Uno de los enigmas más largos de la criptografía lo ha resuelto Claude en menos de media hora. Anthropic cuenta en un artículo de investigación del 16 de octubre que su modelo ha descubierto cómo se crearon, a finales de los 90, los números de partida de cinco curvas de cifrado estándar.
Una de ellas está entre las más usadas de internet. Nadie fuera de la NSA sabía de dónde salían esos números, y ese vacío alimentó durante dos décadas la sospecha de una puerta trasera.
Un misterio de hace casi 30 años
Cuando el organismo de estándares de Estados Unidos adoptó estas curvas en el año 2000, cada una venía con una semilla, un número largo del que sale parte de la curva. La NSA las entregó sin explicar cómo las había hecho. Con los años se llegó a ofrecer una recompensa pública de 36.864 dólares, unos 32.760 €, a quien lo descubriera.
La mejor pista la dio Jerry Solinas, de la NSA, que en 2015 dijo que quizá salían de una frase en broma. Reconoció que no conocía los detalles. Murió en 2023 y los archivos nunca aparecieron.
Cómo lo ha resuelto Claude
Un empleado de Anthropic le pidió a un modelo interno que averiguara el origen de las semillas, sin darle la pista de la frase. Claude sospechó que venían de un generador de números aleatorios típico del software de los 90 y escribió un programa para comprobarlo en todas las semillas.
La pista clave fueron unos ceros al principio de cuatro de las diez semillas, algo que por azar pasaría una vez de cada 5.810. Eso apuntaba a un generador llamado lrand48. Haciéndolo andar hacia atrás aparecieron lecturas del reloj entre mayo de 1997 y abril de 1998: el momento en que se arrancó el programa original.
Anthropic ha publicado el código que reproduce las semillas y va a donar la recompensa al Internet Security Research Group, la organización sin ánimo de lucro detrás de los certificados gratuitos de Let’s Encrypt.
No es un fallo, es una buena noticia
Anthropic insiste en que no se trata de una rotura del cifrado, ni de un ataque nuevo, ni de una debilidad de estas curvas. Su seguridad sigue exactamente igual que ayer.
Lo que cambia es la historia. Unas semillas que salen de un generador sencillo arrancado por un reloj casan mal con una puerta trasera colocada con cuidado, así que la teoría pierde mucha fuerza. Quedan cabos sueltos, como por qué en la curva más usada se saltaron un candidato válido.
Qué significa para las empresas españolas
Tu empresa usa estas curvas cada día sin saberlo: en las webs seguras, en los pagos y en el software firmado. No tienes que hacer nada, porque no hay nada roto que cambiar.
La lectura de fondo es otra: la IA ya es una herramienta seria de investigación en seguridad. Un enigma que los expertos perseguían desde hace años le ha llevado minutos a Claude, la misma capacidad con la que Anthropic regala escaneos de seguridad al código abierto. Si estás comparando modelos para trabajo técnico, empieza por nuestra guía de Claude vs ChatGPT.
Para los equipos de IT, el mensaje es que la IA ya no sirve solo para redactar. Decidir dónde encaja en tus revisiones y auditorías es justo lo que trabajamos en consultoría de IA.
