Un sistema de inteligencia artificial de Anthropic encontró en apenas 60 horas de trabajo un ataque que redujo a la mitad la fortaleza criptográfica de HAWK, un esquema de firma digital que llevaba dos años bajo revisión activa del instituto estadounidense de estándares NIST y que había sobrevivido dos rondas de análisis de expertos humanos. Como consecuencia directa, sus propios autores retiraron HAWK del proceso adicional de estandarización de firmas post-cuánticas de NIST. En la misma semana, Microsoft, Dell, Santander y Thales confirmaron movimientos concretos que muestran que la migración post-cuántica dejó de ser un ejercicio teórico para convertirse en una carrera con nombre y apellido.
El hallazgo sobre HAWK es significativo por lo que revela sobre el ritmo del cambio: es la primera vez que un modelo de inteligencia artificial rompe un candidato de criptografía post-cuántica que estaba bajo evaluación activa de un organismo regulador, no un algoritmo ya retirado o de interés puramente académico. NIST, mientras tanto, mantiene abierta una ventana de ajuste hasta el 14 de agosto de 2026 para que los proponentes de otros nueve candidatos de firma puedan corregir debilidades antes de que venzan los paquetes de envío actualizados, un proceso que quedó bajo mayor escrutinio después del caso HAWK. En paralelo, Microsoft anunció que acelera su hoja de ruta de seguridad post-cuántica, priorizando TLS 1.3, agilidad criptográfica y cadenas de confianza, porque considera que los avances recientes en computación cuántica corrieron el horizonte de riesgo antes de lo que sus propios cronogramas preveían.
El movimiento no se limita a anuncios: ya hay adopción real en producción. Todos los sistemas comerciales que Dell lanzó en 2026 actualizaron el arranque verificado y la firma del BIOS para usar el esquema LMS (Leighton-Micali Signature) en lugar de RSA, un cambio de infraestructura que ya está en manos de los usuarios finales, no en fase de laboratorio. Del lado de la banca, Santander cuenta con un Quantum Threat Group operativo que, en conjunto con GitHub, desarrolló Cryptobom-Forge, una herramienta de inventariado criptográfico basada en análisis de código con CodeQL, que le permite al banco saber exactamente dónde usa criptografía vulnerable dentro de sus propios sistemas. Thales, por su parte, ya ofrece en el mercado sus equipos HSM Luna y High Speed Encryptors, que permiten a instituciones financieras introducir criptografía híbrida y post-cuántica en sus flujos de gestión de claves, PKI, TLS y firma de código sin depender de que el resto de la cadena de proveedores esté lista.
El patrón que dejó esta semana es claro: la migración post-cuántica ya no depende de que exista una computadora cuántica capaz de romper la criptografía actual, sino de que la infraestructura de estándares en la que confía todo el sistema financiero mundial puede fallar antes de tiempo, como acaba de demostrar el caso HAWK. Para instituciones argentinas y de la región, ninguna de estas cuatro noticias —el hallazgo de Anthropic, la aceleración de Microsoft, la producción de Dell o las herramientas de Santander y Thales— tiene todavía un equivalente local. Es, en términos concretos, la ventana de tiempo en la que un banco o una empresa de la región puede empezar a construir su propio inventario y estrategia de migración antes de que la presión regulatoria o un evento similar al de HAWK los obligue a hacerlo de manera apurada.
Fuentes:
Anthropic: https://www.anthropic.com/research/discovering-cryptographic-weaknesses
Industrial Cyber: https://industrialcyber.co/nist/nist-advances-nine-post-quantum-signature-algorithms-as-race-to-secure-data-from-quantum-attacks-intensifies/
The Hacker News: https://thehackernews.com/2026/07/microsoft-accelerates-post-quantum.html
ImpactoTIC: https://impactotic.co/ciencia/criptografia-post-cuantica-dell-technologies/
Santander: https://www.santander.com/es/stories/el-futuro-de-la-seguridad-de-los-datos-del-cliente-criptografia-post-cuantica
IT User: https://www.ituser.es/seguridad/2026/06/2026-es-un-ano-clave-para-prepararse-en-criptografia-postcuantica