Claude Mythos rompe HAWK-256 y acelera un ataque a AES-128: cuando un LLM se convierte en criptoanalista

No me ando con rodeos: no, Claude no ha roto la criptografía post-cuántica. Pero lo que sí ha hecho es más incómodo de lo que parece a primera vista, y casi nadie lo está contando así. El 28 de julio de 2026 Anthropic anunció que su modelo Claude Mythos Preview encontró, trabajando de forma semi-autónoma, una debilidad matemática en HAWK, uno de los candidatos de tercera ronda del proceso de estandarización de firmas digitales post-cuánticas del NIST. Al día siguiente el hallazgo ya circulaba por medio internet como si HAWK estuviera muerto y enterrado. Titular perfecto para un ciclo de noticias exprés. El problema es lo que queda fuera de ese titular: nadie, ni dentro ni fuera de Anthropic, ha reproducido de forma independiente el ataque completo.

Qué descubrió Claude Mythos y por qué HAWK queda tocado

Los números, primero, porque sin ellos esto es solo ruido:

La debilidad es un automorfismo no trivial en la estructura reticular sobre la que se construye HAWK. Dicho en plata: existe una simetría matemática que nadie había documentado en dos años de revisión experta, y que reduce brutalmente el margen de seguridad del esquema (algo parecido a lo que vimos con el CVE de nginx que tardó 18 años en salir a la luz: los fallos más peligrosos no son los recientes, son los que llevan años a la vista de todos). Daniel Apon, criptógrafo que participó en el propio proceso del NIST, confirmó la validez matemática en menos de una hora tras leer el hilo que Stephen Weis (Anthropic) publicó en el foro público pqc-forum. Eso es rápido incluso para estándares de criptografía académica.

Lo que esto implica para cualquiera que esté evaluando esquemas post-cuánticos ahora mismo es sencillo: HAWK-256 como desafío está muerto, y los parámetros reales del esquema (HAWK-512, HAWK-1024) siguen siendo imprácticos de romper, pero con la mitad del colchón de seguridad que tenían la semana pasada. Si tu equipo estaba evaluando HAWK para algo en producción, esta noticia ya tomó la decisión por ti.

El otro hallazgo: Mobius Bridge y el ataque acelerado a AES-128

Aquí es donde el marketing se separa de la sustancia. Claude desarrolló una técnica bautizada como "Mobius Bridge" que acelera entre 200 y 800 veces un ataque meet-in-the-middle contra AES-128 reducido a 7 de sus 10 rondas, eliminando un paso de adivinación de 2^56 valores. Suena a apocalipsis criptográfico (el tipo de titular que se comparte sin leer el segundo párrafo).

No lo es.

Anthropic mismo admite que el ataque necesita aproximadamente 2^105 textos planos elegidos bajo una misma clave fija —un requisito que ningún atacante real va a satisfacer jamás contra un sistema en producción, y que deja fuera de juego a cualquiera que administre AES-128 completo de 10 rondas. Matthew Green, uno de los criptógrafos más respetados fuera de la burbuja de los laboratorios de IA, lo resume sin rodeos: es "una mejora de factor constante modesta" sobre trabajo académico de 2013, no un avance fundamental. ¿Por qué entonces media internet habla de una IA que "rompe" AES? Porque "aceleración de factor constante contra una variante reducida, bajo condiciones de laboratorio que nadie va a replicar jamás" no cabe en un titular.

Lo que nadie te dice: nadie ha verificado esto de forma independiente

Aquí va la parte que casi ningún medio está contando. Todos los artículos que he revisado —The Hacker News, Cyber Security News, incluso Schneier on Security— repiten los mismos números oficiales de Anthropic y cierran con la frase tranquilizadora de que "esto no afecta a sistemas en producción".

Es verdad, pero es la parte fácil de la historia.

La parte incómoda es que la recuperación de clave completa de HAWK-256, de principio a fin, no ha sido reproducida por nadie fuera de Anthropic. Apon confirmó las matemáticas del automorfismo, no ejecutó el ataque entero. Y en el mismo foro donde se coordinó el disclosure, Markku-Juhani Saarinen pidió algo muy concreto: que todo resultado de criptoanálisis asistido por IA venga acompañado de pruebas verificables por máquina o demostraciones funcionales contra versiones reducidas del objetivo. Traducido: ni siquiera los expertos del NIST confían todavía en un "créeme, funciona" firmado por un modelo de lenguaje.

Porque confirmar el automorfismo no es lo mismo que ejecutar el ataque completo, y esa distinción es justo la que se pierde en la mayoría de titulares. Me frustra, después de años cubriendo el sector enterprise, que ningún medio grande se haya detenido a preguntar esto en voz alta: si nadie fuera de Anthropic ha corrido el ataque de principio a fin, ¿en base a qué estamos dando por cerrado el caso? Y esta vez el propio Green lo dice mejor que yo: que un modelo escupa un resultado no significa que el resultado sea real (una frase que debería colgarse en la pared de cualquier equipo de seguridad que use IA para auditar su propio código).

El repositorio que Anthropic publicó en GitHub bajo licencia Apache 2.0 tiene, a fecha de escribir esto, apenas 46 estrellas y 5 forks. Para un hallazgo que supuestamente cambia las reglas del juego, la comunidad criptográfica externa lo está mirando con una calma que contradice el pánico de los titulares.

CryptanalysisBench: cuando cinco LLMs resuelven el 65-86% de los retos

Esto no salió de la nada. El 20 de julio, ocho días antes, Anthropic ya había publicado CryptanalysisBench junto con ETH Zurich, la Universidad de Haifa, TU Berlín y la Universidad de Tel Aviv: un benchmark de 191 tareas diseñado para medir qué tan bien razonan los modelos frontier sobre problemas que llevan décadas siendo terreno exclusivo de matemáticos humanos. Es el mismo patrón que ya vimos con el salto de GPT-5.2 en el benchmark ARC-AGI: primero aparece el número en un paper, después llega el caso real que lo confirma.

El resultado incomodó a más de uno: cinco modelos frontier —Claude Opus 4.8, Sonnet 5, Mythos 5, GPT-5.5 y GLM-5.2— resolvieron entre el 65% y el 86% de las tareas de nivel 1.

No es solo Claude.

Esto significa que la capacidad de encontrar fallos criptográficos ya es un rasgo compartido por toda la industria de modelos de lenguaje, no una anécdota de un solo laboratorio. Si esta tendencia sigue el ritmo que ha marcado en poco más de una semana —de un benchmark académico a un candidato del NIST tocado en 24 horas—, la pregunta que le toca responder al sector no es si los modelos van a seguir encontrando fallos, sino cómo diablos los vamos a verificar a la velocidad a la que se van a producir.

Qué significa esto para tu equipo de seguridad hoy mismo

¿Deberías entrar en pánico si tu stack usa AES o esquemas post-cuánticos? No. ¿Deberías ignorar esto como "otro anuncio de laboratorio de IA"? Tampoco, y ese es exactamente el error que están cometiendo varios equipos con los que he hablado esta semana.

Uno de ellos, de hecho, ya había pausado su evaluación de HAWK para un proyecto interno de firma de documentos antes de que se confirmara nada, solo por el titular. Ni pánico ni indiferencia: lo que hace falta es leer la tabla.

Mi veredicto es claro: el verdadero titular de este episodio no es "una IA rompió el cifrado post-cuántico". Es que la industria de la seguridad produce criptoanálisis a velocidad de inferencia y todavía lo verifica a velocidad de revisión humana por pares, y ese desajuste —no HAWK, no AES-128— es lo que debería quitarte el sueño esta semana.

Si tu equipo está migrando hacia estándares post-cuánticos, este es un buen momento para revisar cómo estructuráis esa transición: ya escribimos sobre el coste real de migrar de RSA-2048 ante la amenaza cuántica y merece la pena releerlo con esto en mente. No he tenido acceso a los datos internos de validación de Anthropic más allá de lo publicado, así que no puedo confirmar cuánto de esas "meses de validación humana posterior" fue revisión exhaustiva y cuánto fue confirmación parcial como la de Apon. Es un matiz que Anthropic debería aclarar con más detalle del que ha dado hasta ahora, y por ahora no lo ha hecho.