Claude encontró fallos matemáticos en dos algoritmos criptográficos que años de revisión experta pasaron por alto.
TL;DRClaude Mythos encontró debilidades matemáticas en HAWK (reducción de la fuerza de la clave a la mitad) y AES de rondas reducidas (ataque 200-800x más rápido). Ambos descubiertos mayormente de forma autónoma. Ningún sistema de producción afectado. Cada uno costó aproximadamente $100K.
Anthropic anunció el lunes que Claude Mythos Preview ha descubierto debilidades matemáticas en dos algoritmos criptográficos. El primero debilita sustancialmente HAWK, un esquema de firma digital post-cuántica bajo revisión por NIST, al reducir su fuerza de clave efectiva a la mitad. El segundo mejora el ataque mejor conocido sobre AES de siete rondas, el cifrado simétrico más utilizado, en un factor de 200-800x. Ninguno de los resultados afecta a los sistemas de producción. HAWK no está desplegado, y el ataque AES se dirige a una variante reducida, no al cifrado completo.
La distinción con el trabajo anterior de ciberseguridad de Anthropic es crítica. Claude había encontrado previamente vulnerabilidades en bibliotecas criptográficas, lo que significa errores en cómo los programadores implementaron algoritmos. Estos nuevos resultados son fallas en las matemáticas de los propios algoritmos, descubiertas después de que años de revisión experta humana no lograron encontrarlas. HAWK sobrevivió a dos rondas de revisión de NIST durante dos años. Mythos encontró la debilidad en 60 horas de trabajo semi-autónomo, con un investigador proporcionando dirección de gestión de proyectos en lugar de orientación técnica. El resultado de AES fue descubierto casi en su totalidad de forma autónoma después de que Claude inicialmente se negó a intentarlo, alegando que la mejora era imposible. Un investigador envió tres mensajes de aliento durante tres días. Claude produjo mil millones de tokens de salida e inventó una técnica que nombró el “Puente de Möbius.”
Cada descubrimiento costó aproximadamente $100,000 en computación API. Anthropic siguió un proceso de divulgación responsable, compartiendo el ataque HAWK con sus autores y coordinando con NIST, el gobierno de EE. UU. y socios de la industria antes de la publicación. La empresa también se asoció con ETH Zurich, la Universidad de Tel Aviv y la Universidad de Haifa para lanzar CryptanalysisBench, un estándar para evaluar las capacidades criptanalíticas de la IA. Claude Mythos encontró 10,000 vulnerabilidades críticas de software en un mes, y pasar de errores de implementación a fallas algorítmicas representa un salto cualitativo en lo que la IA puede hacer por la infraestructura de seguridad.
Anthropic reconoció resultados de seguimiento: un ataque práctico en LEA de 13 rondas que recupera claves en menos de una hora en un escritorio, y ataques a Serpent-128, Salsa20, Poseidon y SHA-1. “En solo un año, los modelos de lenguaje han pasado de ser incapaces de realizar criptanálisis incluso de los cifrados más básicos a ser capaces de encontrar fallas en diseños criptográficos que han escapado al descubrimiento a pesar de años de revisión experta humana,” escribió la empresa. La Casa Blanca lanzó Gold Eagle para coordinar la defensa cibernética impulsada por IA, pero no hay un programa equivalente para la revisión criptográfica. La pregunta que Anthropic planteó al final de su publicación es la que importa: ¿qué sucede cuando un modelo encuentra una falla en un cifrado que ya está protegiendo sistemas de producción?
Obtén el boletín de TNW
Recibe las noticias tecnológicas más importantes en tu bandeja de entrada cada semana.
Otros artículos
Tokio deja que la IA haga de casamentera, y cientos de parejas ya se han casado.
La aplicación de citas impulsada por IA de Tokio ha producido 265 matrimonios desde 2024, mientras la ciudad intenta una inusual solución liderada por el gobierno para la crisis del índice de natalidad en Japón que empeora.
Las vulnerabilidades descubiertas por la IA apenas están siendo explotadas.
Las vulnerabilidades descubiertas por IA están llegando al doble de la tasa del año pasado, pero solo el 1.3% fueron explotadas en el primer semestre de 2026, encontró VulnCheck.
La forma más inteligente de proteger tu Galaxy Z Flip 8 y Z Fold 8 comienza con dbrand.
La mayoría de las fundas para teléfonos protegen lo básico, pero dejan expuestas algunas de las partes más vulnerables de tu nuevo Galaxy plegable. Desde la bisagra hasta las cámaras, aquí te mostramos cómo las fundas Grip de dbrand están diseñadas para salvaguardar esas áreas mientras preservan el perfil elegante que hace que los últimos dispositivos de Samsung sean tan atractivos.
Los teléfonos plegables han evolucionado. La última colección de fundas de PITAKA refleja ese cambio.
Los teléfonos inteligentes plegables están elevando el estándar del diseño móvil premium. Elegir la funda adecuada es igual de importante. La última colección de PITAKA adopta un enfoque fresco para la protección con una línea diseñada para complementar los nuevos plegables de Samsung.
La IA puede convertir una nube de burbujas de buceo en una advertencia temprana para los buzos.
Investigadores de la Universidad de Minnesota enseñaron a un robot submarino a estimar la respiración de un buzo a partir de las burbujas exhaladas, creando un monitor sin contacto que podría eventualmente señalar una respiración inusual sin pretender que puede diagnosticar angustia.
Los teléfonos plegables han evolucionado. La última colección de fundas de PITAKA refleja ese cambio.
Los smartphones plegables están elevando el estándar del diseño móvil premium. Elegir la funda adecuada es igual de importante. La última colección de PITAKA adopta un enfoque fresco para la protección con una línea diseñada para complementar los nuevos plegables de Samsung.
Claude encontró fallos matemáticos en dos algoritmos criptográficos que años de revisión experta pasaron por alto.
Claude Mythos redujo a la mitad la principal fortaleza de HAWK en 60 horas y mejoró los ataques en AES reducido entre 200 y 800 veces. No se ven afectados los sistemas de producción. Cada descubrimiento costó aproximadamente $100K.