LO ESENCIAL EN 30 SEGUNDOS

  • Google DeepMind anunció el 6 de noviembre que agentes de IA supervisados por personas hallaron dos debilidades en el RSA de 1024 bits, junto con investigadores de UC San Diego e Inria.
  • Un resultado afecta a la falsificación de firmas con relleno (una mejora teórica de unas 1.600 veces en un caso difícil); el otro reduce unas 30 veces el coste medio de cada clave adicional factorizada en lote.
  • No se informó de ninguna clave de 1024 bits rota en sistemas reales y DeepMind asegura que el RSA de 2048 bits no se ve afectado; la cobertura no enlaza ningún artículo científico.

Google DeepMind informó el 6 de noviembre de que agentes de IA, supervisados por expertos humanos, habían descubierto dos debilidades en RSA con claves de 1024 bits, un tamaño que desde hace años se considera demasiado débil. El anuncio lo hizo Pushmeet Kohli, vicepresidente de ciencia de DeepMind. Según OfficeChai e Interesting Engineering, el trabajo lo dirigieron los investigadores de DeepMind Dj Dvijotham y Abhradeep Thakurta, con los criptógrafos Nadia Heninger (UC San Diego e Inria) y Emmanuel Thomé (Inria).

Los dos hallazgos

El primero tiene que ver con las firmas digitales. El relleno (padding) debería impedir que un atacante falsifique firmas RSA, pero los investigadores sostienen que apenas protege cuando el atacante controla aproximadamente la mitad del bloque firmado o más. En una prueba en un entorno aislado contra una clave de referencia de 1024 bits procedente de un estudio académico previo, la implementación de los agentes reprodujo una falsificación conocida con 3,5 veces menos tiempo de CPU y menos de una milésima parte del cálculo necesario para factorizar esa clave. En un caso más exigente, en el que el atacante solo controla una huella de 32 bytes, los agentes propusieron un algoritmo nuevo que, según los cálculos de DeepMind, mejora en unas 1.600 veces el mejor método conocido. Esa cifra es una estimación teórica, no un ataque medido.

El segundo hallazgo se refiere a factorizar a la vez muchas claves del mismo tamaño. Los agentes encontraron un método por lotes con mejor complejidad asintótica que las técnicas anteriores, que reduciría unas 30 veces el coste medio de cada clave adicional de 1024 bits.

Qué implica y qué no

Ninguna de las informaciones describe una clave de 1024 bits rota en un sistema en funcionamiento, y DeepMind afirma que RSA-2048, el tamaño que usa la mayoría de los despliegues actuales, no se ve afectado. La empresa lo presenta como prueba de que los agentes de IA examinan los supuestos criptográficos mucho más rápido que los equipos humanos solos, y defiende medir de nuevo, de forma continua, la solidez de cada esquema.

Quedan dudas: la cobertura no enlaza ningún artículo ni informe técnico, por lo que los métodos y las estimaciones de coste aún no pueden verificarse de forma independiente, y tampoco se describe un proceso de divulgación. Los más expuestos son quienes aún usan claves de 1024 bits en dispositivos embebidos o cadenas de certificados antiguas.

Como contexto, Heninger y Thomé firman un artículo de septiembre de 2026 (ePrint de la IACR) según el cual, con acceso temporal a un oráculo de firma, se pueden falsificar firmas RSA de 1024 bits sin factorizar la clave. No consta si es la referencia que usó DeepMind.