¿Romperán los LLMs la criptografía simétrica?

En pocas palabras: No. En julio de 2026, Anthropic usó un LLM para atacar solo versiones reducidas —HAWK y AES de 7 rondas— sin romper ningún cifrado real. El AES que usás a diario tiene 10 o más rondas y sigue intacto.

¿Romperán los LLMs la criptografía simétrica? La respuesta corta es no. En julio de 2026, Anthropic mostró que un modelo de lenguaje puede ayudar a atacar versiones reducidas de cifrados como HAWK y AES de 7 rondas, pero no rompió AES real ni ningún algoritmo simétrico en uso. Tus datos cifrados siguen tranquilos.

La criptografía simétrica es el conjunto de algoritmos que cifran y descifran datos con una misma clave secreta compartida. AES, el estándar que el NIST adoptó en 2001, es el más usado: protege desde el HTTPS de tu banco hasta los discos cifrados de un servidor. Un LLM, en cambio, es un modelo entrenado para predecir texto, no una máquina de criptoanálisis. Confundir una cosa con la otra es donde arranca casi todo el ruido.

¿Qué encontró realmente Anthropic en julio de 2026?

Anthropic mostró que un LLM, guiado y con mucho cómputo detrás, puede reproducir y hasta mejorar ataques conocidos contra versiones debilitadas de cifrados. Nada de romper algo que esté en producción. Según la publicación oficial de la investigación, el trabajo se centró en dos casos: el esquema HAWK y una variante recortada de AES.

Los dos resultados concretos:

• HAWK-512: el ataque asistido por el modelo bajó su seguridad de los 128 bits nominales a un rango de 81 a 108 bits. Sigue siendo mucho, pero es un mordisco real.
• AES de 7 rondas: el modelo mejoró un ataque diferencial ya existente. Ojo con esto: el AES estándar (AES-128) tiene 10 rondas, AES-192 tiene 12 y AES-256 tiene 14. Siete no es AES, es un maniquí de práctica.

Y acá viene el dato que pone todo en perspectiva: la corrida costó cerca de USD 100.000 en llamadas a la API. Cien mil dólares para reproducir, con ayuda, cosas que la comunidad de criptoanálisis ya conocía. No es que la “inteligencia” artificial encontró un atajo mágico. Encontró lo que muchos investigadores humanos ya habían encontrado antes, gastando bastante plata en el camino. Sobre eso hablamos en marcos de seguridad empresarial.

¿Por qué los LLMs no rompen la criptografía simétrica fuerte?

Porque la criptografía simétrica moderna está diseñada, a propósito, para no tener el tipo de estructura que un modelo estadístico podría aprovechar. El análisis original publicado en bfswa.blog lo ordena en varios argumentos que vale la pena repasar sin vueltas.

• Las construcciones de alto nivel ya son sólidas. AES pasó más de veinte años bajo escrutinio público sin una grieta práctica. Eso no es suerte.
• La ausencia de estructura es deliberada. A diferencia de RSA o ECC, que se apoyan en problemas matemáticos con “forma” (factorización, curvas elípticas), un buen cifrado simétrico busca parecer ruido. Un LLM brilla detectando patrones. Acá no hay patrón que pescar.
• El criptoanálisis diferencial ya está exprimido. Décadas de trabajo humano recorrieron ese terreno. Que un modelo llegue al mismo lugar no es una brecha nueva.
• Faltan los requisitos empíricos. Un ataque práctico necesita cantidades absurdas de datos y cómputo que ningún modelo consigue por sí solo.
• Miles de horas de investigación previa. Lo poco que el LLM “descubrió” ya estaba en la literatura.

Ponele que le pedís a un modelo que rompa un AES-256 con una clave que no conoce. No tiene por dónde empezar: no hay estructura, no hay filtración, no hay patrón. Le pedís que adivine una aguja entre 2^256 pajares y ni siquiera puede ver el pajar.

HAWK y AES reducido: ¿dónde sí funcionan los ataques con LLM?

Funcionan sobre versiones debilitadas o de juguete, nunca sobre el sistema completo. Esa es la línea que separa el titular alarmista del hecho real. HAWK-256, por ejemplo, ya se consideraba roto con técnicas clásicas antes de que apareciera cualquier LLM; que un modelo lo vuelva a romper no cambia nada. HAWK-512 es más interesante porque ahí el ataque asistido sí bajó el margen de seguridad de forma medible.

El caso de AES de 7 rondas es el ejemplo perfecto de por qué “teóricamente vulnerable” y “en peligro” son cosas distintas. El ataque mejorado necesitaría alrededor de 400 octillones de mensajes cifrados para funcionar. Cuatro seguido de 29 ceros. No existe un canal, una red ni una vida humana que alcance para generar semejante volumen. Es un ataque que solo vive en la pizarra. Lo explicamos a fondo en cómo funcionan los LLMs hoy.

¿Alguien puede ejecutarlo contra un sistema real? No. Y esa palabra, “real”, es la que se cae de casi todos los titulares.

¿Cuál es la diferencia entre un ataque teórico y una amenaza práctica?

Un ataque teórico existe en las matemáticas pero es imposible de ejecutar en el mundo físico; una amenaza práctica es la que alguien podría montar de verdad con recursos reales. La cripto está llena de ataques teóricos famosos que nadie ejecutó jamás. Colisiones tipo Rho, meet-in-the-middle, distintas variantes diferenciales: todos conocidos, todos publicados, ninguno práctico contra los cifrados completos.

Bruce Schneier lo puso en foco en su análisis del trabajo: lo que se midió fue la capacidad de un LLM para hacer criptoanálisis, no para quebrar cifrados en uso. Y Matthew Green, en sus notas sobre los resultados, remarca lo mismo: reducir rondas cambia por completo el problema. Cada ronda de AES agrega alrededor de 40 bits de complejidad. Siete rondas y catorce rondas no son “casi lo mismo con un par de vueltas de más”. Son universos distintos.

¿Qué hace que AES-256 sea prácticamente irrompible?

AES-256 es prácticamente irrompible porque su espacio de claves (2^256) es tan grande que ninguna tecnología conocida, ni clásica ni cuántica, lo puede recorrer en un tiempo humano. Repasemos por qué, sin misticismo. Relacionado: capacidades reales de estos modelos.

• 2^256 combinaciones es un número más grande que la cantidad estimada de átomos en el universo observable. Probar una por una no es lento: es imposible.
• Ni con granjas de GPU alcanza. Aunque juntes todo el cómputo del planeta, la fuerza bruta contra 256 bits sigue fuera de escala.
• Cada ronda suma complejidad. Ese es el motivo por el que atacar 7 rondas no dice nada sobre las 14 del AES-256 completo.
• Está acelerado por hardware. Las instrucciones AES-NI vienen en todos los procesadores modernos, así que cifrar bien es barato y rápido.
• Veinte años sin una grieta práctica. El análisis público más intenso de la historia de la cripto no encontró un punto débil real.

Criptografía simétrica vs post-cuántica: ¿cuál es la amenaza real?

La amenaza que preocupa de verdad no son los LLMs, es la computación cuántica, y ni siquiera apunta a la simétrica. El algoritmo de Shor, corriendo sobre una computadora cuántica suficientemente grande, rompería RSA y ECC (criptografía asimétrica) porque esos sistemas se apoyan justo en la clase de estructura matemática que Shor ataca. Contra AES, lo cuántico solo ofrece Grover, que a lo sumo obliga a duplicar el tamaño de clave. Por eso se recomienda AES-256 y listo.

Ahora bien, acá hay un matiz que sí merece atención. La criptografía post-cuántica es un campo joven, con menos años de análisis encima. Los LLMs no van a romper AES, pero podrían ser una herramienta más para estudiar (y eventualmente debilitar) esquemas post-cuánticos que todavía no maduraron. El NIST viene estandarizando estos algoritmos, y proyectos como MYTHOS, reportado por CSO Online, ya empiezan a tantear ese terreno. Ahí la vigilancia tiene sentido. En la simétrica clásica, no.

Ataques con LLM vs amenazas reales: la tabla

Escenario	¿Sistema real?	Costo / requisito	Riesgo práctico
LLM vs AES-256 (14 rondas)	Sí	2^256 claves	Nulo
LLM vs AES de 7 rondas	No (reducido)	~400 octillones de mensajes	Nulo (impracticable)
LLM vs HAWK-512	Parcial	Baja seguridad a 81-108 bits	Bajo, pero medible
LLM vs HAWK-256 (juguete)	No	Ya roto por métodos clásicos	Irrelevante
Cuántica (Shor) vs RSA/ECC	Sí	Computadora cuántica a escala	Futuro, tomado en serio

¿Para qué sirven los LLMs en criptografía además de atacarla?

Para lo aburrido y valioso: auditar. La lectura más honesta del trabajo de Anthropic no es “la IA rompe cifrados”, es “la IA puede ayudar a revisar cifrados”. Un LLM sirve para detectar errores en pruebas matemáticas, verificar cotas de complejidad y auditar implementaciones. La matemática de AES es sólida; donde se rompen las cosas en la vida real es en el código que la implementa.

Y ahí está el contraste importante. La amenaza concreta que hoy usa modelos de lenguaje no ataca el álgebra, ataca las aplicaciones. Malware como FRUITSHELL, que aprovecha LLMs para eludir defensas, es un problema real, pero de seguridad de software, no de criptoanálisis. Nadie está descifrando tu AES. Están buscando la puerta mal cerrada al lado de la caja fuerte. Esto se conecta con lo que analizamos en soluciones de IA de Google.

Qué significa esto para equipos en Latinoamérica

Nada que te obligue a correr. Si tu stack ya usa AES-256 y TLS moderno, no hay una acción urgente derivada de esta investigación. Los datos cifrados que viven en un servidor (el hosting de tu sitio en donweb.com, por ejemplo) están tan seguros hoy como la semana pasada. Lo que sí conviene hacer, y esto vale para cualquier equipo, es lo de siempre: mantener las claves bien gestionadas, actualizar bibliotecas y no reinventar tu propio cifrado. El eslabón débil casi nunca es el algoritmo.

Entonces, ¿romperán los LLMs la criptografía simétrica?

Con lo que sabemos hoy, no. Pueden asistir ataques sobre versiones reducidas, pueden ahorrarle horas a un investigador, pueden ser un copiloto de criptoanálisis caro. Pero romper un AES-256 completo sigue siendo tan imposible para un LLM como para cualquier otra máquina clásica. La estructura no está, el cómputo no alcanza, y los veinte años de análisis público no dejaron ninguna grieta que un modelo pueda ampliar.

Errores comunes al leer estas noticias

• Creer que “atacar AES de 7 rondas” es romper AES. No lo es. El AES en producción tiene 10, 12 o 14 rondas. Siete es una versión de laboratorio que existe solo para estudiar el algoritmo.
• Confundir la amenaza de los LLMs con la cuántica. Son cosas distintas. Lo cuántico apunta a RSA y ECC vía Shor; los LLMs no tienen un mecanismo equivalente contra la simétrica.
• Pensar que hay que migrar de AES ya mismo. No hay ninguna recomendación técnica en ese sentido. Migrar sin motivo introduce bugs, que es exactamente por donde se filtran los datos en la práctica.
• Leer “bajó a 108 bits” como “quedó roto”. HAWK-512 perdió margen, pero 108 bits de seguridad todavía están lejísimos de un ataque ejecutable.

Preguntas Frecuentes

¿Los LLMs pueden romper AES-256?

No. AES-256 tiene un espacio de 2^256 claves y ninguna estructura matemática que un modelo de lenguaje pueda explotar. La investigación de Anthropic de julio de 2026 solo mostró mejoras sobre AES de 7 rondas, una versión reducida que no se usa en ningún sistema real.

¿Qué descubrió Anthropic exactamente?

Que un LLM puede asistir ataques sobre cifrados debilitados: bajó la seguridad de HAWK-512 a un rango de 81 a 108 bits y mejoró un ataque diferencial contra AES de 7 rondas. La corrida costó cerca de USD 100.000 en API y no comprometió ningún cifrado en uso.

¿Es seguro AES frente a la IA en 2026?

Sí. No existe hoy ningún ataque práctico, asistido por IA o no, contra AES-128, AES-192 o AES-256 completos. Los criptógrafos que revisaron el trabajo, entre ellos Bruce Schneier y Matthew Green, coinciden en que la criptografía simétrica estándar no está amenazada.

¿Cuál es la diferencia entre un ataque teórico y uno práctico?

Un ataque teórico existe en las matemáticas pero exige recursos imposibles, como los 400 octillones de mensajes que pediría el de AES de 7 rondas. Uno práctico se puede ejecutar de verdad con cómputo y datos accesibles. La mayoría de los ataques famosos de la cripto nunca pasaron de teóricos.

¿Tengo que cambiar mi cifrado por la amenaza de los LLMs?

No. Si usás AES-256 y TLS actualizado, no hay ninguna acción derivada de esta investigación. Lo sensato es lo de siempre: buena gestión de claves, bibliotecas al día y no inventar tu propio algoritmo. La preocupación real de largo plazo es la computación cuántica sobre RSA y ECC, no los LLMs sobre la simétrica.

Conclusión

Lo que cambió en julio de 2026 no es que la criptografía simétrica esté en peligro. Es que ahora tenemos una medición concreta de hasta dónde llega un LLM haciendo criptoanálisis, y la respuesta es tranquilizadora: llega hasta las versiones de juguete, gastando cien mil dólares para reproducir lo que ya se sabía. AES sigue siendo el estándar y no hay motivo técnico para tocarlo. Si algo hay que llevarse de todo esto, es doble: primero, desconfiar de cualquier titular que diga “la IA rompió el cifrado” sin aclarar cuántas rondas; segundo, aprovechar estos modelos para lo que sí sirven en seguridad, que es auditar código y revisar pruebas. La amenaza a vigilar en serio es la cuántica sobre la criptografía asimétrica. La simétrica, por ahora, ni se despeina.

Fuentes

• Anthropic – Discovering cryptographic weaknesses (investigación oficial)
• Bruce Schneier – Measuring LLMs’ ability to perform cryptanalysis
• Matthew Green – Some notes about Anthropic’s new results
• bfswa.blog – LLMs won’t break symmetric crypto (análisis original)
• CSO Online – MYTHOS y la criptografía post-cuántica