Connect with us

Publicado

on

Un sistema de inteligencia artificial de Anthropic encontró en apenas 60 horas de trabajo un ataque que redujo a la mitad la fortaleza criptográfica de HAWK, un esquema de firma digital que llevaba dos años bajo revisión activa del instituto estadounidense de estándares NIST y que había sobrevivido dos rondas de análisis de expertos humanos. Como consecuencia directa, sus propios autores retiraron HAWK del proceso adicional de estandarización de firmas post-cuánticas de NIST. En la misma semana, Microsoft, Dell, Santander y Thales confirmaron movimientos concretos que muestran que la migración post-cuántica dejó de ser un ejercicio teórico para convertirse en una carrera con nombre y apellido.

El hallazgo sobre HAWK es significativo por lo que revela sobre el ritmo del cambio: es la primera vez que un modelo de inteligencia artificial rompe un candidato de criptografía post-cuántica que estaba bajo evaluación activa de un organismo regulador, no un algoritmo ya retirado o de interés puramente académico. NIST, mientras tanto, mantiene abierta una ventana de ajuste hasta el 14 de agosto de 2026 para que los proponentes de otros nueve candidatos de firma puedan corregir debilidades antes de que venzan los paquetes de envío actualizados, un proceso que quedó bajo mayor escrutinio después del caso HAWK. En paralelo, Microsoft anunció que acelera su hoja de ruta de seguridad post-cuántica, priorizando TLS 1.3, agilidad criptográfica y cadenas de confianza, porque considera que los avances recientes en computación cuántica corrieron el horizonte de riesgo antes de lo que sus propios cronogramas preveían.

El movimiento no se limita a anuncios: ya hay adopción real en producción. Todos los sistemas comerciales que Dell lanzó en 2026 actualizaron el arranque verificado y la firma del BIOS para usar el esquema LMS (Leighton-Micali Signature) en lugar de RSA, un cambio de infraestructura que ya está en manos de los usuarios finales, no en fase de laboratorio. Del lado de la banca, Santander cuenta con un Quantum Threat Group operativo que, en conjunto con GitHub, desarrolló Cryptobom-Forge, una herramienta de inventariado criptográfico basada en análisis de código con CodeQL, que le permite al banco saber exactamente dónde usa criptografía vulnerable dentro de sus propios sistemas. Thales, por su parte, ya ofrece en el mercado sus equipos HSM Luna y High Speed Encryptors, que permiten a instituciones financieras introducir criptografía híbrida y post-cuántica en sus flujos de gestión de claves, PKI, TLS y firma de código sin depender de que el resto de la cadena de proveedores esté lista.

El patrón que dejó esta semana es claro: la migración post-cuántica ya no depende de que exista una computadora cuántica capaz de romper la criptografía actual, sino de que la infraestructura de estándares en la que confía todo el sistema financiero mundial puede fallar antes de tiempo, como acaba de demostrar el caso HAWK. Para instituciones argentinas y de la región, ninguna de estas cuatro noticias —el hallazgo de Anthropic, la aceleración de Microsoft, la producción de Dell o las herramientas de Santander y Thales— tiene todavía un equivalente local. Es, en términos concretos, la ventana de tiempo en la que un banco o una empresa de la región puede empezar a construir su propio inventario y estrategia de migración antes de que la presión regulatoria o un evento similar al de HAWK los obligue a hacerlo de manera apurada.

Fuentes:
Anthropic: https://www.anthropic.com/research/discovering-cryptographic-weaknesses
Industrial Cyber: https://industrialcyber.co/nist/nist-advances-nine-post-quantum-signature-algorithms-as-race-to-secure-data-from-quantum-attacks-intensifies/
The Hacker News: https://thehackernews.com/2026/07/microsoft-accelerates-post-quantum.html
ImpactoTIC: https://impactotic.co/ciencia/criptografia-post-cuantica-dell-technologies/
Santander: https://www.santander.com/es/stories/el-futuro-de-la-seguridad-de-los-datos-del-cliente-criptografia-post-cuantica
IT User: https://www.ituser.es/seguridad/2026/06/2026-es-un-ano-clave-para-prepararse-en-criptografia-postcuantica

Continue Reading
Advertisement
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

QC

Monte Carlo cuántico: cómo lo están probando los bancos

Publicado

on

Más de 15 bancos globales, entre ellos JPMorgan Chase, Goldman Sachs, Barclays, BBVA, BNP Paribas y HSBC, tienen hoy programas activos de investigación en computación cuántica enfocados en acelerar los cálculos de Monte Carlo que sostienen el pricing de derivados y la medición de riesgo. Ninguno corre todavía un algoritmo cuántico en producción real, pero la inversión ya es concreta: cerca del 38% del gasto en investigación y desarrollo cuántico del sector se dirige hoy a aplicaciones financieras. Para un lector argentino, el dato relevante es que ningún banco de la región aparece todavía en ese mapa.

El método de Monte Carlo es, desde los años cincuenta, la herramienta central para poner precio a instrumentos financieros complejos y para calcular el Valor en Riesgo (VaR): se generan miles o millones de escenarios posibles y se promedian los resultados. La versión cuántica de esa técnica, conocida como estimación de amplitud cuántica, promete una aceleración cuadrática sobre el método clásico: donde un cálculo clásico necesita un millón de muestras para alcanzar cierto nivel de precisión, la versión cuántica podría llegar al mismo resultado con apenas mil evaluaciones de circuito. Goldman Sachs ya asoció ese enfoque en un trabajo conjunto con QC Ware e IonQ para el pricing de riesgo financiero, y JPMorgan corrió pricing de opciones call europeas en un procesador cuántico real de 127 qubits de IBM.

El motivo por el que la banca global le presta atención a esto no es cosmético. Un solo cálculo de riesgo nocturno en un banco grande puede involucrar billones de muestras de Monte Carlo sobre miles de instrumentos, consumiendo miles de horas de procesamiento. Cualquier aceleración real reduce directamente el costo operativo y permite recalcular el riesgo con mayor frecuencia, algo especialmente valioso en mercados volátiles. Ese es precisamente el argumento que sostiene el interés de bancos como Barclays y BBVA, que además de Monte Carlo exploran algoritmos cuánticos para optimización de carteras y detección de fraude, todo dentro del mismo esfuerzo de investigación institucional.

La realidad de 2026, sin embargo, es más medida que los anuncios de prensa: ningún banco estadounidense corre hoy un algoritmo cuántico de forma que altere una decisión de producción real, y el consenso técnico es que una ventaja cuántica útil en Monte Carlo financiero todavía depende de computadoras cuánticas con corrección de errores, una tecnología que sigue en desarrollo. Lo que sí está ocurriendo es la construcción de conocimiento institucional: los bancos que corren pilotos hoy son los que van a poder moverse rápido cuando la tecnología cruce el umbral de utilidad real. Para una entidad financiera argentina, el costo de entrada a un primer piloto es bajo —hay acceso gratuito a hardware cuántico real a través de IBM— y la ventana para posicionarse como early mover en la región todavía está abierta.

Fuentes:
TechBullion: https://techbullion.com/quantum-computing-in-us-finance-2026-what-banks-are-actually-doing-while-waiting-for-advantage/
The Quantum Insider: https://thequantuminsider.com/2026/03/27/15-plus-global-banks-probing-the-wonderful-world-of-quantum-technologies/
Entangled Future – Quantum Computing for Finance: https://entangledfuture.com/guides/quantum-computing-for-finance/
Medium – Superpositions Studio: https://medium.com/@superpositions_studio/quantum-computing-in-finance-portfolio-optimization-fraud-detection-and-monte-carlo-where-it-4b68ed34bb92

Continue Reading

QC

QAOA: el algoritmo cuántico que ya prueba Barclays con IBM

Publicado

on

Barclays trabaja junto con IBM desde hace años en algoritmos cuánticos de optimización de carteras, usando el Quantum Approximate Optimization Algorithm (QAOA) adaptado a restricciones reales como costos de transacción y límites regulatorios. Un estudio académico publicado en febrero de 2026 midió, además, una ventaja concreta: una cartera armada con QAOA logró un ratio de Sharpe de 1,81 frente a 1,31 de un método clásico de recocido simulado y 0,98 de paridad de riesgo jerárquica. La optimización de portfolios sigue en fase de piloto, pero ya no es solo una promesa teórica.

QAOA es un algoritmo pensado para problemas de optimización combinatoria: elegir, entre un enorme número de combinaciones posibles, la que mejor cumple un objetivo dado ciertas restricciones. En finanzas, ese problema es armar una cartera de inversión que maximice el retorno esperado y minimice el riesgo, respetando límites de exposición, costos operativos y reglas de cumplimiento. El algoritmo reformula ese problema como una optimización binaria cuadrática (QUBO) o un modelo de tipo Ising, formatos que un procesador cuántico puede explorar de manera nativa. Lee Braine, director en la oficina de tecnología de Barclays, lidera la investigación cuántica del banco enfocada en optimizar la liquidación de transacciones de valores, además de la propia gestión de carteras.

La escala del problema es lo que justifica la búsqueda de una alternativa cuántica: el número de combinaciones posibles para armar una cartera crece de forma exponencial a medida que aumenta la cantidad de activos considerados, algo que las computadoras clásicas manejan cada vez peor conforme el portfolio se agranda. La magnitud del negocio en juego también es elocuente: una mejora de apenas el 1% en la asignación de activos de un fondo de US$100.000 millones representa US$1.000 millones adicionales de valor. Es ese tipo de cifra la que explica por qué bancos y fondos globales destinan presupuesto de investigación a un algoritmo que todavía no corre en producción.

El propio estudio que midió el ratio de Sharpe de 1,81 marcó también una limitación importante: la estrategia optimizada con QAOA tuvo una rotación de cartera del 76,8%, lo que dispara los costos operativos de implementarla en la práctica. A eso se suma un problema técnico de fondo, confirmado por un benchmark de la Universidad Nacional de Singapur: QAOA rinde de manera excelente en condiciones ideales sin ruido, pero pierde solidez de forma notoria cuando corre sobre hardware cuántico real, que hoy todavía tiene tasas de error significativas. La conclusión para 2026 es que la optimización cuántica de carteras funciona como demostración de concepto prometedora, no como reemplazo inmediato de los métodos clásicos, y que el camino hacia la producción depende tanto de mejoras de hardware como de estrategias que reduzcan el costo de implementación de las carteras que el algoritmo recomienda. Ningún banco ni fondo de la región aparece hoy en este mapa de pilotos, lo que deja una ventana abierta para el primero que decida entrar.

Fuentes:
The Quantum Insider: https://thequantuminsider.com/2026/03/27/15-plus-global-banks-probing-the-wonderful-world-of-quantum-technologies/
Medium – Superpositions Studio: https://medium.com/@superpositions_studio/quantum-computing-in-finance-portfolio-optimization-fraud-detection-and-monte-carlo-where-it-4b68ed34bb92
arXiv – Mancilla et al. (2026), Constrained Portfolio Optimization via QAOA with XY-Mixers: https://arxiv.org/html/2602.14827v1
Quantum Circle: https://quantumcircle.eu/quantum-portfolio-optimisation/
arXiv – Benchmarking Quantum Solvers in Noisy Digital Simulations: https://arxiv.org/html/2508.21123v1

Continue Reading

QC

CBOM: la orden en EE.UU. que obliga a inventariar la criptografía

Publicado

on

El 22 de junio de 2026, la Casa Blanca firmó la Orden Ejecutiva 14412, «Securing the Nation Against Advanced Cryptographic Attacks», que por primera vez nombra explícitamente al Cryptographic Bill of Materials (CBOM) como parte de la estrategia oficial de defensa frente a la amenaza cuántica. La agencia de ciberseguridad estadounidense CISA, junto con el instituto de estándares NIST, tiene 270 días desde la firma para publicar los elementos mínimos que debe contener un CBOM válido, lo que ubica esa guía hacia marzo de 2027. Es la primera vez que un gobierno convierte en obligación legal algo que hasta ahora era una buena práctica optativa de seguridad.

Un CBOM es, en esencia, un inventario: una lista estructurada y legible por máquinas de todos los activos criptográficos que usa una organización —algoritmos, tamaños de clave, certificados digitales, bibliotecas de cifrado y los protocolos que los implementan— y de cómo se relacionan entre sí. Es la extensión directa del concepto de Software Bill of Materials (SBOM), que ya lista los componentes de software de un sistema, aplicado ahora específicamente a la criptografía. El formato ya está estandarizado: la versión 1.6 del proyecto OWASP CycloneDX incorporó soporte nativo para CBOM y fue publicada como el estándar internacional ECMA-424. La presión regulatoria no es exclusiva de Estados Unidos: en la Unión Europea, la directiva NIS2 y la Ley de Resiliencia Cibernética exigen a las entidades reguladas describir los componentes de hardware y software de sus sistemas, lo que en la práctica demanda el mismo tipo de inventario criptográfico sistemático que exige un CBOM, aunque no lo mencionen por ese nombre.

El ecosistema de herramientas para generar un CBOM ya es amplio y activo en 2026. IBM ofrece CBOMkit, de código abierto, además de su herramienta comercial Quantum Safe Explorer orientada a bases de código empresariales y entornos de mainframe. SandboxAQ desarrolló AQtive Guard, pensado para descubrimiento a gran escala asistido por inteligencia artificial, mientras que Keyfactor sumó capacidades de inteligencia de riesgo tras adquirir InfoSec Global. Plataformas como O3 Security van un paso más allá: no solo generan el inventario, sino que pronostican cuándo cada activo criptográfico específico se volverá vulnerable frente a la computación cuántica, y producen la evidencia documental que un regulador exigiría para aceptar el proceso de migración.

La urgencia detrás de todo esto tiene una fecha concreta: distintas estimaciones de la industria ubican el momento en que las claves RSA de 2048 bits dejarán de ser seguras alrededor de 2030, un horizonte que ya entra dentro de la planificación estratégica de cualquier banco o empresa con datos de vida útil larga. Ningún regulador de Argentina o de la región mencionó todavía al CBOM por su nombre, lo que significa dos cosas a la vez: que las empresas locales no tienen hoy obligación legal de generarlo, y que la que arranque este proceso de manera voluntaria hoy va a tener una ventaja de varios años sobre el resto del sistema financiero regional cuando la exigencia regulatoria finalmente llegue, algo que ya ocurrió en Estados Unidos y en la Unión Europea casi en simultáneo.

Fuentes:
Cycode: https://cycode.com/blog/cryptographic-bill-of-materials-cbom/
O3 Security: https://o3.security/academy/cbom-cryptographic-bill-of-materials
QNu Labs: https://www.qnulabs.com/blog/the-cryptographic-bill-of-materials-cbom-what-it-is-why-regulators-now-require-it-and-what-comes-after-discovery
IBM Research: https://research.ibm.com/publications/the-anatomy-of-cryptography-bills-of-materials-standardization-and-practice-in-cyclonedx
PQCA – CBOMkit: https://pqca.org/projects/cbomkit/

Continue Reading

TENDENCIAS