El 6 de noviembre de 2026, Pushmeet Kohli, Vicepresidente y Científico Jefe de Google DeepMind, anunció en X (antes Twitter) que el equipo de ciencias de DeepMind había logrado dos avances criptográficos significativos: agentes IA identificaron dos debilidades en esquemas RSA heredados de 1024 bits en cuestión de semanas, un trabajo que con métodos tradicionales habría tomado años (fuente: Pushmeet Kohli / X, Interesting Engineering).
¿Qué anunció Google DeepMind?
Los agentes IA de DeepMind, trabajando bajo supervisión humana con expertos en criptoanálisis, encontraron dos vulnerabilidades específicas: (1) un resultado de padding de firmas digitales y (2) un método de factorización por lotes que reduce el costo promedio de factorizar cada clave RSA-1024 adicional en aproximadamente 30 veces respecto a los mejores métodos previos. Para un escenario teórico específico, la aceleración llega hasta 1,600 veces. DeepMind subrayó explícitamente que las claves modernas de 2048 bits o superiores, estándar en la industria actual, no están afectadas por estos hallazgos.
"Que la IA pueda acelerar el criptoanálisis de estándares heredados en semanas, en vez de años, confirma que las organizaciones que aún no han migrado a cifrado moderno necesitan hacerlo ahora — no después."
Davarion Group & LabsQué cambia para las PYMEs
- 01Revisar de inmediato si algún sistema interno, legado o de terceros sigue usando claves RSA de 1024 bits: VPNs antiguas, certificados SSL/TLS vencidos, software de firma de documentos desactualizado.
- 02Exigir a proveedores de software y nube una confirmación de que sus sistemas usan claves de al menos 2048 bits (el estándar mínimo actual) o preferiblemente 4096 bits o esquemas de criptografía de curva elíptica (ECC).
- 03Riesgo real: si tu empresa usa una solución SaaS o hardware heredado que no ha sido actualizado desde antes de 2015, existe una probabilidad mayor de que siga usando RSA-1024.
- 04Acción recomendada: solicitar a tu proveedor de TI o de seguridad un inventario de certificados y claves criptográficas activas antes de fin de año.
Este hallazgo no es una amenaza inmediata para empresas que usan infraestructura moderna, pero representa un cambio de paradigma: la IA ya no es solo una herramienta de productividad; ahora también es una herramienta ofensiva en manos de investigadores de seguridad (y potencialmente de actores maliciosos con acceso a recursos similares). Las PYMEs que dependen de software SaaS deben verificar que sus proveedores mantienen estándares de cifrado actualizados.
En Davarion Group & Labs ayudamos a negocios en Houston a evaluar qué herramientas de IA son adecuadas para su contexto, incluyendo la revisión de postura de seguridad en proyectos de automatización. Si tienes dudas sobre si tu infraestructura digital está alineada con los estándares actuales, contáctanos para una conversación inicial.
