Cifrado RSA de 1024 bits: qué encontraron los agentes de DeepMind
Muchos sistemas antiguos todavía firman documentos, actualizaciones y certificados con cifrado RSA de 1024 bits, una longitud de clave que la industria ya considera obsoleta. El problema crece cuando esas firmas siguen activas en equipos que nadie actualiza desde hace años. El 6 de noviembre de 2026, Google DeepMind anunció que agentes de inteligencia artificial, guiados por investigadores humanos, hallaron dos debilidades en ese esquema heredado: una vía teórica para falsificar firmas y un método que abarata factorizar muchas claves a la vez.
La compañía aclara que las claves de 2048 bits o más no se ven afectadas. La salida, para quien aún depende de ellas, es inventariar y migrar. La noticia tiene matices que conviene separar. Ninguna clave real de uso cotidiano fue rota, el trabajo se hizo en un entorno aislado y las cifras más llamativas son estimaciones teóricas, no ataques medidos sobre sistemas en producción.
Firmas falsificadas: el punto débil del cifrado RSA heredado
El primer hallazgo afecta al relleno, o padding, que protege las firmas digitales. Según la cobertura del anuncio, cuando un atacante controla cerca de la mitad del bloque firmado o más, ese relleno deja de aportar protección real.
DeepMind estima que su método es unas 1.600 veces mejor que el mejor ataque previo, aunque solo en teoría y en un escenario acotado: cuando el atacante controla una porción pequeña de los datos firmados, como una huella de 32 bytes.
La parte medida es más modesta, pero verificable. Dos agentes repitieron una falsificación publicada en septiembre de 2026 por Shea, Haller, Suhl, Heninger y Thomé, de UC San Diego e INRIA, que había requerido 1.380 años-núcleo de CPU.
La nueva ejecución necesitó 391 años-núcleo, unas 3,5 veces menos tiempo de procesador. Los agentes diseñaron, corrieron y depuraron el cálculo en menos de cuatro días, con cerca de 20 mensajes del investigador humano, en su mayoría aprobaciones.
Ese dato importa más que la cifra teórica. Muestra que un sistema de agentes puede tomar un ataque criptográfico académico, optimizar su implementación y reproducirlo con poca intervención humana, algo que hasta hace poco dependía por completo de equipos expertos.
Factorización por lotes: el riesgo para el cifrado RSA a escala
El segundo trabajo, titulado «Fan Factories», propone un algoritmo de factorización por lotes. Su promesa es reducir unas 30 veces el costo promedio de factorizar cada clave adicional de 1024 bits cuando se atacan muchas a la vez.
También aquí hay letra pequeña. El método supone un costo inicial elevado, comparable a factorizar una sola clave, y todavía no se implementó en la práctica. Ninguna clave real de cifrado RSA fue factorizada con esta técnica.
¿Por qué preocupa entonces? Porque la lógica de lotes favorece a quien acumula muchas claves débiles del mismo tamaño. Un actor con grandes recursos podría amortizar el esfuerzo inicial entre cientos de objetivos que comparten cifrado RSA obsoleto.
Según la cobertura del anuncio, el trabajo lo lideraron los investigadores de DeepMind Dj Dvijotham y Abhradeep Thakurta, junto con los criptógrafos Nadia Heninger y Emmanuel Thomé. Pushmeet Kohli, de DeepMind, difundió los resultados en X.
Para seguir la evolución del tema, la cobertura internacional de tecnología y ciberseguridad de Reuters resulta útil, porque estos anuncios suelen recibir revisiones de expertos independientes en los días posteriores.
Qué significa para empresas y bancos de Latinoamérica
En Colombia y la región, el riesgo probable no está en la banca en línea moderna, que suele usar claves más largas, sino en infraestructura olvidada: firmware industrial, lectores de pago antiguos y certificados internos que nadie rotó.
Muchas pymes heredan sistemas de proveedores que ya no existen o que dejaron de dar soporte. En esos casos, a menudo nadie sabe con certeza qué longitud de clave protege las firmas de software, las conexiones VPN o los intercambios con terceros.
La respuesta práctica empieza por un inventario criptográfico: listar dónde se usa cifrado RSA, con qué longitud de clave y quién administra cada certificado. Sin ese mapa, cualquier plan de migración avanza a ciegas.
Después llega la priorización. Las claves de 1024 bits del cifrado RSA deberían sustituirse primero por claves de 2048 bits o más, o por curvas elípticas, empezando por las firmas de actualizaciones y los certificados expuestos a internet.
El caso también ilustra cómo trabajan los agentes autónomos: encadenan tareas, ejecutan código y piden aprobación humana en puntos concretos. Gazu Technology describe ese modelo en su página sobre agentes de IA y automatizaciones.
Conviene mantener la cautela. Varias publicaciones especializadas subrayan que la cifra de 1.600 veces describe un escenario teórico, no un ataque práctico, y DeepMind no habla de riesgo inmediato para sistemas con claves más robustas.
Para contexto adicional, la sección de noticias tecnológicas sobre IA y ciberseguridad reúne otros avances en los que la inteligencia artificial cambia el equilibrio entre quienes protegen sistemas y quienes intentan vulnerarlos.
Implementación de Agentes de IA & Automatización de Procesos
Lleve la productividad de su empresa al siguiente nivel. Diseñamos e integramos agentes inteligentes a la medida para automatizar su flujo de ventas, atención al cliente y operaciones repetitivas de forma 100% segura.
Preguntas Frecuentes sobre el hallazgo de DeepMind
1. ¿El cifrado RSA de 2048 bits está en riesgo por este hallazgo?
No, según DeepMind. Las dos debilidades afectan solo a claves heredadas de 1024 bits, y la compañía indica que las claves de 2048 bits o más no se ven afectadas. Además, el trabajo se realizó en un entorno aislado y no afectó sistemas en funcionamiento.
2. ¿Qué tan rápido trabajaron los agentes de IA de DeepMind?
Dos agentes repitieron una falsificación de firmas sobre cifrado RSA de 1024 bits en menos de cuatro días, con unos 20 mensajes del investigador. El cómputo necesitó 391 años-núcleo de CPU, frente a los 1.380 del estudio original de septiembre de 2026, una reducción medida de 3,5 veces.
3. ¿Qué deberían hacer las empresas que todavía usan claves de 1024 bits?
El primer paso es un inventario de dónde se usa cifrado RSA y con qué longitud de clave. Luego conviene reemplazar las claves de 1024 bits por otras de 2048 bits o más, priorizando firmas de software, certificados públicos y equipos que ya no reciben actualizaciones del fabricante.
La lección de fondo va más allá del cifrado RSA de 1024 bits. Si agentes de IA ya optimizan ataques académicos en días, el margen entre una publicación teórica y una herramienta práctica se acorta, y la migración criptográfica deja de ser un pendiente aplazable.
