Claude AI acaba de crackear un esquema de prueba post-cuántico y encontró un ataque AES de 7 rondas más rápido
Análisis CyberFlows
Esta noticia es importante porque muestra el avance en la capacidad de las inteligencias artificiales para crackear esquemas de seguridad post-cuánticos y algoritmos de cifrado ampliamente utilizados como AES. La técnica utilizada por Claude AI explota simetrías en la red subyacente del esquema de firma, lo que representa una amenaza para la seguridad de los sistemas que confían en estos esquemas. Los profesionales de seguridad deben estar al tanto de estos avances y considerar la implementación de medidas de seguridad adicionales para proteger contra este tipo de ataques.
Acciones recomendadas: Revisar y actualizar los protocolos de seguridad para incluir esquemas de firma y cifrado más seguros | Implementar medidas de seguridad adicionales para proteger contra ataques de recuperación de claves | Monitorear los avances en la inteligencia artificial y su impacto en la seguridad cibernética
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
La inteligencia artificial Claude de Anthropic ha logrado derivar un ataque de recuperación de claves de extremo a extremo contra HAWK-256 y ha conseguido una aceleración de 200 a 800 veces para un ataque en siete rondas de AES-128. El ataque a HAWK explota una simetría previamente no utilizada en la red subyacente del esquema de firma. La implementación publicada por Anthropic ofrece un tiempo de ejecución esperado de aproximadamente tres horas y 42 minutos en un servidor de 96 núcleos.
Anthropic says Claude Mythos Preview helped derive an end-to-end key-recovery attack against HAWK-256 and a 200- to 800-fold speedup for an attack on seven-round AES-128. The HAWK attack exploits a previously unused symmetry in the lattice behind the signature scheme. Anthropic's released implementation gives an expected end-to-end runtime of about three hours and 42 minutes on a 96-core server