El 15 de octubre de 2026, la comunidad criptográfica se encuentra dividida tras la publicación masiva de 722 artículos matemáticos generados por un modelo de inteligencia artificial de OpenAI, la empresa detrás de ChatGPT. Los documentos, escritos por una IA no disponible al público, fueron liberados en línea la semana pasada y, aunque tres de ellos fueron retirados en menos de un día por errores, la escala y la agudeza de los hallazgos han encendido las alarmas. La pregunta central: ¿puede la IA romper los algoritmos que protegen desde tus mensajes de texto hasta tus accesos bancarios? Para México y América Latina, donde millones de personas dependen a diario de transacciones digitales y comunicaciones cifradas, el debate no es menor.
El hallazgo que sacudió a los matemáticos
OpenAI liberó de golpe 722 manuscritos matemáticos, todos creados por un modelo de IA que no está disponible para el público. La producción dista de ser perfecta: la compañía retiró tres de los artículos en cuestión de horas y los matemáticos aún revisan el resto. Sin embargo, la magnitud del esfuerzo y la profundidad de algunas ideas han generado inquietud. La matemática es la base de la criptografía. Cada mensaje que envías y cada inicio de sesión bancario están protegidos por un problema matemático que, en teoría, es imposible de resolver. El sistema se sostiene en la suposición de que nadie encontrará la forma de romperlo. Y la IA acaba de demostrar que es bastante buena en matemáticas.
La preocupación de los expertos
Matthew Green, criptógrafo de la Universidad Johns Hopkins, expresó su inquietud en una publicación en redes sociales días después de la liberación masiva. Sugirió que existe un 15 por ciento de probabilidad de que perdamos la confianza en los algoritmos de cifrado de clave pública, aquellos que permiten a las computadoras establecer conexiones seguras y verificar identidades digitales sin intercambiar primero una clave secreta compartida. Esa confianza se ha construido durante décadas de intentos fallidos por romper esos algoritmos.
Tomemos la criptografía de curva elíptica, utilizada en internet y en criptomonedas. Su seguridad se basa en la creencia de que no existe un algoritmo eficiente capaz de revertir las operaciones matemáticas que la sustentan. Pero si la IA puede encontrar atajos que los humanos han pasado por alto, esa creencia podría derrumbarse.
Green recuerda que los humanos ya han encontrado atajos antes. Un algoritmo llamado criba del cuerpo de números facilitó enormemente romper RSA, otro sistema de clave pública ampliamente usado, cuando se apoyaba en claves de 512 bits. Los criptógrafos respondieron alargando las claves, y ahora se considera que el mínimo son 2,048 bits. Otro avance de esa magnitud “podría reducir seriamente el nivel de seguridad de los esquemas que estandarizamos”, advierte Green.
¿Qué dicen los que confían en la solidez del cifrado?
No todos comparten el temor. Yehuda Lindell, profesor de la Universidad Bar-Ilan en Israel y jefe de criptografía en Coinbase, escribió en X que no hay “evidencia alguna” de un avance contra los problemas matemáticos que sustentan esos sistemas. Además, ninguno de los 722 artículos de OpenAI aborda la criptografía, lo que Dan Boneh, profesor de ciencias de la computación en la Universidad de Stanford, califica como “un poco llamativo”.
Sin embargo, la preocupación de Green no es del todo hipotética. En un preprint reciente, Florian Tramèr, científico de la computación en el Instituto Federal Suizo de Tecnología en Zúrich, y sus colegas —tres de ellos en la empresa de IA Anthropic— enfrentaron modelos líderes de IA a 191 desafíos de ruptura de códigos. “Está bastante claro que la capacidad de los modelos en criptoanálisis está creciendo extremadamente rápido”, afirma Tramèr. En el verano de 2025, los investigadores ni siquiera estaban seguros de que la IA pudiera reproducir ataques relativamente simples. Meses después, los modelos estaban descubriendo debilidades que nadie había visto antes. Anthropic también ha reportado que su modelo Claude encontró un ataque sustancialmente mejorado contra HAWK, un esquema de firma digital propuesto para resistir computadoras cuánticas.
La brecha entre debilidades experimentales y sistemas reales
Pero hay un abismo enorme entre encontrar debilidades en criptografía experimental y romper los sistemas que aseguran gran parte de nuestra vida digital. “Hoy ningún algoritmo desplegado ha sido roto por la IA”, concede Pimpale. La mayor preocupación es un atajo que rompa toda una familia de problemas matemáticos de una vez, y con ella todos los sistemas construidos sobre ellos. La criptografía de clave pública asegura la conexión entre tu navegador y los sitios que visitas, y produce las firmas digitales que certifican una actualización de software o una transacción con criptomonedas. Si se rompe, los atacantes podrían hacerse pasar por tu banco o escuchar tus mensajes. Cualquiera que haya almacenado tráfico cifrado podría volver a leerlo años después, cuando los emisores asumían que estaba a salvo.
Incluso entonces, no significaría necesariamente un desastre. Bart Preneel, profesor de criptografía en la Universidad Católica de Lovaina (KU Leuven) en Bélgica, señala que las consecuencias dependerían de la escala de cualquier avance. Un adelanto matemático modesto podría mellar la protección de los sistemas existentes, pero no romperla. Incluso hacer un ataque mil millones de veces más rápido podría seguir requiriendo más potencia de cómputo de la que nadie podría reunir de manera realista, con o sin IA. “Creo que, al menos en este momento, no hay una razón real para entrar en pánico”, dice Preneel.
El costo de una actualización forzada
Aun un avance modesto exigiría una actualización de defensas, y Green piensa que eso podría causar daño por sí mismo. “El proceso de actualización en sí será una pequeña catástrofe”, dice. “Arruinamos la actualización y terminamos con algo inseguro accidentalmente”. Eyal Ronen, investigador de la Universidad de Tel Aviv y coautor del estudio de criptoanálisis, se muestra cauto, como Preneel. La IA ya es muy buena encontrando vulnerabilidades de software, dice, lo que representa una amenaza mucho más inmediata que la desaparición hipotética del cifrado. Y cualquier hacker probablemente tomará la ruta más fácil, como hackear la computadora de alguien para robar sus claves de cifrado, en lugar de intentar romper las matemáticas que las protegen.
Los esfuerzos para prepararse para las computadoras cuánticas, otra amenaza potencial, ya están obligando a gobiernos y empresas a repensar su cifrado. Boneh dice que esos esfuerzos podrían ayudar si la IA descubre algo inesperado, aunque las dos amenazas no son idénticas. HAWK, después de todo, fue construido para la era cuántica, y sin embargo la IA encontró una forma de debilitarlo.
La exigencia de transparencia
Por ahora, Boneh quiere algo relativamente sencillo de las empresas de IA: mayor transparencia sobre lo que sus modelos han intentado y con qué frecuencia han tenido éxito. Green está de acuerdo. “No estamos recibiendo ninguna señal”, dice. Si los laboratorios han apuntado sus modelos a los problemas matemáticos que sustentan la criptografía, decirlo ayudaría a tranquilizar a los responsables de asegurar internet. “Por favor, dígannos qué han descubierto cuando probaron algunas preguntas de criptografía”, pide Boneh. Hasta que alguien lo haga, nadie puede decir si la IA ha expuesto algo fundamental sobre las matemáticas en las que confiamos o si simplemente se está volviendo mejor resolviendo problemas que siempre fueron resolubles.
