La IA de Anthropic encuentra debilidades en la tecnología que protege tus datos

Anthropic dijo el martes que su Claude AI encontró nuevos puntos débiles en dos sistemas de cifrado. El cifrado es la matemática que oculta tus mensajes, inicios de sesión y detalles bancarios de extraños.

Nada de lo que usas hoy está en riesgo. Pero la noticia importa por una razón diferente. Una máquina realizó un trabajo que los mejores expertos humanos habían pasado por alto.

¿Qué es HAWK y qué se rompió?

HAWK es una firma digital. Piensa en ello como un chequeo de identificación para sitios web y mensajes. Fue construido para sobrevivir a futuras computadoras cuánticas. Los expertos lo revisaron durante dos años y no encontraron nada. Claude encontró un patrón oculto en la matemática de HAWK en 60 horas.

Síguenos en X para obtener las últimas noticias a medida que suceden

Según las propias cifras de Anthropic, romper la clave HAWK más pequeña pasó de 2^64 pasos a 2^38. Eso es aproximadamente 67 millones de veces menos trabajo. El método está en el documento de Anthropic.

La solución es simple pero dolorosa. Duplica el tamaño de la clave. Eso elimina la razón principal para elegir HAWK.

El resultado de AES, explicado simplemente

AES encripta la mayor parte del tráfico de internet. Ha protegido datos desde 2001.

Anthropic no rompió AES. Atacó una versión más débil con 7 de las 10 rondas de encriptación habituales.

Claude inventó un atajo que llamó el Puente de Möbius. El truco eliminó un paso de adivinanza.

Eso hizo que el ataque más conocido fuera de 200 a 800 veces más rápido.

Claude trabajó solo durante tres días. Luego, dos humanos pasaron casi un mes verificando su respuesta.

Por qué esto es importante

Verificar el trabajo es ahora la parte lenta. Anthropic dice que los humanos no pueden mantener el ritmo con el modelo.

Los diseños de código han fallado tarde antes. En 2022, los investigadores rompieron SIKE, otro candidato, en aproximadamente una hora en una laptop.

Bitcoin (BTC) y Ethereum (ETH) dependen de un sistema diferente. Los expertos aún discuten cuándo las computadoras cuánticas lo romperán. Estos ataques no lo tocan.

El reloj está corriendo de todos modos. Google planea cambiar para 2029 según su cronograma de migración. Las agencias de EE. UU. enfrentan un plazo cuántico en 2031.

Qué observar a continuación

NIST ahora debe sopesar un ataque público a un esquema que aún estaba considerando. Anthropic insinuó más resultados que aún no ha publicado. También planea un taller con académicos en las próximas semanas.

¿Confiarías en una IA para probar las cerraduras de tus propios datos?

Fuente: BeInCrypto