--- title: "Anthropic descubre debilidades criptográficas en HAWK y AES usando Claude Mythos" description: "Claude Mythos Preview encontró un ataque mejorado contra el esquema post-cuántico HAWK en 60 horas y aceleró entre 200 y 800 veces un ataque conocido sobre AES de rondas reducidas. Ningún sistema en producción está afectado hoy." slug: "anthropic-claude-mythos-debilidades-criptograficas-hawk-aes-26-07-28" canonical: "https://www.revenuehublatam.com/noticias/tendencias-saas/anthropic-claude-mythos-debilidades-criptograficas-hawk-aes-26-07-28" language: "es" section: "Noticias" category: "Tendencias SaaS" published: "2026-07-29T01:15:00+00:00" updated: "2026-07-29T01:15:00+00:00" tags: ["Anthropic", "Claude Mythos", "criptografía", "ciberseguridad", "IA frontera"] keywords: ["Claude Mythos criptografía", "Anthropic HAWK ataque", "AES rondas reducidas IA", "criptografía post-cuántica NIST", "inteligencia artificial ciberseguridad Chile", "criptoanálisis con IA Latinoamérica", "CryptanalysisBench", "modelos frontera investigación"] source_name: "Anthropic" source_url: "https://www.anthropic.com/research/discovering-cryptographic-weaknesses" publisher: "Revenue Hub Latam" publisher_url: "https://www.revenuehublatam.com" --- # Anthropic descubre debilidades criptográficas en HAWK y AES usando Claude Mythos > Anthropic publicó el 28 de julio de 2026 dos hallazgos de criptoanálisis obtenidos con Claude Mythos Preview. El primero mejora el mejor ataque conocido contra HAWK, un esquema de firma digital post-cuántico candidato de NIST, y reduce a la mitad su fuerza efectiva de clave tras 60 horas de trabajo semiautónomo. El segundo acelera entre 200 y 800 veces un ataque sobre AES de 7 rondas. Cada resultado costó cerca de 100.000 dólares en API. Ninguno afecta sistemas en producción, pero muestran que un modelo frontera ya encuentra fallas matemáticas que resistieron años de revisión humana. Anthropic publicó el 28 de julio de 2026 un informe de su equipo Frontier Red Team con dos resultados de criptoanálisis obtenidos con **Claude Mythos Preview**. La diferencia con hallazgos anteriores es de fondo: hasta ahora los modelos encontraban errores de _implementación_ en librerías criptográficas. Esta vez encontraron fallas matemáticas en los algoritmos mismos. ## ¿Qué encontró Claude Mythos en HAWK? HAWK es un esquema de firma digital diseñado para resistir computadores cuánticos y es uno de los candidatos de la tercera ronda del llamado de NIST para firmas digitales adicionales. Su seguridad se apoya en la dureza del Problema de Isomorfismo de Retículos. Pese a haber sobrevivido dos rondas de revisión de expertos humanos durante dos años, Mythos mejoró el mejor ataque conocido en apenas **60 horas de trabajo**. El modelo halló una simetría no explotada previamente, llamada automorfismo no trivial, en el retículo que usa HAWK. El efecto práctico es que la fuerza efectiva de la clave se reduce a la mitad: el costo esperado de recuperar una clave HAWK-256 se creía de 2 elevado a 64 y Mythos lo demostró en 2 elevado a 38. Anthropic aclara que el ataque sigue siendo exponencial, es específico de HAWK y no afecta a otros candidatos post-cuánticos de NIST. El problema para HAWK es distinto: duplicar el tamaño de clave para recuperar el nivel de seguridad elimina buena parte de las razones que lo hacían atractivo como candidato. ## ¿Y el ataque sobre AES? El segundo resultado apunta al Advanced Encryption Standard, el cifrado simétrico más usado del mundo, adoptado por NIST en 2001. El ataque no rompe AES completo: opera sobre una variante reducida de 7 de las 10 rondas de AES-128, una práctica habitual en investigación académica para estimar la solidez del cifrado real. Mythos desarrolló una técnica de huella digital que bautizó _Möbius Bridge_ y que elimina una de las suposiciones que debía enumerar el atacante, reduciendo el trabajo por un factor de 256. Con optimizaciones adicionales, el ataque resulta entre **200 y 800 veces más rápido** que el mejor ataque previo de tipo meet-in-the-middle. Este segundo hallazgo fue casi totalmente autónomo. Un investigador construyó un andamiaje que permitía al modelo plantear hipótesis, correr experimentos y validarlas. En tres días Claude produjo varios cientos de millones de tokens con solo tres instrucciones sustantivas del humano. Curiosamente, el modelo empezó rechazando el problema: escribió que AES-128 con rondas reducidas «es genuinamente difícil» y que no había nada fácil de encontrar. Recién con instrucciones que lo empujaban a buscar ideas realmente nuevas reescribió su propio andamiaje y avanzó. ## ¿Cuánto costó y quién validó los resultados? Cada uno de los dos resultados costó aproximadamente **100.000 dólares en costo de API**. La asimetría de tiempos es el dato más revelador: Mythos tardó una semana en descubrir el ataque sobre AES, mientras que dos investigadores de Anthropic necesitaron cerca de un mes para ganar confianza en que el método era correcto. Anthropic siguió procedimientos de divulgación responsable, compartió el ataque a HAWK con sus autores en junio y coordinó la publicación con la lista de correo de NIST. También liberó los papers técnicos, código de demostración y, junto a académicos de ETH Zúrich, la Universidad de Tel Aviv y la Universidad de Haifa, un benchmark llamado CryptanalysisBench. ## ¿Por qué esto importa más allá de la criptografía? Anthropic señala un cuello de botella que ya se está viendo en ciberseguridad: los modelos encuentran tantos fallos que los procesos humanos de triage, verificación y remediación no dan abasto. La empresa predice que lo mismo ocurrirá pronto en la investigación académica de criptografía, donde los investigadores humanos quedarán limitados por la capacidad de validar los resultados que produce la máquina. El informe también recuerda que en el último año los modelos pasaron de no poder criptoanalizar ni los cifrados más básicos a encontrar fallas de diseño que escaparon a años de revisión experta. Y advierte lo obvio: muchos cifrados en uso hoy han recibido mucho menos escrutinio del que merecen. ## Análisis de Revenue Hub Para un líder comercial B2B en Chile o Latinoamérica este anuncio no cambia nada operativo esta semana. Nada en producción se rompe y ningún proveedor va a pedirte que migres. Lo que sí cambia es el argumento de venta de tu área de seguridad y el de tus proveedores de software: la promesa de «esto está probado por años de revisión» acaba de perder parte de su valor como garantía. La lectura útil es otra. Anthropic acaba de mostrar, con cifras públicas, que 100.000 dólares de cómputo compran una semana de trabajo equivalente a un investigador de élite en un dominio donde casi nadie tiene talento disponible. Ese es el mismo cálculo que enfrentan las empresas de la región cuando evalúan si contratar un especialista escaso o comprar capacidad de modelo. El cuello de botella se movió: ya no es generar el resultado, es validarlo. Si tu equipo comercial está adoptando agentes de IA para prospección, forecasting o pricing, la pregunta de gobernanza deja de ser «¿el modelo puede hacerlo?» y pasa a ser «¿quién revisa lo que produce y cuánto tarda?». La recomendación concreta: antes de escalar cualquier agente que toque decisiones de ingresos, define el proceso de verificación humana y su costo en horas. Es el gasto que Anthropic terminó pagando y el que casi ningún plan de adopción de IA en la región presupuesta. Puedes revisar cómo abordamos gobernanza de datos y agentes en nuestro [blog](/blog) y seguir la cobertura de la industria en [Tendencias SaaS](/noticias/tendencias-saas). ## Preguntas frecuentes ### ¿Qué es Claude Mythos Preview? Es el modelo frontera en vista previa de Anthropic, el mismo que la empresa presentó mostrando su capacidad de encontrar y explotar vulnerabilidades de software de forma autónoma. En este trabajo se usó dentro de un andamiaje tipo Claude Code, con varios agentes trabajando en paralelo en un entorno aislado con acceso a Python, Sage y literatura criptográfica publicada. ### ¿Claude rompió AES? No. El ataque funciona sobre una versión modificada de AES-128 con 7 de sus 10 rondas. AES completo no está roto y ningún sistema en producción necesita cambiar. Los cifrados de rondas reducidas se estudian en investigación académica para estimar el margen de seguridad del cifrado real. ### ¿HAWK queda descartado como estándar post-cuántico? Anthropic no lo afirma, pero el impacto es serio. Para mantener el nivel de seguridad original habría que duplicar el tamaño de las claves de HAWK, y eso elimina varias de las razones que lo hacían atractivo como candidato. El hallazgo se coordinó con los autores de HAWK y con la lista pública de NIST. ### ¿Cuánto costó el descubrimiento? Aproximadamente 100.000 dólares en costo de API por cada uno de los dos resultados principales. El ataque a HAWK tomó unas 60 horas de trabajo semiautónomo; el de AES fue descubierto de forma casi totalmente autónoma en cerca de una semana. ### ¿Esto afecta a mi empresa en Chile o Latinoamérica hoy? No de forma directa. Ninguno de los dos ataques tiene impacto práctico en sistemas actuales. El efecto relevante para empresas de la región es de plazo: acelera la conversación sobre migración a criptografía post-cuántica y sobre quién valida los resultados que producen los modelos. ### ¿Es la primera vez que un modelo de IA hace investigación matemática de este nivel? No. Anthropic cita que investigadores de Google resolvieron varios problemas abiertos de Erdős con Gemini, que OpenAI resolvió la conjetura de la distancia unitaria con GPT, y que Claude Fable 5 resolvió la conjetura jacobiana. La novedad es que estas capacidades ahora aplican a criptografía, donde las consecuencias prácticas pueden ser mayores. ### ¿Qué es CryptanalysisBench? Es un benchmark liberado junto al informe, construido con académicos de ETH Zúrich, la Universidad de Tel Aviv y la Universidad de Haifa. Empaqueta múltiples cifrados criptográficos para que cualquiera pueda evaluar la capacidad de criptoanálisis de modelos de lenguaje y seguir su evolución en el tiempo. ### ¿Qué otros cifrados atacó Mythos? Anthropic reporta resultados preliminares adicionales: un ataque práctico que recupera una clave de LEA de 13 rondas en menos de una hora en un computador de escritorio, un ataque de recuperación total de clave sobre 6 rondas de Serpent-128, y mejoras menores, inferiores a 10 veces, sobre Salsa20, la función hash Poseidon y SHA-1. --- Fuente original: [Anthropic](https://www.anthropic.com/research/discovering-cryptographic-weaknesses) (anthropic.com)