Anthropic y LLMs: por qué no romperán AES en 2026

¿Por qué los LLMs no romperán la criptografía simétrica en 2026?

El 28 de julio de 2026, Anthropic anunció que su modelo de lenguaje Claude Mythos descubrió dos ataques criptoanalíticos importantes: un ataque de recuperación de claves contra HAWK, un esquema de firma post-cuántica candidato en el proceso de estandarización de NIST, y una mejora en el ataque contra AES-128 reducido a 7 rondas (de las 10 completas). Aunque estos hallazgos demuestran el potencial de los LLMs para la investigación criptográfica, el experto en seguridad JP Aumasson argumenta que los LLMs no romperán los esquemas criptográficos simétricos establecidos como AES, ChaCha o SHA-3.

Según la investigación publicada por Anthropic, el ataque contra HAWK reduce el nivel de seguridad estimado de HAWK-512 desde su objetivo de 128 bits hasta un máximo de 108 bits, y especulativamente tan bajo como 81 bits. El ataque contra AES-128 reducido a 7 rondas mejora la velocidad de los ataques anteriores entre 200 y 800 veces, pero no representa ninguna amenaza para AES completo.

Las 5 razones por las que los LLMs no romperán la criptografía simétrica

1. Estructura de alto nivel segura

Los algoritmos simétricos establecidos como AES y SHA-3 tienen construcciones probadas como seguras. Según el experto Matthew Green, los cifrados simétricos son "muy desordenados y robustos" por diseño, creados para ser fáciles de aplicar pero extremadamente difíciles de desenredar.

2. Falta de estructura matemática explotable

A diferencia de los problemas matemáticos puros y de los esquemas de clave pública, los cifrados simétricos generalmente no pueden describirse como transformaciones limpias dentro de una estructura matemática. BLAKE3, por ejemplo, es esencialmente una secuencia larga de XORs, sumas modulares y rotaciones de bits, sin espacio obvio para navegar ni estructura de alto nivel para razonar.

3. Dominio del criptoanálisis diferencial

La mayoría de las técnicas de criptoanálisis para algoritmos simétricos son formas de criptoanálisis diferencial, un territorio ya explorado extensamente por investigadores humanos durante décadas. Los LLMs son poco probables que descubran clases completamente nuevas de ataques en este espacio ya maduro.

4. Naturaleza empírica del criptoanálisis

En muchos casos, los criptoanalistas encuentran sesgos estadísticos ejecutando experimentos sin entender exactamente por qué existen esos sesgos. La necesidad de diseñar, ejecutar e interpretar estos experimentos hace que la tarea sea más difícil para los LLMs.

5. Prueba de tiempo y batalla

Estos diseños han recibido miles de horas de escrutinio criptoanalítico, aplicando ingenio humano, creatividad y vastas cantidades de cómputo. Lo que han encontrado es principalmente el resultado predecible de que las variantes reducidas son más fáciles de romper, mientras que la fuerza de los algoritmos aumenta dramáticamente a medida que se agregan rondas.

¿Qué significa esto para tu startup en 2026?

1. No necesitas cambiar tus algoritmos de cifrado

Si tu startup utiliza AES-128, AES-256, SHA-3 o BLAKE3, puedes estar tranquilo. Según el análisis de expertos y la evidencia actual, estos algoritmos seguirán siendo seguros incluso ante los avances de los LLMs en 2026. Como señala Ars Technica, "AES 128 está perfectamente bien en un mundo post-cuántico", desmintiendo el mito común de que las computadoras cuánticas reducirán la seguridad de AES a la mitad.

2. Enfócate en la implementación, no en la teoría

Los LLMs han demostrado ser efectivos para encontrar errores de implementación en bibliotecas criptográficas. Según Anthropic, los LLMs encontraron vulnerabilidades en implementaciones de OpenSSL y wolfSSL debido a errores en cómo los programadores usaron los algoritmos en su código. Esto significa que tu prioridad debe ser:

• Usar bibliotecas criptográficas actualizadas y bien mantenidas
• Seguir las mejores prácticas de implementación
• Realizar auditorías de seguridad regulares
• Evitar implementaciones personalizadas de algoritmos criptográficos

3. Prepárate para la criptografía post-cuántica de manera inteligente

Mientras que los algoritmos simétricos como AES probablemente seguirán siendo seguros, los algoritmos de clave pública como RSA y ECDSA sí son vulnerables a las computadoras cuánticas a través del algoritmo de Shor. Tu estrategia debe ser:

• Mantener AES para cifrado simétrico
• Planificar la migración a algoritmos post-cuánticos para intercambio de claves
• Considerar esquemas híbridos que combinen criptografía clásica y post-cuántica
• Seguir las recomendaciones de NIST para la estandarización post-cuántica

4. Aprovecha los LLMs para mejorar tu seguridad

En lugar de temer que los LLMs rompan tu criptografía, puedes usarlos para:

• Auditoría automática de código
• Detección de vulnerabilidades de implementación
• Generación de casos de prueba para validación
• Análisis de dependencias de seguridad

El panorama real de amenazas en 2026

La investigación de Anthropic muestra que los LLMs son más efectivos encontrando vulnerabilidades en algoritmos menos analizados como los candidatos post-cuánticos que en algoritmos establecidos como AES. El ataque contra HAWK, un esquema de firma post-cuántica candidato de NIST, demuestra que los LLMs pueden acelerar el proceso de revisión de nuevos algoritmos antes de su despliegue.

Para las startups, esto significa que:

1. Los algoritmos establecidos son tu mejor defensa - AES y SHA-3 tienen décadas de análisis y son robustos
2. La implementación es el eslabón débil - Los errores de programación son más probables que los ataques teóricos
3. La transición post-cuántica es necesaria para clave pública - Pero no para cifrado simétrico
4. Los LLMs son herramientas, no amenazas - Pueden mejorar tu seguridad si los usas correctamente

Acciones concretas para founders hispanohablantes

1. Auditoría de infraestructura criptográfica

Revisa qué algoritmos usas actualmente:

• ¿Usas AES-128 o AES-256 para cifrado?
• ¿Qué algoritmos de hash utilizas (SHA-256, SHA-3, BLAKE3)?
• ¿Cómo manejas el intercambio de claves?

2. Plan de migración post-cuántica

Desarrolla una estrategia gradual:

• Fase 1: Mantener cifrado simétrico actual (AES)
• Fase 2: Implementar esquemas híbridos para intercambio de claves
• Fase 3: Migración completa según recomendaciones de NIST

3. Implementación de mejores prácticas

• Usa bibliotecas criptográficas estándar (libsodium, OpenSSL actualizado)
• Implementa rotación regular de claves
• Usa longitudes de clave apropiadas (AES-256 para datos sensibles)
• Realiza pruebas de penetración regulares

4. Monitoreo del panorama de amenazas

• Sigue las actualizaciones de NIST sobre criptografía post-cuántica
• Monitorea vulnerabilidades en bibliotecas criptográficas
• Considera usar LLMs para auditoría de seguridad

Conclusión

Los hallazgos de Anthropic con Claude Mythos demuestran el potencial de los LLMs para la investigación criptográfica, pero también confirman la robustez de los algoritmos simétricos establecidos. Para las startups en 2026, el mensaje es claro: no necesitas entrar en pánico sobre la criptografía simétrica, pero sí debes enfocarte en implementaciones seguras y planificar la transición post-cuántica para algoritmos de clave pública.

La verdadera lección para los founders es que la seguridad criptográfica es un proceso continuo, no un estado final. Los LLMs son ahora parte de ese proceso, ofreciendo tanto nuevas capacidades para atacantes como nuevas herramientas para defensores. La ventaja competitiva estará en quién use estas herramientas de manera más efectiva para construir sistemas más seguros.

Fuentes

• LLMs won't break symmetric crypto
• Discovering cryptographic weaknesses with Claude
• Contrary to popular superstition, AES 128 is just fine in a post-quantum world