{"id":1814,"date":"2026-07-28T21:05:44","date_gmt":"2026-07-28T21:05:44","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/claude-ai-acaba-de-descifrar-un-esquema-de-prueba-poscuantico-y-encontro-un-ataque-aes-de-7-rondas-mas-rapido-cyberdefensa-mx\/"},"modified":"2026-07-28T21:05:44","modified_gmt":"2026-07-28T21:05:44","slug":"claude-ai-acaba-de-descifrar-un-esquema-de-prueba-poscuantico-y-encontro-un-ataque-aes-de-7-rondas-mas-rapido-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/claude-ai-acaba-de-descifrar-un-esquema-de-prueba-poscuantico-y-encontro-un-ataque-aes-de-7-rondas-mas-rapido-cyberdefensa-mx\/","title":{"rendered":"Claude AI acaba de descifrar un esquema de prueba poscu\u00e1ntico y encontr\u00f3 un ataque AES de 7 rondas m\u00e1s r\u00e1pido \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Antr\u00f3pico dice Vista previa de Claude Mythos<\/strong> ayud\u00f3 a obtener un ataque de recuperaci\u00f3n de claves de extremo a extremo contra HAWK-256 y una aceleraci\u00f3n de 200 a 800 veces para un ataque contra AES-128 de siete rondas.<\/p>\n

El ataque HAWK explota una simetr\u00eda no utilizada anteriormente en la red detr\u00e1s del esquema de firma. La implementaci\u00f3n lanzada de Anthropic ofrece un tiempo de ejecuci\u00f3n esperado de un extremo a otro de aproximadamente tres horas y 42 minutos en un servidor de 96 n\u00facleos. El resultado de AES elimina un paso de adivinaci\u00f3n de 256 v\u00edas de un ataque de encuentro en el medio existente.<\/p>\n

Anthropic dijo que ninguno de los resultados afecta los sistemas de producci\u00f3n. HAWK sigue siendo candidato en un proceso de estandarizaci\u00f3n poscu\u00e1ntica del Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST), y el c\u00f3digo de recuperaci\u00f3n p\u00fablico solo apunta al par\u00e1metro m\u00e1s peque\u00f1o HAWK-256.<\/p>\n

El resultado del Est\u00e1ndar de cifrado avanzado (AES) se aplica a siete de las diez rondas de AES-128 y a\u00fan requiere una cantidad poco pr\u00e1ctica de textos sin formato elegidos. La compa\u00f1\u00eda dijo que, como resultado, no es necesario cambiar el software de producci\u00f3n.<\/p>\n

antr\u00f3pico public\u00f3 los hallazgos<\/a> junto con dos art\u00edculos t\u00e9cnicos y artefactos de reproducibilidad. La compa\u00f1\u00eda dijo que Mythos Preview realiz\u00f3 en gran medida la investigaci\u00f3n por s\u00ed mismo, y que los humanos proporcionaron la direcci\u00f3n del proyecto, los recursos inform\u00e1ticos y la verificaci\u00f3n exhaustiva.<\/p>\n

Una simetr\u00eda escondida en la red de HAWK<\/h2>\n

HAWK es el \u00fanico esquema basado en celos\u00eda entre los nueve candidatos que el NIST avanz\u00f3<\/a> a la tercera ronda de su proceso adicional de firma digital poscu\u00e1ntica en mayo de 2026. Sus conjuntos de par\u00e1metros de nivel de seguridad NIST son HAWK-512 y HAWK-1024; HAWK-256 es un par\u00e1metro de desaf\u00edo<\/a> proporcionado como un objetivo criptoanal\u00edtico.<\/p>\n

La recuperaci\u00f3n directa de claves HAWK es una instancia del m\u00f3dulo de b\u00fasqueda Lattice Isomorphism Problem (smLIP). Un atacante debe recuperar una transformaci\u00f3n oculta entre dos redes.<\/p>\n

A art\u00edculo de Dani\u00ebl van Gent y Ludo Pulles<\/a> demostr\u00f3 que un automorfismo no trivial, una simetr\u00eda que preserva la red, reducir\u00eda la recuperaci\u00f3n de la clave HAWK a encontrar un vector corto en una red de aproximadamente la mitad de la dimensi\u00f3n original.<\/p>\n

Ese trabajo abri\u00f3 la v\u00eda del ataque, pero los autores dijeron que no afect\u00f3 a HAWK. Anthropic dice que Mythos Preview encontr\u00f3 el automorfismo adicional necesario para explotar el camino.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El resultado Ataque HAWK-n<\/a> construye lo que los investigadores llaman una red de cociclo \u03c4 a partir de la clave p\u00fablica. Luego utiliza la reducci\u00f3n y el tamizado de la red para recuperar vectores cortos antes de reconstruir una base secreta que pueda firmar mensajes para la clave p\u00fablica original.<\/p>\n

antr\u00f3pico implementaci\u00f3n liberada<\/a> verifica la clave recuperada firmando un mensaje y verific\u00e1ndolo con la implementaci\u00f3n de referencia del NIST. No recupera la semilla de clave secreta original de 96 bytes. En cambio, produce una clave decodificada de 592 bytes que contiene material de firma funcionalmente equivalente.<\/p>\n

El c\u00f3digo publicado de Anthropic solo admite HAWK-256 y rechaza todas las entradas que no sean HAWK-256. El repositorio incluye dos claves p\u00fablicas que Anthropic dice haber atacado con \u00e9xito. Tambi\u00e9n admite la generaci\u00f3n y prueba de claves HAWK-256 nuevas.<\/p>\n

Anthropic estima que el factor de trabajo de recuperaci\u00f3n clave esperado del HAWK-256 cae de 264 a 238. En un anuncio del foro NIST el mismo d\u00eda<\/a>dijo que la estimaci\u00f3n del recuento de puertas cae de 2150 a 2108 para HAWK-512 y de 2288 a 2182 para HAWK-1024. Ambos par\u00e1metros m\u00e1s amplios siguen siendo poco pr\u00e1cticos de atacar.<\/p>\n

A partir de esta revisi\u00f3n, el registro p\u00fablico no muestra si el NIST o los remitentes de HAWK cambiar\u00e1n los par\u00e1metros del esquema, las afirmaciones de seguridad o la posici\u00f3n en el proceso de estandarizaci\u00f3n en respuesta a esas estimaciones m\u00e1s bajas, en todo caso.<\/p>\n

El ataque sigue siendo exponencial. No es una ruptura de tiempo polinomial de HAWK, y Anthropic dijo que no se extiende a otros candidatos de firma del NIST ni a la criptograf\u00eda reticular en general.<\/p>\n

Anthropic dijo que Mythos Preview desarroll\u00f3 y verific\u00f3 el resultado durante aproximadamente 60 horas en un entorno de m\u00faltiples agentes. Un investigador humano proporcion\u00f3 orientaci\u00f3n ocasional sobre la gesti\u00f3n de proyectos, pero no era un especialista en criptograf\u00eda reticular. La empresa estim\u00f3 el coste de la interfaz de programaci\u00f3n de aplicaciones (API) en unos 100.000 d\u00f3lares.<\/p>\n

M\u00e1s r\u00e1pido, pero a\u00fan poco pr\u00e1ctico<\/h2>\n

El segundo resultado apunta al AES-128 reducido de diez rondas a siete. El estudio de cifrados de ronda reducida es una pr\u00e1ctica criptoanal\u00edtica est\u00e1ndar porque mide cu\u00e1nto margen de seguridad queda antes de que un ataque alcance su construcci\u00f3n completa.<\/p>\n

El ataque supone que un adversario puede obtener alrededor de 2105 textos claros seleccionados cifrados bajo una clave fija desconocida. Ese requisito por s\u00ed solo lo sit\u00faa muy lejos del uso en el mundo real.<\/p>\n

Los ataques anteriores de encuentro en el medio intercambian memoria por c\u00e1lculo almacenando estados de cifrado intermedios y haciendo coincidir c\u00e1lculos realizados desde extremos opuestos del cifrado. Una etapa del ataque anterior requiri\u00f3 probar 256 valores posibles antes de buscar en la tabla.<\/p>\n

Mythos desarroll\u00f3 una huella digital invariante que los antr\u00f3picos llaman Puente de M\u00f6bius. Debido a que la huella digital no cambia en ese valor estimado, el ataque puede eliminar la enumeraci\u00f3n de 256 v\u00edas. Despu\u00e9s de tener en cuenta el costo de la transformaci\u00f3n y otras optimizaciones, Anthropic estima que el ataque AES-128 de siete rondas es de 200 a 800 veces m\u00e1s r\u00e1pido, dependiendo de c\u00f3mo se mide el tiempo de ejecuci\u00f3n.<\/p>\n

el acompa\u00f1ante papel AES<\/a> presenta la construcci\u00f3n matem\u00e1tica, mientras que la artefacto liberado<\/a> proporciona c\u00f3digo para cada experimento citado en el art\u00edculo.<\/p>\n

El c\u00f3digo de Anthropic realiza una recuperaci\u00f3n completa de la clave de caja negra contra un cifrado m\u00e1s peque\u00f1o tipo AES con una clave de 24 bits. Para AES-128 real de siete rondas, mide las entradas de mesa individuales y los candidatos en l\u00ednea. Implementaciones separadas de C, Python y Rust prueban las afirmaciones de los componentes, y Anthropic proyecta esas medidas para el ataque completo. No ejecuta la recuperaci\u00f3n AES-128 completa de principio a fin.<\/p>\n

El resultado pr\u00e1ctico es m\u00e1s limitado de lo que podr\u00edan implicar los nombres HAWK y AES. La recuperaci\u00f3n completa de HAWK tiene como objetivo HAWK-256, un par\u00e1metro de desaf\u00edo en lugar de cualquiera de los conjuntos de par\u00e1metros de nivel de seguridad NIST. Para el AES-128 de siete rondas, Anthropic proyecta el costo completo del ataque a partir de las mediciones de los componentes, y el ataque sigue siendo inviable a una escala realista.<\/p>\n

La compa\u00f1\u00eda dijo que el modelo inicialmente se neg\u00f3 a participar, insistiendo en que era imposible mejorar AES. Anthropic public\u00f3 las contundentes indicaciones de seguimiento del investigador, con errores tipogr\u00e1ficos y todo, que impulsaron al modelo a seguir buscando.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Anthropic dijo que Mythos Preview encontr\u00f3 el puente M\u00f6bius despu\u00e9s de unos tres d\u00edas y varios cientos de millones de tokens de salida. Refin\u00f3 el m\u00e9todo durante los d\u00edas siguientes y finalmente gener\u00f3 aproximadamente mil millones de tokens de salida.<\/p>\n

El mayor costo fue humano. La ejecuci\u00f3n del modelo cost\u00f3 aproximadamente 100.000 d\u00f3lares en uso de API, pero los investigadores dedicaron varios cientos de horas a comprobar el m\u00e9todo. Anthropic dijo que dos investigadores tardaron casi un mes en llegar a estar seguros de que era correcto. En opini\u00f3n de Anthropic, la verificaci\u00f3n era el cuello de botella visible.<\/p>\n

Las revelaciones siguen a la publicaci\u00f3n del 20 de julio de Banco de Criptoan\u00e1lisis<\/a>un punto de referencia de 191 tareas desarrollado por investigadores de ETH Zurich, Anthropic, la Universidad de Haifa, Technische Universit\u00e4t Berlin y la Universidad de Tel Aviv. Cinco modelos rompieron entre el 65% y el 86% de sus esquemas m\u00e1s f\u00e1ciles de primer nivel y de seis a 12 esquemas completos en su segundo nivel.<\/p>\n

Ese punto de referencia evalu\u00f3 Mythos 5, que Anthropic describe como la \u00faltima actualizaci\u00f3n de Mythos Preview. La divulgaci\u00f3n de HAWK y AES nombra espec\u00edficamente Mythos Preview.<\/p>\n

A partir del 29 de julio de 2026, el NIST continu\u00f3 incluyendo a HAWK como candidato de tercera ronda. El anuncio de Anthropic en el foro NIST agradeci\u00f3 al equipo HAWK por ayudar a verificar el resultado y brindar comentarios, pero no dijo si eso implic\u00f3 revisar la prueba, ejecutar el artefacto p\u00fablico o ambas cosas.<\/p>\n

El hilo p\u00fablico no conten\u00eda respuestas cuando se revis\u00f3, y The Hacker News no localiz\u00f3 una reproducci\u00f3n independiente de la recuperaci\u00f3n HAWK-256 de Anthropic durante esta revisi\u00f3n.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Antr\u00f3pico dice Vista previa de Claude Mythos ayud\u00f3 a obtener un ataque de recuperaci\u00f3n de claves de extremo a extremo contra HAWK-256 y una aceleraci\u00f3n de 200 a 800 veces para un ataque contra AES-128 de siete rondas. El ataque HAWK explota una simetr\u00eda no utilizada anteriormente en la red detr\u00e1s del esquema de firma. […]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[463,4120,181,16,24,4118,604,2623,98,4119,1706,898,4121],"class_list":["post-1814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-acaba","tag-aes","tag-ataque","tag-claude","tag-cyberdefensa-mx","tag-descifrar","tag-encontro","tag-esquema","tag-mas","tag-poscuantico","tag-prueba","tag-rapido","tag-rondas"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1814"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1814\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}