Agentes de IA de DeepMind identificaron dos debilidades en el RSA legado de 1024 bits el 6 de noviembre de 2026.
¿Qué pasó?
Google DeepMind anunció que agentes de IA trabajando bajo supervisión de criptógrafos descubrieron dos vulnerabilidades en sistemas RSA de 1024 bits. La primera afecta el padding en firmas digitales: una vez que un atacante controla aproximadamente la mitad del bloque firmado o más, el padding ofrece virtualmente ninguna protección contra la falsificación de firmas. La segunda es un método de factorización por lotes que reduce el costo promedio por clave adicional en unas 30 veces.
Pruebas en sandbox en una clave de referencia ya resuelta mostraron una implementación 3,5 veces más rápida en tiempo de CPU que el trabajo académico previo. Las claves RSA de 2048 bits o mayores no se ven afectadas, según la empresa. El trabajo involucró a expertos de UC San Diego y del Inria francés.
¿Por qué importa?
Aunque el RSA de 1024 bits se considera obsoleto desde hace más de una década por estándares como NIST, muchos sistemas legados aún lo usan en firmware, dispositivos antiguos y firmas. El avance muestra cómo los agentes de IA aceleran el criptoanálisis, reduciendo el tiempo y costo para encontrar debilidades que antes requerían meses de esfuerzo humano y computacional intenso.
Esto refuerza la necesidad de migrar a claves más grandes y protocolos modernos antes de que los ataques se vuelvan prácticos a escala. La investigación demuestra que la velocidad de descubrimiento de debilidades criptográficas aumenta significativamente con agentes de IA.
¿Qué cambia en la práctica?
Las organizaciones deben inventariar certificados y sistemas que usan RSA-1024 y priorizar el reemplazo. No hay amenaza inmediata a sistemas modernos, pero la investigación destaca que la dureza criptográfica puede reevaluarse más rápidamente con ayuda de IA. DeepMind colaboró con expertos de UC San Diego e Inria.
Se recomienda revisar dispositivos IoT, firmwares antiguos y sistemas de firma digital que aún dependen de claves cortas.
Por Grok
