✨︎ Resumen (TL;DR):
- El equipo del algoritmo HAWK retiró su propuesta de firma digital del concurso del NIST tras un análisis de seguridad de Anthropic.
- La inteligencia artificial Claude Mythos Preview ayudó a diseñar un ataque que reduce drásticamente el costo de descifrar las llaves.
- Corregir la vulnerabilidad implicaba duplicar el tamaño de las llaves, lo que eliminaba la velocidad y ligereza que hacían competitivo al software.
El 29 de julio de 2026, los creadores del esquema criptográfico HAWK retiraron oficialmente su candidatura del proceso de estandarización del NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.). La decisión se tomó menos de 24 horas después de que Anthropic publicara un ataque de recuperación de llaves desarrollado con su modelo de inteligencia artificial Claude Mythos Preview.
El anuncio llegó a través de pqc-forum, la lista de correo pública donde el NIST coordina la transición hacia la criptografía poscuántica. Léo Ducas, en representación del equipo de diseño, confirmó la efectividad del ataque y anunció la baja inmediata del algoritmo.
“Retiramos nuestro candidato HAWK del proceso de estandarización de firmas adicionales del NIST”, escribió Ducas en su mensaje, cerrando el ciclo de una propuesta que no llegó a desplegarse en software comercial ni a proteger datos reales.
HAWK es un algoritmo de firma digital poscuántica basado en retículos que buscaba ofrecer firmas rápidas y de bajo consumo para dispositivos con recursos limitados.
El impacto matemático del ataque de Anthropic
La investigación de Anthropic demostró que el costo de romper la seguridad en el modelo de conteo de compuertas de HAWK-512 cae de un nivel de 2^150 a 2^108, mientras que en HAWK-1024 el costo baja de 2^288 a 2^182. Aunque estas cifras todavía exigen un esfuerzo de cómputo enorme, el margen de seguridad teórica quedó severamente afectado.
El ataque diseñado por la IA reduce aproximadamente a la mitad el tamaño de bloque necesario en la reducción de retículos para recuperar una llave equivalente a la secreta. Esto neutraliza la seguridad que el algoritmo prometía frente a futuras computadoras cuánticas.
Por qué duplicar los parámetros no era una opción
Para corregir esta vulnerabilidad, el equipo de HAWK tendría que duplicar el tamaño de los parámetros o migrar a módulos de rango mayor. Hacer esto destruiría la principal propuesta de valor del sistema.
En su presentación de septiembre de 2025, HAWK destacó por requerir solo 1,024 bytes para su llave pública, una firma de 555 bytes y un consumo de memoria RAM inferior a los 12 kiB. Si se duplicaban estas especificaciones para recuperar la seguridad perdida, el algoritmo perdería toda ventaja frente a alternativas como ML-DSA, que ya es un estándar oficial del NIST.
Dado que HAWK era el único candidato basado en retículos en la convocatoria de firmas adicionales (diseñada para tener diversidad matemática), su salida deja este segmento del concurso sin opciones de esa familia específica. El NIST precisó que este hallazgo no afecta a otros sistemas consolidados como Falcon o ML-DSA.
El veredicto de los expertos y la regulación de la IA
El criptógrafo Matthew Green, profesor de la Universidad Johns Hopkins, analizó los resultados de Anthropic y señaló que la IA no generó teoría desde cero. En su lugar, el modelo demostró una capacidad sobresaliente para rastrear la literatura científica existente, unir piezas sueltas y ejecutar un plan de trabajo complejo.
“El ataque no inventa ninguna matemática nueva”, detalló Green. Añadió que este tipo de tareas de síntesis y aplicación metódica es donde los modelos de lenguaje actuales están mostrando su mayor potencial, sin necesidad de alcanzar una inteligencia artificial general para impactar la seguridad del mundo real.
El foro del NIST ya comenzó a debatir la gobernanza de estos hallazgos. Investigadores como Daniel Apon sugieren establecer un marco de evaluación comunitario para filtrar las afirmaciones de seguridad generadas por IA, ya que la velocidad de producción de los modelos podría saturar la capacidad de revisión de los criptógrafos humanos.
