gran escala. Como consecuencia directa de estos riesgos emergentes, gigantes de la talla de NVIDIA, Microsoft y SpaceX acaban de formar una alianza sin precedentes para prepararse ante eventos de seguridad críticos orquestados por IA.

Los modelos ya son capaces de realizar investigaciones científicas que antes rozaban la ciencia ficción. La pelota está ahora en el tejado de la industria, que tendrá que diseñar jaulas mucho más inteligentes si queremos seguir controlando a la máquina.

Aitor Wilzig

Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.

gptzone.net