Se descubre una vulnerabilidad en la firma digital HAWK de IA

Un modelo de IA ha descubierto un ataque que puede reducir a la mitad la fortaleza de seguridad del algoritmo de firma digital HAWK. El modelo 'Claude Mythos Preview' de Anthropic logró este resultado con un costo de aproximadamente 100,000 dólares y 60 horas de trabajo. HAWK está siendo considerado como un candidato a estándar de próxima generación, en medio de preocupaciones sobre su vulnerabilidad a las computadoras cuánticas, aunque Bitcoin y Ethereum no son objetivos directos de este ataque, ya que utilizan firmas basadas en curvas elípticas. La propuesta de mejora de Bitcoin BIP-360 incluye algoritmos estandarizados por NIST, lo que proporciona una estructura de respuesta. Sin embargo, se afirma que BIP-361 ha acelerado las técnicas de ataque criptográfico hasta 20 veces, advirtiendo que el momento de la transición a la resistencia cuántica podría adelantarse. Anthropic ha declarado que el costo de recuperación de claves de HAWK se ha reducido de 2^64 a 2^38. También se ha descubierto un método de ataque entre 200 y 800 veces más rápido para el algoritmo AES, y se considera que la mejora en los métodos de búsqueda de IA ha contribuido a identificar estos ataques. Este caso se evalúa como un ejemplo de cómo el análisis criptográfico basado en IA puede cambiar el paradigma de seguridad.