Imagen ilustrativa — Seguridad
Volver al blog Back to blog
SeguridadSecurity · 29 julio 2026 July 29, 2026 · 6 min de lectura 6 min read

Criptoanálisis con IA: Anthropic ataca esquema post-cuántico HAWK AI-Driven Cryptanalysis: Anthropic Attacks Post-Quantum Scheme HAWK

El 28 de julio de 2026, Anthropic publicó dos resultados de criptoanálisis producidos por Claude Mythos, su modelo avanzado aún no lanzado al público. Uno ataca el esquema de firma post-cuántico HAWK; el otro mejora levemente los ataques contra versiones reducidas de AES. El titular no es que "la IA rompió el cifrado". El titular real es que la IA ya hace investigación criptográfica de nivel publicable, y eso cambia el mapa de amenazas.

Resumen ejecutivo

  • Anthropic publicó el 28 de julio de 2026 dos resultados de criptoanálisis generados por Claude Mythos, un modelo de razonamiento avanzado sin lanzamiento comercial.
  • El primer resultado es un ataque de recuperación de clave contra HAWK, un esquema de firma post-cuántico candidato a estandarización NIST, que reduce a la mitad sus bits de seguridad.
  • El segundo es una mejora modesta sobre ataques existentes a AES de 7 rondas. AES completo (10–14 rondas) no está comprometido.
  • Matthew Green, criptógrafo de la Universidad Johns Hopkins, analizó los resultados y los calificó como interesantes pero sin impacto inmediato en el cifrado desplegado.
  • El impacto real no es técnico inmediato: es la señal de que los modelos de IA pueden acelerar el descubrimiento de vulnerabilidades criptográficas a una escala sin precedentes.

Qué pasó

El 28 de julio de 2026, Anthropic publicó dos artículos de investigación con resultados de criptoanálisis. Ambos fueron generados con ayuda de Claude Mythos, su modelo de razonamiento avanzado aún no disponible comercialmente. Techmeme lo cubrió el mismo día; el criptógrafo Matthew Green del blog A Few Thoughts on Cryptographic Engineering publicó su análisis horas después.

Ataque a HAWK. HAWK es un esquema de firma digital diseñado para resistir computadoras cuánticas, basado en el problema de isomorfismo de retículas (module-LIP). No está desplegado en producción, pero estaba en evaluación activa para una futura estandarización por parte del NIST como sucesor post-cuántico. El ataque de Anthropic reduce a la mitad los bits de seguridad del esquema. No lo rompe en tiempo polinomial, pero hace que doblar el tamaño de clave sea necesario —lo que elimina la principal ventaja competitiva de HAWK sobre alternativas como Falcon, que se está estandarizando.

El equipo produjo código funcional que ejecuta el ataque contra una instancia de desafío debilitada en pocas horas de cómputo. Esto no equivale a romper HAWK en producción, pero demuestra la debilidad criptográfica de forma concreta.

Ataque a AES de 7 rondas. AES completo usa 10, 12 o 14 rondas según el tamaño de clave. Los criptólogos llevan décadas atacando versiones reducidas para entender sus límites. El resultado de Anthropic mejora un ataque de 7 rondas ya conocido desde 2013. El ataque requiere 289 operaciones y 2105 encriptaciones de texto elegido —cantidades imposibles en el mundo real. AES desplegado no está amenazado.

Por qué importa

El punto no es que la IA "rompió" el cifrado. El punto es la velocidad y el método. Como señala Green: "lo que hace que esto sea genuinamente interesante —y francamente un poco vergonzoso para el campo— es que ninguno de los ingredientes es exótico. Alguien simplemente hizo un trabajo mucho más exhaustivo aplicando todas las herramientas conocidas." Eso es exactamente para lo que los modelos de IA son excepcionales.

Lo que tardaba meses de revisión bibliográfica y ensayo-error por parte de equipos de investigadores, Claude Mythos lo hizo combinando herramientas existentes de forma más sistemática. Ese es el cambio de paradigma: no nueva matemática, sino capacidad de explorar el espacio de ataques de forma exhaustiva y rápida.

Análisis técnico

Desde el punto de vista de la arquitectura de seguridad, hay tres lecturas posibles de estos resultados:

  • HAWK queda en zona gris. El esquema no está roto, pero ya no es competitivo. Su ventaja frente a Falcon era eficiencia. Doblar las claves elimina esa ventaja. Es probable que NIST descarte HAWK en la siguiente ronda de evaluación o que sus proponentes lo abandonen.
  • AES completo sigue seguro. La distancia entre un ataque a 7 rondas y las 10/12/14 rondas completas es enorme. Este resultado no cambia las recomendaciones de uso de AES-128, AES-192 o AES-256 en ningún estándar vigente.
  • Claude Mythos como herramienta de investigación. Anthropic no está publicando un arma; está demostrando que sus modelos pueden contribuir a la ciencia de la criptografía. El proceso fue colaborativo: investigadores humanos más el modelo. La pregunta es cuánto tiempo tarda ese mismo proceso en manos de actores maliciosos con acceso a modelos similares.

Un detalle relevante: Claude Mythos aún no está disponible comercialmente. Estos resultados son de un modelo de laboratorio de Anthropic, no del Claude accesible vía API o consola.

Impacto para el negocio

Para la mayoría de las organizaciones, el impacto inmediato es cero. AES sigue siendo la recomendación correcta. Los algoritmos post-cuánticos que el NIST ya estandarizó —ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+)— no están afectados por estos resultados.

El impacto de mediano plazo es más relevante para CISOs y arquitectos de seguridad:

  • Si tu organización está evaluando HAWK como parte de una transición post-cuántica, ese camino acaba de complicarse. Migrar a ML-DSA (Dilithium) o SLH-DSA (SPHINCS+) es la decisión prudente.
  • Los ciclos de vida de los algoritmos criptográficos se van a acortar. Lo que antes tardaba décadas en debilitarse ahora puede tomar años o menos, si los modelos de IA continúan mejorando en razonamiento matemático.
  • La agilidad criptográfica —diseñar sistemas que puedan cambiar el algoritmo de cifrado sin rediseñar toda la arquitectura— deja de ser un nice-to-have y se convierte en requisito de diseño.

Impacto para Colombia y Latinoamérica

La mayoría de los equipos de seguridad en LATAM no están implementando HAWK ni planean hacerlo a corto plazo. El estándar de facto sigue siendo AES-256 con TLS 1.3, que no está comprometido. Pero hay tres implicaciones regionales concretas:

  • Regulación y cumplimiento. Colombia (Ley 1581), Brasil (LGPD) y México (LFPDPPP) exigen protección de datos personales con cifrado adecuado. Los reguladores locales no actualizan sus guías técnicas al ritmo de la investigación criptográfica. El CISO que quiera estar en regla a tres años necesita monitorear activamente los estándares NIST PQC, no esperar a que el regulador los adopte.
  • Soberanía de datos y cifrado en tránsito. Bancos, aseguradoras y entidades del sector público en Colombia usan AES y RSA para proteger datos. RSA sí tiene vulnerabilidad post-cuántica (algoritmo de Shor), pero ese horizonte sigue siendo de 5–10 años. AES-256 resiste incluso ataques cuánticos: Grover solo lo reduce a AES-128 efectivo, que sigue siendo seguro.
  • HSMs y proveedores locales. Los Hardware Security Modules usados por bancos colombianos implementan AES, RSA y ECC. La migración a algoritmos post-cuánticos requiere actualizaciones de firmware o reemplazo de hardware. Ese proceso toma años y presupuesto significativo. Es hora de incluirlo en los roadmaps de 2027–2028.

Riesgos y trade-offs

  • Sobreacción. El mayor riesgo inmediato es que equipos de seguridad migren apresuradamente a algoritmos no probados al leer titulares como "Anthropic rompió el cifrado". AES no está roto. Esperar a los estándares NIST PQC ya publicados es la postura correcta.
  • Subestimación. El riesgo contrario es asumir que esto no cambia nada. La aceleración de la investigación criptográfica por IA es real. Los horizontes de obsolescencia de los algoritmos actuales se están recortando.
  • Acceso asimétrico. Anthropic usó un modelo no disponible comercialmente. Los actores maliciosos con acceso a recursos similares ya aplican IA a la investigación de vulnerabilidades. La ventaja defensiva se erosiona si las organizaciones no incorporan las mismas herramientas en sus equipos de criptoanálisis.

Recomendaciones prácticas

  • No migres nada esta semana. AES-256 con TLS 1.3 sigue siendo la recomendación correcta para producción.
  • Si tu roadmap de post-cuántica incluía HAWK, reemplázalo por ML-DSA (Dilithium) o SLH-DSA (SPHINCS+), los estándares NIST ya publicados, no afectados por estos resultados.
  • Diseña tus sistemas con agilidad criptográfica: separa la capa de cifrado de la lógica de negocio para poder cambiar algoritmos sin rediseñar arquitecturas completas.
  • Incluye revisiones periódicas de algoritmos criptográficos —al menos anuales— como parte del ciclo de gestión de riesgos.
  • Si manejas datos que deben protegerse por más de 10 años (salud, finanzas, gobierno), empieza ya la planificación de migración post-cuántica, aunque la ejecución sea 2027–2028.

Glosario

  • HAWK: Esquema de firma digital post-cuántico basado en el problema de isomorfismo de retículas (LIP). Candidato a estandarización NIST, no desplegado en producción.
  • AES: Advanced Encryption Standard. Cifrado simétrico estándar global desde 2001. Las versiones completas no están comprometidas.
  • Criptoanálisis: Estudio de métodos para obtener información cifrada sin acceso a la clave secreta.
  • Post-cuántico: Criptografía diseñada para resistir ataques de computadoras cuánticas, que pueden romper RSA y ECC.
  • Agilidad criptográfica: Capacidad de un sistema para cambiar el algoritmo de cifrado sin rediseñar su arquitectura.
  • Claude Mythos: Modelo avanzado de investigación de Anthropic, aún no disponible comercialmente.
  • HSM: Hardware Security Module. Dispositivo físico que gestiona y protege claves criptográficas.

Fuentes

On July 28, 2026, Anthropic published two cryptanalysis results produced by Claude Mythos, its advanced unreleased model. One attacks the post-quantum signature scheme HAWK; the other modestly improves existing attacks on reduced-round AES. The headline is not that "AI broke encryption." The real headline is that AI can now produce publishable-quality cryptographic research — and that changes the threat map.

Executive Summary

  • Anthropic published two cryptanalysis results on July 28, 2026, produced by Claude Mythos, an advanced reasoning model not yet available commercially.
  • The first result is a key recovery attack against HAWK, a post-quantum signature scheme under NIST evaluation, roughly halving its security bits.
  • The second is a modest improvement over existing attacks on 7-round AES. Full AES (10–14 rounds) remains uncompromised.
  • Cryptographer Matthew Green (Johns Hopkins) reviewed both results and characterized them as interesting but not an immediate threat to deployed cryptography.
  • The real impact is strategic: AI models can now accelerate the discovery of cryptographic vulnerabilities at unprecedented scale.

What Happened

On July 28, 2026, Anthropic published two research papers with cryptanalysis results, both produced with assistance from Claude Mythos, its advanced reasoning model not yet publicly available. Techmeme covered the story the same day; cryptographer Matthew Green published his independent analysis hours later on his blog A Few Thoughts on Cryptographic Engineering.

The HAWK attack. HAWK is a digital signature scheme designed to resist quantum computers, based on the module Lattice Isomorphism Problem (module-LIP). It is not deployed in production anywhere, but was under active NIST evaluation as a potential post-quantum standard. Anthropic's attack roughly halves HAWK's security bits. It doesn't break the scheme in polynomial time, but doubling key sizes would be necessary to restore the security margin — eliminating HAWK's main competitive advantage over Falcon, which is already on a standardization path.

The team produced working code that executes the attack against a weakened challenge instance in a few hours of wall-clock time. This is not the same as breaking HAWK in production, but it concretely demonstrates the cryptographic weakness.

The AES result. Full AES uses 10, 12, or 14 rounds depending on key size. Cryptanalysts routinely attack reduced-round variants to probe limits. Anthropic's result improves on a 7-round AES attack known since 2013. The attack requires 289 cipher operations and 2105 chosen-plaintext encryptions — completely impractical in the real world. Deployed AES is not threatened.

Why It Matters

The significance is not that AI "broke" encryption. It's speed and method. As Green observes: "what makes this genuinely interesting — and, frankly, a little embarrassing for the field — is that none of the ingredients are exotic. Someone just did a much more thorough job applying all of our known tools." That is precisely what AI models excel at.

What previously required months of literature review and trial-and-error by research teams, Claude Mythos accomplished by combining existing tools more systematically. That is the paradigm shift: not new mathematics, but the ability to explore the attack space exhaustively and rapidly.

Technical Analysis

From a security architecture perspective, there are three key readings of these results:

  • HAWK is now in a gray zone. The scheme is not broken, but it is no longer competitive. Its advantage over Falcon was efficiency. Doubling key sizes eliminates that advantage. NIST is likely to deprioritize HAWK in the next evaluation round, or its proponents may withdraw it.
  • Full AES remains secure. The gap between a 7-round attack and 10/12/14 full rounds is enormous. This result does not change any recommendation for AES-128, AES-192, or AES-256 in any current standard.
  • Claude Mythos as a research tool. Anthropic is not releasing a weapon — it is demonstrating that its models can contribute to cryptographic science. The process was collaborative: human researchers plus the model. The question is how long before the same process is applied by adversarial actors with access to similar models.

One critical detail: Claude Mythos is not commercially available. These results came from a lab model at Anthropic, not the Claude accessible via API or console.

Business Impact

For most organizations, immediate operational impact is zero. AES remains the correct recommendation. The NIST-standardized post-quantum algorithms — ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+) — are not affected by these results.

The medium-term impact is more relevant for CISOs and security architects:

  • If your post-quantum roadmap included HAWK, that path just became harder to justify. Migrating to ML-DSA (Dilithium) or SLH-DSA (SPHINCS+) is the prudent move.
  • Cryptographic algorithm lifecycles are shortening. What previously took decades to weaken may now take years or less, as AI models improve in mathematical reasoning.
  • Cryptographic agility — designing systems that can swap cipher algorithms without full architectural redesign — moves from nice-to-have to a hard design requirement.

Impact for Colombia and Latin America

Most LATAM security teams are not implementing HAWK and have no near-term plans to do so. The de facto standard remains AES-256 with TLS 1.3, which is uncompromised. But there are three concrete regional implications:

  • Regulatory compliance. Colombia (Law 1581), Brazil (LGPD), and Mexico (LFPDPPP) mandate encryption for personal data protection. Local regulators do not update technical guidance at the pace of cryptographic research. CISOs who want to stay compliant in three years need to actively monitor NIST PQC standards rather than wait for regulators to adopt them.
  • Data sovereignty and transit encryption. Banks, insurers, and public sector entities in Colombia use AES and RSA for data in transit and at rest. RSA is genuinely vulnerable to quantum computers (Shor's algorithm), but that threat remains 5–10 years away. AES-256 resists quantum attacks: Grover's algorithm only reduces it to AES-128 equivalent security, which remains strong.
  • HSMs and local vendors. Hardware Security Modules used by Colombian banks implement AES, RSA, and ECC. Migrating to post-quantum algorithms requires firmware updates or hardware replacement — a process that takes years and significant budget. Including it in 2027–2028 roadmaps is no longer premature.

Risks and Trade-offs

  • Overreaction. The biggest immediate risk is teams rushing to migrate to unproven algorithms after reading "Anthropic broke encryption" headlines. AES is not broken. Waiting for published NIST PQC standards is the correct posture.
  • Underreaction. The opposite risk is assuming nothing changed. The acceleration of cryptographic research by AI is real. The obsolescence horizons of current algorithms are shortening.
  • Asymmetric access. Anthropic used a model not commercially available. Adversarial actors with access to comparable resources are already applying AI to vulnerability research. The defensive advantage erodes if organizations don't integrate the same tools into their own cryptanalysis work.

Practical Recommendations

  • Don't migrate anything this week. AES-256 with TLS 1.3 remains the correct production recommendation.
  • If your post-quantum roadmap included HAWK, replace it with ML-DSA (Dilithium) or SLH-DSA (SPHINCS+) — the already-published NIST standards, unaffected by these results.
  • Design for cryptographic agility: decouple your encryption layer from business logic so you can swap algorithms without redesigning full architectures.
  • Include periodic cryptographic algorithm reviews — at least annually — as part of your risk management cycle.
  • If you manage data that must remain protected for 10+ years (healthcare, financial, government), begin post-quantum migration planning now, even if execution is 2027–2028.

Glossary

  • HAWK: Post-quantum digital signature scheme based on the Lattice Isomorphism Problem. A NIST evaluation candidate, not deployed in production.
  • AES: Advanced Encryption Standard. Global symmetric encryption standard since 2001. Full versions remain uncompromised.
  • Cryptanalysis: The study of methods for obtaining the meaning of encrypted information without access to the secret key.
  • Post-quantum: Cryptography designed to resist attacks from quantum computers, which can break RSA and ECC-based algorithms.
  • Cryptographic agility: The ability of a system to swap its cipher algorithm without redesigning its architecture.
  • Claude Mythos: Anthropic's advanced internal research model, not yet commercially available.
  • HSM: Hardware Security Module. Physical device that manages and protects cryptographic keys.

Sources

Hablemos de tu idea → Tell us your idea →