XiliuxLa frase "hackeo con IA" se ha vuelto un titular que vende miedo, y al venderlo mezcla tres amenazas que son completamente distintas. Separarlas es la diferencia entre elegir bien tu cifrado y comprar humo.
1. ¿Una IA rompe la matemática del cifrado? No.
No existe, hoy, un criptoanálisis por IA que quiebre primitivos bien diseñados: AES, XChaCha20-Poly1305, ML-KEM o Argon2id. Una red neuronal no "adivina" una clave de 256 bits ni acelera el álgebra que sostiene el cifrado. El espacio de claves es tan grande que ninguna cantidad de cómputo estadístico lo recorre. Quien afirma que la IA descifra AES está vendiendo miedo, no describiendo un ataque.
2. Lo que la IA sí potencia ataca la implementación y al humano
Los hackeos reales asistidos por IA no tocan las matemáticas; escalan tres cosas que siempre fueron el eslabón débil:
- Bugs de implementación. La IA lee código a gran escala y encuentra el error humano: un nonce reutilizado, una comparación que filtra tiempo, un padding mal manejado, una primitiva bien elegida pero mal usada. Aquí no falla el cifrado, falla el programa que lo rodea.
- Ingeniería social. El phishing generado por IA es más creíble y más barato. Roba la contraseña maestra, y ninguna criptografía protege contra una clave entregada voluntariamente.
- Fuerza bruta guiada. La IA prioriza qué contraseñas probar. La defensa correcta ya existía: una derivación de clave memory-hard como Argon2id, calibrada a cientos de megabytes por intento, cuesta memoria, no solo cómputo — y la memoria no se paraleliza barato ni en una GPU ni en un modelo. La IA no cambia ese costo.
La lección es vieja y sigue siendo cierta: el cifrado casi nunca se rompe; se rodea. La IA hace el rodeo más rápido, no el muro más débil.
3. La amenaza real a la matemática no es la IA: es la computación cuántica
El único adversario que apunta al corazón algebraico del cifrado es la computación cuántica. El algoritmo de Shor rompe RSA y curva elíptica —la base de casi todo el cifrado asimétrico de hoy—. Y el ataque no es futuro: es "cosechar ahora, descifrar después". Un adversario captura hoy tu tráfico cifrado y lo guarda hasta que exista la máquina que lo abra. Todo lo que cifres hoy con criptografía clásica tiene fecha de caducidad silenciosa.
La respuesta no es un producto "anti-IA". Es criptografía post-cuántica híbrida: combinar el algoritmo clásico con uno resistente a cuántica (por ejemplo X25519 con ML-KEM), de modo que romper el mensaje exija romper los dos. El híbrido protege incluso si uno de los dos resulta tener una debilidad no descubierta.
Cómo elegir cifrado con esto en mente
Si un proveedor te vende su cifrado como "a prueba de IA", desconfía: está describiendo una amenaza que no existe e ignorando la que sí. Las preguntas que de verdad discriminan son otras:
- ¿Es post-cuántico híbrido? — contra el "cosechar ahora, descifrar después".
- ¿Está la implementación auditada? — porque el vector real es el bug de código, y la mejor defensa es buscarlo con las mismas herramientas que usará el atacante, antes que él.
- ¿La derivación de clave es memory-hard? — para que una contraseña débil no caiga a fuerza bruta a escala.
Esas tres son medibles y honestas. "Anti-IA" no es ninguna de las tres.