El mythos que mató a HAWK: la IA desnuda la criptografía cuántica

El anuncio de Anthropic la semana pasada no fue un simple patch de seguridad. Mythos, su modelo especializado en análisis de vulnerabilidades, logró lo que ningún equipo humano había conseguido en tres rondas de pruebas: derribar por completo el algoritmo de firma digital HAWK, uno de los candidatos más prometedores para la criptografía post-cuántica (PQC). El desarrollador de HAWK retiró el algoritmo al día siguiente. La noticia pasó casi desapercibida en los titulares generales, pero para quienes trabajamos en la intersección de inteligencia artificial y seguridad de infraestructura crítica, representa un punto de inflexión incómodo.

La paradoja de la IA: escudo y espada

HAWK estaba diseñado para resistir el ataque de computadoras cuánticas futuras. Había superado dos rondas de evaluación del Instituto Nacional de Estándares y Tecnología (NIST) y se encontraba en una tercera ronda, precisamente creada para detectar fallos sutiles como el que Mythos destapó. Lo relevante no es solo que el algoritmo haya caído —eso ocurre en los procesos de estandarización—, sino quién lo derribó. La misma tecnología que prometemos usar para proteger nuestras comunicaciones cuánticas es ahora capaz de vulnerar los algoritmos que considerábamos seguros.

Mythos no es un modelo genérico; fue entrenado específicamente para buscar debilidades en sistemas criptográficos. Su éxito sobre HAWK demuestra que la inteligencia artificial puede operar como un analista de seguridad de élite, pero también como un arma de descubrimiento de vulnerabilidades a una velocidad y escala que ningún humano puede igualar. La paradoja es evidente: la IA que debemos integrar en nuestros sistemas de defensa es la misma que puede exponer sus costuras más finas.

Lecciones para la estandarización y la región

El proceso de estandarización del NIST es riguroso, pero este incidente revela una laguna crítica. Hasta ahora, las pruebas se basaban en ataques conocidos y en la revisión por pares humanos. Mythos introdujo una capacidad adversarial automatizada que ningún comité había previsto. La lección es clara: los estándares de criptografía post-cuántica no pueden darse por seguros sin incluir desde el diseño pruebas adversariales asistidas por IA. Ignorar esto es construir castillos sobre arena.

Para los ejecutivos latinoamericanos, el mensaje es doble. Primero, la migración a algoritmos resistentes a cuánticos no puede apresurarse. Cada candidato debe ser sometido a escrutinio con herramientas de IA antes de adoptarlo en infraestructuras críticas como banca, energía o gobierno. Segundo, la misma IA que hoy descubre fallos será mañana la que los explote. Las organizaciones deben invertir no solo en adoptar estándares, sino en crear capacidades internas de prueba adversarial. La seguridad no es un producto que se compra; es un proceso que se actualiza.

Mythos ha matado a HAWK, pero no por eso debemos abandonar la criptografía post-cuántica. Al contrario: el episodio nos obliga a madurar. La confianza ciega en cualquier algoritmo, por más rondas de pruebas que haya superado, es un lujo que ya no podemos permitirnos. La inteligencia artificial nos ha mostrado el espejo: la mejor defensa contra el futuro cuántico será una vigilancia constante, alimentada por la misma tecnología que nos desafía.