Anthropic publicó el 28 de julio resultados de su Frontier Red Team con Claude Mythos Preview. El informe describe mejoras en ataques contra HAWK, un candidato de firma poscuántica, y contra una versión reducida de AES usada en investigación.
HAWK es la señal principal
HAWK sigue siendo candidato en el proceso de firmas digitales poscuánticas de NIST. Anthropic dice que Mythos mejoró el mejor ataque conocido en 60 horas y redujo a la mitad la fuerza efectiva de la clave. El artículo técnico sitúa el coste de recuperación completa de clave para el tamaño pequeño HAWK-256 en 2^38, frente a unas 2^64 estimadas antes.
Esto no rompe toda la criptografía basada en retículos ni afecta a otros candidatos de NIST. Pero indica que la revisión asistida por IA puede formar parte de las pruebas de presión de los estándares criptográficos antes de su adopción.
AES no está roto
AES-128 completo tiene 10 rondas. El ataque de Claude se aplica solo a una versión de 7 rondas usada en criptoanálisis académico. Anthropic afirma que la huella Möbius Bridge elimina una conjetura de 256 valores y acelera el mejor método anterior entre 200 y 800 veces, según cómo se mida el tiempo de ejecución.
El ataque todavía presupone 2^105 chosen plaintexts y no es práctico. Anthropic aclara que no rompe AES completo y que el software de producción no necesita cambios.
La validación se vuelve el cuello de botella
Los humanos siguieron dentro del proceso. Un investigador trabajó con Claude en HAWK; otro creó un scaffold para que Claude planteara hipótesis y ejecutara experimentos con AES. Anthropic estima unos 100.000 dólares de coste de API por resultado principal. La idea de AES apareció en una semana, pero verificarla llevó casi un mes.
La lectura útil no es el pánico. Cuando la IA acelera el descubrimiento, la validación, la divulgación y la corrección pasan a ser las partes lentas del sistema.
Fuentes: Anthropic Frontier Red Team, artículo técnico de HAWK de Anthropic, artículo técnico de AES de Anthropic, proyecto de firmas poscuánticas de NIST, CocoLoop; verificados estado de HAWK como candidato, hallazgo en 60 horas, coste de recuperación de clave de 2^64 a 2^38, alcance de AES-128 de 10 rondas frente a 7 rondas, aceleración de 200-800x, supuesto de 2^105 chosen plaintexts, coste de API cercano a 100.000 dólares y límites de impacto en sistemas de producción.