El modelo Mythos de Anthropic detecta una falla y retira a HAWK de la carrera por el estándar PQC de NIST

Fuentes: Mythos attack on 3rd-round PQC algorithm candidate puts it out of commission

El algoritmo HAWK, un esquema de firma digital resistente a la computación cuántica que era candidato a estándar en Estados Unidos, quedó fuera de la competencia después de que el modelo de seguridad Mythos, de Anthropic, ayudara a descubrir una vulnerabilidad que lo dejó inutilizado. HAWK había superado dos rondas de evaluación del NIST (National Institute of Standards and Technology) para algoritmos de criptografía poscuántica (PQC) y se encontraba en una tercera ronda de pruebas, justamente diseñada para detectar este tipo de fallos. Tras el anuncio de Anthropic el lunes, el desarrollador de HAWK confirmó el martes su retirada del proceso.

Anthropic presentó los resultados de los dos retos criptográficos lanzados contra su modelo Mythos. El sistema encontró debilidades en los problemas matemáticos sobre los que se asienta HAWK y, en un caso separado, en el cifrado AES, ampliamente utilizado. La noticia llega con varios matices: los resultados son incrementales y no rompen los criptosistemas en uso hoy, sino que muestran métodos para reducir moderadamente el trabajo necesario para derrotarlos. Además, las pruebas se realizaron sobre versiones debilitadas de los algoritmos, instancias de desafío proporcionadas por los propios autores para la revisión adversarial, no sobre las versiones de producción, que son considerablemente más robustas. El artículo también señala que es difícil separar el fondo criptográfico del posible marketing de la compañía, aunque los hallazgos merecen atención por su posible impacto en la seguridad y la privacidad.