Los agentes de IA de Google DeepMind afinan dos ataques al RSA heredado de 1024 bits; los autores dicen que RSA-2048 no está en riesgo

El 6 de noviembre de 2026, Pushmeet Kohli, de Google DeepMind, anunció dos documentos de trabajo escritos con Nadia Heninger (UC San Diego e Inria) y Emmanuel Thomé (Inria). El primero trata de falsificar firmas RSA cuando un atacante puede hacer que un dispositivo, como un módulo de seguridad de hardware, firme miles de millones de veces datos de su elección. Demuestra que el relleno PKCS1 v1.5 no añade protección cuando quien llama controla más de la mitad del bloque firmado, o un digest de 64 bytes con 1024 bits. Después, dos agentes de IA coordinados repitieron una falsificación conocida de 1024 bits sobre la instancia de prueba de un estudio académico anterior: la primera raíz tomó 391 años-núcleo de CPU en lugar de 1,380, unas 3.5 veces menos, en 3.2 días con hasta 300,000 núcleos de CPU y 16 GPU. Un investigador envió unos veinte mensajes cortos y no escribió código.

El segundo documento es teórico. Da a cada clave de un lote su propia familia de campos de números, alimentada por un trabajo precalculado compartido. En primer orden, con un precálculo que cuesta lo mismo que una factorización estándar, cada clave adicional de 1024 bits costaría cerca de 1/58 de esa factorización, 30 veces menos que el mejor método anterior con ese presupuesto, cuyo exponente no cambiaba desde 1993. Nadie ha construido esa fábrica y no se factorizó ninguna clave; un sistema de dos agentes de IA generó y revisó las demostraciones, y el álgebra se verificó por máquina en Lean 4. La cifra de 1,600x del anuncio también es una estimación, para firmantes que reciben un digest de 32 bytes. Ambos documentos dicen que el RSA en uso de 2048 bits o más no está en riesgo.