Anthropic contó el 16 de octubre de 2026 que un modelo interno de Claude descubrió en menos de media hora cómo se generaron las curvas elípticas NIST que usa ECDSA, un misterio de casi 30 años. Esas curvas firman muchos certificados HTTPS. No es una vulnerabilidad y no obliga a cambiar nada en tu web.
Lo que se sabe
- El misterio: las curvas P-192, P-224, P-256, P-384 y P-521 salen de unas «semillas» que, según Anthropic, la NSA entregó sin explicación. NIST las adoptó en 2000 en el estándar de firma digital FIPS 186-2.
- Lo que se creía: la explicación más extendida era que las semillas salían de una frase pasada por una función hash, un rumor ligado a Jerry Solinas, empleado de la NSA durante años. Según Anthropic, era falsa: ninguna semilla salió de un hash.
- Lo que encontró Claude: a petición de un empleado de Anthropic, el modelo supuso que se había usado un generador de números aleatorios de los años noventa y escribió un programa para detectarlo. Según la publicación, las semillas salen del generador `lrand48` de la biblioteca de C, iniciado con la hora del reloj del ordenador, en fechas de mayo de 1997 a abril de 1998.
- El tiempo: Anthropic dice que el modelo lo resolvió «en menos de media hora». No nombra el modelo; lo llama «un modelo interno de investigación».
- Lo que sigue sin explicar: la semilla de la curva binaria B-163 y los puntos base de P-224, P-256, P-384, P-521 y las curvas binarias. Tampoco se sabe por qué para P-256 se eligió el candidato 1842 y no el 876, que también daba una curva válida.
- La recompensa: Filippo Valsorda abrió en octubre de 2023 una recompensa de 12.288 dólares por encontrar el origen de las semillas, que se triplicaba si se donaba. Anthropic dice que los 36.864 dólares irán a Internet Security Research Group, la organización que gestiona Let's Encrypt.
Qué cambia y qué no
No cambia la seguridad de las curvas. Anthropic lo escribe así: «This is not a cryptographic break, new attack, or weakness». Y añade que no hay ninguna acción que tomar. Según sus autores, el hallazgo hace «mucho menos plausible» que las curvas tengan una puerta trasera, porque salen de un proceso simple y reproducible.
Sí cambia lo que se sabe sobre la IA. Un modelo resolvió en minutos un problema abierto de criptografía que tenía recompensa pública desde 2023. Es una medida de lo que ya pueden hacer estos modelos con código, no de lo que hará la versión pública de Claude.
Cómo saber si te afecta
- Mira qué clave usa tu certificado. En Chrome, entra en tu web, pulsa el icono de la izquierda de la barra de direcciones y abre los datos del certificado. En la pestaña de detalles, busca el algoritmo de la clave pública: verás una clave de curva elíptica (normalmente P-256 o P-384) o una clave RSA.
- Si es ECDSA, no hagas nada por esta noticia. No hace falta cambiar de certificado ni de curva. Si alguien te ofrece «migrar el HTTPS» citando este hallazgo, pide que te enseñe el fallo concreto: Anthropic dice que no lo hay.
- Vigila lo que sí rompe un HTTPS: que el certificado se renueve solo y a tiempo, que cubra todos tus subdominios y que tu servidor no acepte versiones viejas de TLS.
- Si usas IA para revisar código o configuración, este caso muestra que puede encontrar en minutos patrones que una persona tardaría años en ver. Úsala para revisar, y que una persona compruebe el resultado antes de aplicarlo.
Relacionado: Let's Encrypt baja sus certificados a 64 días: qué revisar
Fuentes
- Anthropic, «Claude reveals ECDSA curve origins», 16 de octubre de 2026 (en inglés)
- Filippo Valsorda, recompensa por las semillas de las curvas NIST, 5 de octubre de 2023 (en inglés)
Actualizaciones: si NIST o algún investigador independiente confirma o matiza el hallazgo, se añadirá aquí con su enlace.