IA: Claude resuelve en 30 minutos un enigma de la NSA de hace 25 años

Claude acaba de resolver en menos de 30 minutos un enigma criptográfico que llevaba pendiente aproximadamente 25 años. El modelo de IA de Anthropic encontró el origen de cinco números proporcionados por la NSA para ciertas curvas elípticas estandarizadas por el NIST en 2000. Durante mucho tiempo se sospechó que podrían ocultar una puerta trasera, pero finalmente provenían de un viejo generador pseudoaleatorio alimentado por marcas de tiempo de 1997 y 1998.

Claude encuentra lo que los investigadores buscaban desde hace 25 años

El asunto se remonta a finales de los años 1990. La NSA proporcionó varios números, llamados semillas, usados en la generación de curvas elípticas luego integradas en el estándar ECDSA del NIST.

Nadie sabía exactamente cómo se eligieron esos números. Esta falta de explicación alimentó sospechas durante años, especialmente tras las revelaciones sobre las actividades criptográficas de la NSA. Claude ya había demostrado capacidades sorprendentes en ciberseguridad, hasta el punto de que Anthropic reconoció varios incidentes durante pruebas que involucraban a su IA.

Esta vez, el modelo no buscaba una vulnerabilidad. Un empleado de Anthropic simplemente le pidió que investigara el origen de las semillas, sin darle la hipótesis predominante hasta entonces. Muchos pensaban que provenían del hash de una frase humorística elegida por Jerry Solinas, matemático de la NSA.

Claude tomó otro camino. Estudió las características de los viejos generadores pseudoaleatorios disponibles en las bibliotecas C de los años 1990. En menos de media hora, tenía una pista.

Un simple generador de números detrás del misterio de la NSA

El responsable se llama lrand48. Este generador pseudoaleatorio ya existía en las antiguas bibliotecas C. Claude detectó en las semillas una firma compatible con su funcionamiento y luego reconstruyó su estado interno.

El modelo finalmente encontró el origen de las semillas de las curvas P-192, P-224, P-256, P-384 y P-521. Para P-256, el programa se había inicializado con una marca de tiempo Unix. Luego generó candidatos sucesivos. La semilla finalmente publicada corresponde al candidato número 1,842.

Claude también encontró marcas de tiempo comprendidas entre mayo de 1997 y abril de 1998 para las diferentes curvas estudiadas. El resultado cambia principalmente la interpretación histórica del caso.

Durante mucho tiempo, se especuló que la NSA había probado un gran número de parámetros antes de seleccionar voluntariamente una curva con una debilidad conocida solo por la agencia.

Anthropic considera ahora esta posibilidad mucho menos creíble. Esto no significa que todas las preguntas hayan desaparecido. Algunas curvas candidatas aparentemente válidas fueron ignoradas sin una razón conocida. El origen de varios puntos base sigue sin explicación. Una semilla, la de B-163, aún resiste. Por lo tanto, Claude no ha resuelto todo. Pero las cinco semillas principales que alimentaban el debate ahora tienen un origen reproducible.

Bitcoin no ha sido comprometido por este descubrimiento de la IA

Es importante precisar: Claude no ha roto ni ECDSA ni Bitcoin. Anthropic lo dice explícitamente. Ningún usuario de las curvas NIST afectadas necesita cambiar sus claves o sistemas a raíz de este descubrimiento.

Bitcoin utiliza por su parte secp256k1, no P-256. La curva elegida por Satoshi Nakamoto tiene parámetros particularmente simples. Ofrece mucha menos libertad para seleccionar secretamente ciertos valores con el fin de ocultar una debilidad.

Por lo tanto, el descubrimiento de Claude no altera la seguridad actual de la red. Sin embargo, Bitcoin tiene otro posible problema criptográfico: las computadoras cuánticas. Google acaba de superar un nuevo hito con su procesador Willow, sin tener aún una máquina capaz de romper las firmas de Bitcoin hoy en día.

El rendimiento de Claude cuenta principalmente otra historia.

Una IA exploró en unas pocas decenas de minutos una pista que criptógrafos humanos perseguían durante años. Identificó una estructura estadística, probó varios generadores antiguos, usó técnicas matemáticas de reducción de redes y luego verificó el resultado con cálculos.

Este tipo de uso acerca aún más la IA a las infraestructuras criptográficas y blockchain. Incluso había una recompensa en juego. Se prometió un premio de 36,864 dólares si se encontraba la solución y el dinero se donaba a una organización benéfica. Finalmente irá al Internet Security Research Group, la organización detrás de Let’s Encrypt. Veinticinco años de investigación. Menos de treinta minutos para Claude.