Claude ayuda a factorizar RSA-896: las claves de 2048 bits de tu banco siguen intactas

Un ingeniero de Anthropic utilizó Claude para ayudar a descifrar un número del desafío RSA de 270 dígitos, elevando el récord público de factorización de 829 bits a 896 bits. Steve Weis publicó el resultado el 19 de septiembre de 2026, describiendo cómo Claude portó CADO-NFS —una implementación existente del algoritmo clásico de Criba General del Cuerpo de Números— para ejecutarse eficientemente en GPU y luego orquestó el trabajo en una flota de hasta 2.048 GPU utilizando capacidad ociosa de Anthropic. El cálculo duró unos 10 días y consumió aproximadamente 30 GPU-años de cómputo.

Qué ha pasado realmente

Esto no es un nuevo ataque a RSA. GNFS es el mismo algoritmo clásico que los criptógrafos han utilizado para factorizar durante décadas; nada de su matemática ha cambiado. Lo que aportó Claude fue trabajo de ingeniería —adaptar un código existente a hardware nuevo, ejecutar grandes experimentos distribuidos e iterar sobre los cuellos de botella de rendimiento—, el tipo de trabajo de sistemas especializado y laborioso que antes limitaba el tamaño del récord de factorización que un equipo podía intentar. Weis publicó el entero original junto con sus dos factores primos, de modo que el resultado puede verificarse matemáticamente en lugar de aceptarse por fe.

Por qué 896 bits no son 2.048 bits

El salto importa para el derecho a presumir en investigación, no para la banca en línea de nadie. RSA-2048, el tamaño de clave utilizado en los sistemas modernos de TLS, correo electrónico y banca, se estima que es aproximadamente mil millones de veces más difícil de factorizar que RSA-1024 —y RSA-896 queda muy por debajo incluso de eso—. El récord público anterior de factorización, RSA-250 con 829 bits, se mantuvo durante seis años tras establecerse en febrero de 2020; este resultado y una factorización separada de RSA-260 con un sistema de IA distinto dos semanas antes movieron la frontera, pero ninguno se acerca al tamaño realmente desplegado en la criptografía de producción.

La única conclusión práctica

La señal real aquí es que la asistencia de IA ha reducido la barrera de ingeniería para el criptoanálisis clásico a gran escala —algo que merece vigilancia para cualquiera que aún ejecute RSA-1024, ahora claramente al alcance de una flota de GPU bien dotada—. No es motivo para migrar de RSA-2048 por pánico. La medida sensata para los compradores de TI es la aburrida: preguntar a los proveedores sobre hojas de ruta de criptoagilidad, rotación de claves y preparación poscuántica según su propio calendario, no como reacción a una demostración de investigación cuatro órdenes de magnitud menor de lo que realmente ejecutan.

Fuentes: postquantum.com, Steve Weis.