Una semana después de que OpenAI publicara 722 manuscritos matemáticos escritos con un modelo de IA inédito, la comunidad de criptografía está discutiendo sobre una pregunta que la mayoría de la gente había planteado como ciencia ficción: ¿podría un sistema de IA eventualmente romper el cifrado que protege Internet? Según un informe de Scientific American, los expertos están realmente divididos.
El debate surge del lanzamiento récord de OpenAI, en el que cada artículo fue escrito según un modelo al que el público no puede acceder. El resultado estuvo lejos de ser perfecto: OpenAI retiró tres de los artículos en un día debido a un error de signo, y los matemáticos todavía están revisando el resto, pero la escala y la incisividad del trabajo inquietaron a los investigadores que habían asumido que faltaban años para las matemáticas generadas por máquinas. Cubrimos la publicación inicial de los 722 manuscritos y los retiros posteriores a medida que ocurrieron.
La reacción de la comunidad matemática a la publicación en sí ha sido combativa: destacados matemáticos, incluidos los medallistas Fields, han exigido públicamente normas de verificación más estrictas para las pruebas escritas por IA, y el debate sobre la criptografía es, en muchos sentidos, una extensión de ese argumento a la seguridad aplicada. Si aún no se puede confiar plenamente en las matemáticas generadas por la IA, la pregunta es qué partes de la infraestructura de confianza pueden darse el lujo de esperar.
La preocupación del 15 por ciento
Las matemáticas son la base de la criptografía. Cada mensaje cifrado e inicio de sesión bancario se basa en un problema matemático que se cree que es prácticamente imposible de revertir. Matthew Green, criptógrafo de la Universidad Johns Hopkins, puso un número a la preocupación en una publicación en las redes sociales días después del lanzamiento: ve aproximadamente un 15 por ciento de posibilidades de que el mundo pierda la confianza en los algoritmos de cifrado de clave pública existentes: los sistemas que permiten a los navegadores establecer conexiones seguras y verificar identidades digitales sin compartir una clave secreta de antemano.
El miedo tiene un precedente histórico. Los criptógrafos alguna vez pensaron que las claves RSA de 512 bits eran seguras, hasta que el tamiz de campos numéricos hizo que descifrarlas fuera mucho más fácil y obligó a la industria a alargar las claves: 2048 bits es ahora el mínimo aceptado. La preocupación de Green es que la IA pueda encontrar un atajo similar en la criptografía de curva elíptica, que protege gran parte de la web y la mayoría de las criptomonedas, al detectar estructuras que los humanos han pasado por alto durante décadas.
Los escépticos: No hay evidencia de un gran avance
Muchos criptógrafos destacados no ven motivo de alarma. Yehuda Lindell, profesor de la Universidad Bar-Ilan y jefe de criptografía de Coinbase, escribió que no hay evidencia alguna de un gran avance en los problemas matemáticos subyacentes al cifrado moderno. Dan Boneh, profesor de criptografía de Stanford, señaló que ninguno de los 722 artículos de OpenAI trata sobre criptografía.
Govind Pimpale, investigador de la Fundación para la Innovación Estadounidense, admitió claramente la situación actual: la IA no ha roto ningún algoritmo actualmente implementado. Su preocupación es estructural más que inmediata: la criptografía de clave pública se basa en un puñado de problemas matemáticos estudiados por comunidades pequeñas, y las máquinas podrían dedicar mucho más esfuerzo a esos objetivos estrechos que el que jamás han hecho los investigadores humanos.
Lo que realmente muestra la evidencia
El dato más concreto proviene de una preimpresión reciente de Florian Tramèr, un científico informático de ETH Zurich, y sus colegas, incluidos tres investigadores de Anthropic. El equipo enfrentó a los principales modelos de IA con 191 desafíos de descifrado de códigos, y Tramèr dijo que está claro que la capacidad de criptoanálisis de los modelos está creciendo extremadamente rápido.
Otros investigadores redirigen la preocupación hacia riesgos a más corto plazo. Eyal Ronen, de la Universidad de Tel Aviv, coautor del estudio de criptoanálisis, señaló que la IA ya es muy buena para encontrar vulnerabilidades de software, una amenaza más inmediata que las hipotéticas rupturas del cifrado, ya que los atacantes eligen abrumadoramente la ruta más fácil disponible, como robar claves de una máquina comprometida. Bart Preneel, profesor de criptografía en KU Leuven, añadió que la escala importa: incluso un avance matemático que hiciera que los ataques fueran mil millones de veces más rápidos aún podría dejarlos computacionalmente poco prácticos contra sistemas configurados adecuadamente.
Por qué hay tanto en juego
La criptografía de clave pública protege silenciosamente las conexiones del navegador, las firmas de actualizaciones de software, las transacciones de criptomonedas y las aplicaciones de mensajería. Una ruptura genuina permitiría a los atacantes hacerse pasar por bancos, falsificar actualizaciones de software y leer años de tráfico cifrado almacenado: el escenario de cosechar ahora, descifrar después se supone que las agencias de inteligencia ya intentan contra las transiciones poscuánticas.
Incluso un resultado parcial obligaría a una dolorosa migración global. Green advirtió que el proceso de actualización en sí mismo podría ser una catástrofe, señalando que las transiciones criptográficas fallidas históricamente han introducido nuevas debilidades. Ese riesgo quedó en evidencia apenas este mes cuando el sistema Claude Mythos de Anthropic identificó debilidades previamente desconocidas en las implementaciones de cifrado, un recordatorio de que el mismo progreso de la IA que impresiona a los matemáticos también está dirigido a la investigación de seguridad.
Por ahora, el consenso se encuentra donde suele estar en criptografía: ningún sistema implementado está roto, pero el costo de asumir que eso durará para siempre es demasiado alto para ignorarlo. Lo que cambió este mes es que el ritmo de los descubrimientos matemáticos se convirtió en la variable bajo vigilancia.
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →