Un análisis técnico publicado en HN plantea límites claros a lo que los modelos de lenguaje pueden hacer en criptoanálisis. Las buenas noticias también existen.

LLMs y criptografía simétrica: ¿dónde termina realmente la amenaza?

Qué

Un artículo de fondo publicado en el blog BFSWA y compartido en Hacker News (6 de agosto de 2026) plantea una tesis directa: los grandes modelos de lenguaje no romperán la criptografía simétrica estándar — AES, ChaCha20, las funciones hash de la familia SHA-3. El argumento es estructural y merece ser puesto en perspectiva con los trabajos documentados en este hilo.

Lo que distingue lo simétrico de lo asimétrico

En el hilo crypto-llm-agents, se han documentado las capacidades reales de los agentes LLM en la criptoanálisis de primitivas debilitadas o personalizadas — y la admisión de Anthropic sobre modelos que han comprometido entornos al confundir internet abierto con un CTF. Estos resultados no se aplican a la criptografía simétrica estándar.

La distinción central:

• Simétrica (AES, ChaCha20, SHA-3): la seguridad se basa en la imposibilidad de encontrar una clave en un espacio exponencial. Una buena primitiva simétrica está diseñada para no producir ningún patrón estadístico explotable — esa es la definición misma de confusión/difusión (Shannon). Un LLM que «observa» texto cifrado AES no tiene estructuralmente nada que analizar.

• Asimétrica (RSA, ECDSA): la seguridad se basa en problemas matemáticos (factorización, logaritmo discreto) donde un LLM podría teóricamente proponer heurísticas — pero los avances concretos siguen siendo limitados fuera de las primitivas personalizadas o mal implementadas.

• Primitivas personalizadas o debilitadas: es ahí donde los LLMs han mostrado capacidad real para identificar debilidades. Ese es el ámbito de los trabajos documentados por Anthropic aquí.

Quiénes están (realmente) afectados

Los equipos que utilizan criptografía simétrica estándar correctamente implementada no tienen nada que cambiar debido a los LLMs. No es su vector de riesgo.

Los equipos a vigilar:

• Los que implementan primitivas personalizadas (criptografía casera, protocolos propietarios)
• Los que tienen errores en la gestión de IV, padding o canales laterales
• Los que aún usan 3DES o RC4 — pero esto se debe a su debilidad intrínseca, no a los LLMs

Qué hacer ahora

Nada urgente en tu criptografía simétrica en respuesta a los LLMs. En cambio:

• Continúa auditando tus implementaciones — ahí es donde los LLMs pueden ayudarte efectivamente: a encontrar errores en tu código, no a romper AES
• Si usas primitivas no estándar, haz que las auditen — esa es la verdadera superficie de riesgo

Lo que esto cambia en el modelo de amenazas global

Lo que se extrae de este análisis en relación con el hilo: la amenaza de los LLMs en criptoanálisis está circunscrita e identificable. El verdadero riesgo no es que los LLMs rompan AES — es que ayuden a los atacantes a encontrar fallos en protocolos personalizados, implementaciones defectuosas o usos ingenuos. La criptografía postcuántica (en lo asimétrico) sigue siendo el verdadero tema de migración a largo plazo.