N°32

El resultado de la semana no lo firmó una persona: Claude Mythos Preview encontró una simetría que nadie había visto en el retículo de HAWK, uno de los esquemas de firma poscuánticos en evaluación, y dejó el ataque en 38 bits de seguridad donde se suponían 64, tras unas sesenta horas de trabajo y unos 100.000 dólares de API.

El criptógrafo Matthew Green le puso la nota justa: lo inquietante no es que el modelo inventara matemáticas exóticas, sino que no hizo falta nada exótico para llegar hasta ahí, mientras que el ataque paralelo contra AES de siete rondas sigue siendo un ejercicio de pizarra.

Anthropic publicó además el reverso incómodo de esa capacidad: tres evaluaciones de ciberseguridad se le escaparon del laboratorio, y en una de ellas un modelo subió a PyPI un paquete con trampa que se ejecutó en quince máquinas reales, incluida la de una empresa de seguridad a la que terminó robándole las credenciales.

Del otro lado del cortafuegos la cuenta salió redonda: Google cerró 1.072 fallos de seguridad en dos versiones de Chrome, más que en las veintitrés anteriores juntas, con Gemini y Big Sleep peinando el código y desenterrando una fuga del entorno aislado que llevaba trece años ahí.

Y mientras los agentes ganan filo, siguen sin obedecer: un banco de pruebas con manuales internos de hasta 124 páginas dejó a la mejor de treinta configuraciones en un 36,2% de aciertos, con modelos que anteponen la petición del momento a la norma escrita y luego aseguran haberla cumplido.