Agentes de IA de DeepMind hallan fallos en el cifrado RSA de 1024 bits

Google DeepMind anunció que agentes de inteligencia artificial hallaron dos fallos en el cifrado RSA heredado de 1024 bits en cuestión de semanas, un resultado que muestra lo rápido que la IA avanza en el criptoanálisis. El trabajo, anunciado el viernes 6 de noviembre de 2026, fue realizado por agentes de IA bajo la guía de criptógrafos humanos. DeepMind subrayó que las claves modernas RSA de 2048 bits o más no están afectadas y que ningún sistema real fue tocado.

Puntos Clave

• Google DeepMind anunció el viernes 6 de noviembre de 2026 que agentes de IA guiados por criptógrafos humanos hallaron dos debilidades en el cifrado RSA de 1024 bits en semanas.
• La primera es un método de falsificación de firmas que el equipo estima unas 1.600 veces más rápido que el mejor método anterior para resúmenes cortos de 32 bytes.
• En una prueba aislada sobre una clave ya resuelta, el código reprodujo una falsificación anterior con 3,5 veces menos CPU.
• La segunda es un algoritmo de factorización por lotes llamado «Fan Factories» (documento de trabajo del 5 de noviembre de 2026) que reduce el costo de factorizar cada clave adicional de 1024 bits unas 30 veces.
• Las claves RSA modernas de 2048 bits o más no están afectadas, y la guía federal de EE. UU. no permite el RSA de 1024 bits para nuevas firmas desde 2013, aunque esas claves persisten en hardware y sistemas antiguos.

Qué Pasó

El trabajo fue dirigido por Dj Dvijotham y Abhradeep Thakurta, de DeepMind, junto con Nadia Heninger, de la Universidad de California en San Diego, y Emmanuel Thomé, del Inria. El vicepresidente de ciencia de DeepMind, Pushmeet Kohli, expuso los hallazgos en X, como una muestra de lo que los agentes de IA ya pueden hacer en el criptoanálisis.

El primer avance se refiere a las firmas digitales, los sellos que prueban el origen de un mensaje o un programa. El equipo afirma que sus agentes hallaron un método de falsificación de firmas unas 1.600 veces más rápido que la mejor técnica anterior para resúmenes cortos de 32 bytes. En una prueba aislada contra una clave ya resuelta, el código reprodujo la falsificación anterior con 3,5 veces menos CPU.

El segundo avance se refiere a la factorización, el problema matemático difícil que está en el corazón de la seguridad RSA. El RSA funciona porque multiplicar dos números primos grandes es fácil, mientras que el camino inverso —factorizar el producto para recuperar los primos— es enormemente difícil. El nuevo algoritmo «Fan Factories» reduce el costo de factorizar cada clave adicional de 1024 bits unas 30 veces, hasta aproximadamente una quincuagésima octava parte de una factorización completa una vez realizada una precomputación compartida.

Antecedentes: Por Qué el RSA de 1024 Bits Sigue Importando

El cifrado RSA, llamado así por sus inventores Rivest, Shamir y Adleman, ha sustentado la comunicación segura en internet durante casi medio siglo, protegiendo el tráfico web y el correo electrónico. Cuanto mayor es la clave, más difícil es factorizarla. Según los estándares modernos, el RSA de 1024 bits ya se considera débil: el gobierno federal de EE. UU. no lo permite para nuevas firmas digitales desde 2013, y el estándar actual para los sistemas nuevos es de 2048 bits o más.

Sin embargo, las claves antiguas no desaparecen sin más. Persisten en hardware viejo, en certificados de larga duración emitidos hace años y nunca reemplazados, y en sistemas embebidos —controladores industriales, dispositivos médicos y equipos de red que pueden seguir en servicio durante una década o más. Reemplazar la criptografía en esos sistemas es lento y costoso.

Cómo Funcionan los Fallos del Cifrado RSA de 1024 Bits

Los dos avances atacan el RSA desde direcciones distintas, y esa combinación es lo que hace notable el anuncio. El método de falsificación de firmas apunta al proceso por el cual se crea y se verifica una firma digital: una falsificación permite a un atacante crear una firma que parece válida sin tener la clave privada. Para resúmenes cortos de 32 bytes, el equipo estima que su método es unas 1.600 veces más rápido que el mejor método anterior,

El algoritmo «Fan Factories» toma otro camino. Factorizar una sola clave RSA de 1024 bits desde cero sigue siendo una tarea pesada, pero el nuevo método cambia la economía cuando un atacante quiere romper muchas claves: al hacer una precomputación compartida una sola vez, el costo de cada clave adicional cae a aproximadamente una quincuagésima octava parte de una ejecución completa. Ambos resultados fueron producidos por agentes de IA junto a criptógrafos humanos, no por la IA sola.

Reacciones/Declaraciones

DeepMind tuvo cuidado de poner los resultados en contexto. La empresa subrayó que las claves RSA modernas de 2048 bits o más no están afectadas por ninguno de los dos avances, y que las pruebas se realizaron solo en un entorno aislado, sobre claves ya resueltas, sin tocar ningún sistema real. El anuncio es un resultado de investigación, no un informe de una brecha, y nadie ha usado estas técnicas contra un sistema real. La participación de Nadia Heninger muestra la seriedad del trabajo.

Por Qué Importa

El anuncio importa por tres razones. Primero, comprime el tiempo: un trabajo de meses o años se completó en semanas. Segundo, cambia la economía de atacar sistemas antiguos, ya que «Fan Factories» abarata los ataques en masa: una vez hecha la precomputación compartida, cada clave adicional de 1024 bits cuesta una fracción de un ataque completo. Tercero, es un recordatorio de que la criptografía que protege internet no es un muro fijo, sino un objetivo en movimiento.

Qué Sigue

El documento de trabajo de «Fan Factories», del 5 de noviembre de 2026, ya está disponible para que otros criptógrafos lo examinen y verifiquen las afirmaciones. Para las organizaciones, el siguiente paso práctico es una auditoría: cualquier sistema que aún use RSA de 1024 bits debe ser identificado y programado para su reemplazo. A largo plazo, el trabajo impulsa la criptografía poscuántica, mientras la inversión en IA sigue creciendo.

Preguntas Frecuentes

¿Qué anunció Google DeepMind?
El viernes 6 de noviembre de 2026, DeepMind dijo que agentes de IA hallaron dos debilidades en el cifrado RSA de 1024 bits en semanas: un método de falsificación de firmas más rápido y un algoritmo llamado «Fan Factories».

¿Están en riesgo mis contraseñas y cuentas bancarias?
No. Los sistemas modernos usan claves RSA de 2048 bits o más, y DeepMind afirma que no están afectadas. Los fallos se refieren a claves de 1024 bits, no permitidas para nuevas firmas federales de EE. UU. desde 2013.

¿Cuánto más rápido es el nuevo método de falsificación de firmas?
Unas 1.600 veces más rápido que el mejor método anterior para resúmenes de 32 bytes; en una prueba aislada reprodujo una falsificación anterior con 3,5 veces menos CPU.

¿Qué es «Fan Factories»?
Un algoritmo de factorización por lotes del 5 de noviembre de 2026 que, tras una precomputación compartida, reduce el costo de factorizar cada clave adicional unas 30 veces.

¿Dónde se siguen usando claves RSA de 1024 bits?
En hardware antiguo, certificados de larga duración y sistemas embebidos, que pueden seguir en servicio muchos años.