Anthropic afirma que Claude Mythos Preview encontró un ataque mejorado contra el candidato postcuántico HAWK y aceleró el análisis de una versión reducida de AES. Ninguno de los resultados compromete sistemas actualmente en producción.
Anthropic presentó dos investigaciones en las que su modelo Claude Mythos Preview colaboró en el desarrollo de ataques mejorados contra algoritmos criptográficos. Los resultados afectan al esquema de firmas digitales HAWK y a una versión experimental de AES limitada a siete rondas.
La empresa subraya que ninguno de los hallazgos permite descifrar sistemas utilizados actualmente. HAWK todavía se encuentra en evaluación y el ataque contra AES no funciona sobre la versión completa del estándar.
Una debilidad en el candidato HAWK
HAWK es un esquema de firma digital diseñado para resistir ataques realizados con futuros ordenadores cuánticos. En mayo de 2026, el Instituto Nacional de Estándares y Tecnología de Estados Unidos lo mantenía entre los nueve candidatos de la tercera ronda de su proceso para seleccionar firmas digitales adicionales.
El ataque descrito por Anthropic se basa en una simetría matemática, denominada automorfismo, presente en la estructura de retículas utilizada por HAWK. Según la empresa, Claude encontró una forma de obtener una simetría no trivial que permite reducir el espacio de búsqueda necesario para intentar recuperar una clave privada.
La idea general no apareció de la nada. Un trabajo publicado en 2025 por Daniël van Gent y Ludo Pulles ya había demostrado que conocer un automorfismo no trivial podía reducir de forma considerable la seguridad efectiva de HAWK. Aquel estudio no identificó una simetría que comprometiera los parámetros del esquema, pero dejó abierta esa vía de investigación.
Anthropic sostiene que Mythos Preview encontró el elemento matemático que faltaba y construyó un procedimiento verificable de extremo a extremo. Para el parámetro experimental HAWK 256, la compañía calcula que el coste de recuperación de la clave baja desde aproximadamente 2 elevado a 64 operaciones hasta 2 elevado a 38. Las configuraciones de mayor tamaño continuarían siendo impracticables, aunque necesitarían parámetros más grandes para conservar las estimaciones de seguridad originales.
El proceso habría requerido unas 60 horas. Claude trabajó de forma semiautónoma, con orientación ocasional de un investigador que contaba con formación en informática teórica, pero no era especialista en criptografía basada en retículas.
Un ataque más rápido contra AES de siete rondas
El segundo trabajo se refiere a AES 128, un cifrado simétrico estandarizado por el NIST. La versión completa utiliza diez rondas de transformación. El ataque desarrollado durante el experimento de Anthropic solo se aplica a una variante reducida a siete rondas, estudiada con fines académicos.
Claude propuso un método denominado Möbius Bridge para eliminar una de las conjeturas que debían realizar ataques anteriores. Anthropic estima que esta técnica acelera entre 200 y 800 veces el mejor ataque comparable conocido, dependiendo de la forma de medir su ejecución.
El resultado no supone una amenaza práctica. El escenario requiere cerca de 2 elevado a 105 textos elegidos por el atacante y sigue siendo computacionalmente inviable. Tampoco permite extender directamente el ataque a las diez rondas de AES 128 ni afecta a las implementaciones completas del estándar.
En este experimento, Mythos Preview trabajó durante varios días con herramientas para formular hipótesis y ejecutar pruebas. Anthropic señala que el modelo produjo una gran cantidad de resultados intermedios, mientras que investigadores humanos dedicaron posteriormente cientos de horas a comprobar la corrección del método.
La validación humana sigue siendo necesaria
Los experimentos sugieren que los modelos avanzados pueden convertirse en herramientas útiles para revisar candidatos criptográficos antes de su adopción. También muestran una limitación importante: producir hipótesis puede ser más rápido que demostrar que son correctas, nuevas y relevantes.
Los detalles fueron publicados por Anthropic junto con documentos técnicos y código de demostración. Sin embargo, la publicación de la empresa no equivale a una validación independiente. La comunidad criptográfica deberá revisar los cálculos, reproducir los experimentos y determinar el alcance real de ambas contribuciones.
La distinción entre algoritmos completos y variantes reducidas es esencial. Los resultados no justifican abandonar AES ni indican una vulnerabilidad inmediata en servicios digitales. Su importancia reside en mostrar que una IA puede participar en investigaciones matemáticas que hasta ahora dependían principalmente de especialistas humanos.
Fuentes
- Anthropic, Discovering cryptographic weaknesses with Claude
- NIST, candidatos de la tercera ronda de firmas digitales adicionales
- NIST, Advanced Encryption Standard
- HAWK: Having Automorphisms Weakens Key
- NIST, especificación de HAWK
📬 Newsletter gratuito
