La IA ayuda a desentrañar un misterio de seguridad en internet de 25 años

Una investigación asistida por IA ha determinado que cinco números de origen desconocido durante mucho tiempo, utilizados en estándares de seguridad de internet ampliamente extendidos, proceden de un programa informático convencional. El hallazgo ofrece una respuesta reproducible a un misterio de 25 años.

Anthropic afirma que un modelo interno de investigación de Claude identificó su origen en menos de media hora. Los números procedían de un programa que genera valores aparentemente aleatorios, inicializado con fechas y horas de 1997 y 1998. Los investigadores pueden ahora volver a ejecutar ese proceso para obtener los números publicados. El ingeniero especializado en criptografía Filippo Valsorda reprodujo el método de forma independiente.

Los números, conocidos como semillas, ayudaron a definir curvas matemáticas utilizadas para verificar firmas digitales y autenticar usuarios. La Agencia de Seguridad Nacional de Estados Unidos los proporcionó para unos estándares adoptados por el Instituto Nacional de Estándares y Tecnología en 2000, sin explicar cómo se habían elegido. Ese secretismo alimentó las sospechas de que pudieran haberse incorporado vulnerabilidades ocultas.

El hallazgo hace menos plausible la existencia de una puerta trasera deliberada, pero no la descarta. Los investigadores aún no pueden explicar por qué se omitieron algunos candidatos adecuados ni cómo se seleccionó cada componente. Se trataba de números públicos utilizados en el diseño, no de claves secretas de los usuarios, y Anthropic afirma que quienes utilizan los estándares no necesitan cambiar nada.

La recompensa de 36.864 dólares por el descubrimiento se destinará a Internet Security Research Group, la organización sin ánimo de lucro responsable de Let’s Encrypt, que proporciona certificados de seguridad gratuitos para sitios web.