Agentes de IA de Google DeepMind encontraron dos debilidades en el cifrado RSA de 1024 bits. El RSA de 2048 bits no está afectado. Esto es lo que cambia.
Los agentes de inteligencia artificial acaban de demostrar que pueden hacer criptoanálisis serio, la disciplina que busca los puntos débiles de los sistemas de cifrado. Google DeepMind anunció el 6 de noviembre que sus agentes, guiados por investigadores humanos, encontraron dos debilidades en el cifrado RSA de 1024 bits, un estándar ya obsoleto pero todavía presente en sistemas antiguos. La noticia importante es el método; la tranquilizadora, que el cifrado moderno no está afectado.
El trabajo fue presentado por Pushmeet Kohli, vicepresidente de investigación de DeepMind, en un ensayo publicado en X. Los agentes necesitaron apenas una veintena de mensajes de un investigador humano y menos de cuatro días para reproducir un ataque que a un equipo académico le llevó cinco meses.
Lo que debes saber
La primera debilidad afecta a las firmas digitales, el mecanismo que permite verificar que una actualización de software o un documento vienen realmente de quien dice enviarlos. Los agentes descubrieron que, cuando un atacante controla aproximadamente la mitad del bloque de datos que se firma, el relleno de seguridad que protege la firma deja de aportar protección real: falsificarla se vuelve casi tan fácil como si no existiera relleno. Para el caso más difícil, el de una huella digital corta de 32 bytes, los agentes propusieron un algoritmo nuevo que, según las estimaciones teóricas de DeepMind, mejora el mejor método conocido unas 1,600 veces.
La segunda debilidad es factorizar muchas claves a la vez: como las claves RSA tienen tamaños estándar, un atacante puede repartir un cálculo inicial enorme entre todas. El nuevo algoritmo reduce el costo promedio de factorizar cada clave adicional de 1024 bits unas 30 veces.
Hay que leer las cifras con cuidado: el 1,600 es una estimación teórica. Lo medido fue otra cosa: los agentes reprodujeron un ataque ya conocido con 3.5 veces menos tiempo de CPU que el equipo original. Un avance real, pero no es romper el cifrado de un día para otro.
No hay que preocuparse por las contraseñas por este hallazgo. DeepMind fue explícito: los resultados solo afectan a los sistemas obsoletos de RSA de 1024 bits, y los protocolos modernos, que usan casi universalmente claves de 2048 bits o mayores, siguen siendo seguros. El RSA de 1024 bits lleva años considerado inseguro: el instituto estadounidense NIST prohibió generar nuevas firmas con él desde 2013. Por eso los investigadores lo usan como campo de pruebas.
El hallazgo importa por lo que anticipa: si los agentes aceleran así el criptoanálisis de sistemas viejos, ¿cuánto tardarán en encontrar debilidades en los que hoy creemos seguros? Para el usuario común, la recomendación es mantener actualizados el teléfono, la computadora y las aplicaciones. Y si alguna empresa o dependencia mexicana sigue usando RSA de 1024 bits, este es el momento de migrar. Para empresas y bancos, la lección es estratégica: la auditoría de seguridad con IA ya no es un experimento, es una herramienta que encuentra fallos reales.
Fuentes: Interesting Engineering · WebProNews