$GOOGL $ANTHROPIC $ZEC #AI #谷歌 #X
Google DeepMind anunció el 6 de noviembre dos estudios de criptoanálisis en los que agentes de IA, bajo supervisión humana, encontraron dos debilidades en el cifrado RSA antiguo de 1024 bits. Pushmeet Kohli, vicepresidente de Ciencias de DeepMind, publicó una extensa explicación en X y señaló que esto demuestra que este tipo de sistemas puede descifrarlo con menos recursos computacionales de lo que se creía hasta ahora.
Kohli destacó que los resultados solo afectan al RSA de 1024 bits, que ya está obsoleto; los protocolos de cifrado que ahora utilizan casi todos claves de 2048 bits o más siguen siendo seguros.
DeepMind: la IA logró en unas semanas avances que antes llevaban de años a décadas
La seguridad de RSA se basa en un «problema difícil» de las matemáticas: es fácil multiplicar dos números primos grandes, pero resulta muy difícil factorizar el producto para recuperar esos primos. La comunidad criptográfica utiliza RSA-1024, ya retirado, como campo de pruebas para evaluar continuamente este tipo de supuestos.
Kohli dijo que, en el pasado, este tipo de avances solía llevar años o incluso décadas, lo que permitía a quienes defienden los sistemas suponer que el margen de seguridad cambiaba lentamente. Sin embargo, los agentes de IA lograron dos avances importantes en cuestión de semanas.
La investigación estuvo dirigida por Dj Dvijotham y Abhradeep Thakurta, de DeepMind. Entre los colaboradores se encuentran Nadia Heninger, de la Universidad de California en San Diego y del Instituto Nacional Francés de Investigación en Informática y Automática (Inria), y Emmanuel Thomé, de Inria.
Vulnerabilidad 1: si el atacante controla la mitad del contenido, el relleno de las firmas digitales no sirve de nada
El primer resultado está relacionado con las firmas digitales, el mecanismo que permite a los ordenadores verificar que una actualización de software, un documento o un sitio web proceden realmente de la fuente que afirman. Antes de firmar, muchos estándares de firma añaden datos predeterminados llamados «relleno» (padding) para evitar falsificaciones.
DeepMind descubrió que el factor clave es cuánto contenido firmado puede controlar el atacante. Cuando controla aproximadamente la mitad o más, el relleno deja de ofrecer protección por completo y falsificar una firma resulta tan fácil como si no hubiera relleno.
El equipo realizó las pruebas en un entorno simulado y aislado, sin tocar ningún sistema en funcionamiento. Los agentes de IA repitieron el experimento con una clave de 1024 bits que ya había sido descifrada en investigaciones académicas anteriores. El tiempo de CPU se redujo 3,5 veces y se utilizó menos de una milésima parte de los recursos computacionales necesarios para descifrar la clave en sí.
Si el atacante puede controlar menos contenido —por ejemplo, solo una huella digital de 32 bytes—, la falsificación es más difícil. Aun así, el equipo encontró un nuevo algoritmo que, según las estimaciones teóricas, es unas 1.600 veces más rápido que el mejor método anterior para claves de 1024 bits.
Vulnerabilidad 2: descifrar muchas claves de una sola vez reduce unas 30 veces el coste por clave
El segundo resultado consiste en factorizar simultáneamente muchos números de la misma longitud. Las claves RSA suelen tener longitudes estándar, como 1024 o 2048 bits. Si un atacante quiere descifrar muchas claves, puede repartir entre todas ellas el coste de un gran cálculo preliminar.
Los agentes de IA encontraron un nuevo algoritmo que, frente a los métodos por lotes anteriores, reduce unas 30 veces el coste medio de factorizar cada clave adicional dentro de un gran conjunto de claves de 1024 bits. Los artículos técnicos sobre ambos resultados ya están disponibles en el sitio web de DeepMind (firmas digitales y factorización de claves).
«Ya no podemos tratar la dificultad criptográfica como un supuesto fijo»
Kohli escribió que los sistemas criptográficos modernos, desde las comunicaciones cifradas hasta las monedas digitales, dependen de este tipo de dificultad computacional. «En una nueva era de matemáticas y computación impulsadas por la IA, ya no podemos tratar la dificultad criptográfica como un supuesto fijo e inmutable». DeepMind afirmó que publicó la investigación para ayudar a la comunidad de ciberseguridad a evaluar con mayor precisión la solidez del cifrado y reforzar los estándares antes de que surjan amenazas.
Ya se han dado casos de IA que encuentra vulnerabilidades criptográficas en el sector de las criptomonedas. En junio de este año, un modelo de Anthropic encontró en cuestión de días una vulnerabilidad que llevaba cuatro años oculta en el pool de privacidad de Zcash; véase el artículo anterior.
Este artículo, «DeepMind utiliza IA para encontrar dos vulnerabilidades en RSA de 1024 bits», apareció originalmente en 。
【Análisis complementario】
【Mi opinión complementaria】
La principal conclusión de este estudio es el «efecto acelerador de la IA para resolver problemas matemáticos difíciles». Hasta ahora, los supuestos de seguridad de la criptografía se basaban en una evolución relativamente lenta de los algoritmos y la capacidad de cálculo, pero los agentes de IA reducen a semanas avances que antes podían llevar años o incluso décadas. Esto significa que el «margen de tiempo» para reforzar las defensas de seguridad se reduce considerablemente. En el futuro, aumentará notablemente la urgencia de adoptar estándares de cifrado más avanzados —como la criptografía poscuántica (PQC) o claves de mayor longitud—, tanto en la infraestructura de Internet Web2 como en los protocolos criptográficos Web3.
【Impacto en el mercado】
1. Mercado de criptomonedas: el impacto general se considera 【neutral】. Las principales criptomonedas, como Bitcoin (BTC) y Ethereum (ETH), utilizan el algoritmo de cifrado de curva elíptica (Secp256k1), no el sistema RSA analizado en este estudio, por lo que su seguridad criptográfica subyacente no se ve afectada directamente. Sin embargo, las monedas de privacidad mencionadas en el artículo, como Zcash (ZEC), y las primeras cadenas públicas con arquitecturas tecnológicas más antiguas podrían generar un sentimiento de mercado ligeramente 【bajista】 a corto plazo. Es posible que los fondos favorezcan más los proyectos que actualicen activamente sus sistemas a nuevas pruebas de conocimiento cero o a estándares de seguridad más estrictos.
2. Mercado bursátil estadounidense: perspectiva 【alcista】 para Alphabet (GOOGL) y el sector de la ciberseguridad (como Palo Alto Networks y CrowdStrike). Los resultados de DeepMind ponen de manifiesto la profundidad de las capacidades de Google en aplicaciones de IA. Al mismo tiempo, el riesgo potencial de que la IA facilite vulnerar sistemas impulsará a las empresas de todo el mundo a acelerar el gasto en ciberseguridad.
3. Mercado bursátil taiwanés: perspectiva 【alcista】 para las acciones vinculadas a la seguridad de la información y la integración de sistemas (como Zero One y Sysage). Se espera que la futura actualización de los sistemas de seguridad y la demanda de migración criptográfica generen un aumento de los negocios.
【Aspectos que habrá que seguir】
Si las investigaciones posteriores sobre agentes de IA se extienden a RSA de 2048 bits o incluso a los algoritmos de curva elíptica, podrían generar una alarma más generalizada en el sector. Será necesario seguir de cerca el ritmo de implementación mundial de los estándares de criptografía poscuántica del NIST y las hojas de ruta de actualización de seguridad de las principales comunidades de cadenas de bloques.
【Advertencia de riesgo】
Los inversores deben estar atentos al pánico innecesario (FUD) que podría desatar en el mercado la idea de que la «IA puede vulnerar el cifrado». El RSA-1024 afectado en este caso ya había dejado de utilizarse de forma generalizada; los principales protocolos financieros y de Internet actuales siguen siendo seguros. No hay que dejarse llevar por interpretaciones exageradas y vender indiscriminadamente.