# Claude factorizó RSA-896. Así es como RSA realmente se rompe

Published: 2026-09-21

El 19 de septiembre, un ingeniero de Anthropic factorizó RSA-896 —un número de desafío de 270 dígitos— con Claude, una versión para GPU del tamiz CADO-NFS de código abierto y ~30 años de GPU en 2.048 GPU inactivas durante diez días, dieciséis días después de que Devin de Cognition hiciera lo mismo con RSA-260. En detalle: cómo se establece realmente un récord de factorización (polinomio → tamizado → una matriz de 656 millones de filas → raíz cuadrada), por qué 896 bits caen y 2048 no, y qué de tus claves debería preocupar. Veredicto: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/es/video/2026-09-21-rsa-896-under-the-hood/

## Qué cubre este vídeo

- RSA-896 cae: 270 dígitos, 2.048 GPU, diez días
- 1977 → 1994: cuarenta mil billones de años, seiscientos voluntarios
- 2009 → 2020: un récord por década, todo en CPUs
- Sep 2026: Devin, luego Claude, dos récords en dieciséis días
- El tamiz: polinomio → tamizado → una matriz de 656 millones de filas → raíz cuadrada

## Capítulos

- 0:00 RSA-896 cae: 270 dígitos, 2.048 GPU, diez días
- 0:38 1977 → 1994: cuarenta mil billones de años, seiscientos voluntarios
- 0:55 2009 → 2020: un récord por década, todo en CPUs
- 1:10 Sep 2026: Devin, luego Claude, dos récords en dieciséis días
- 1:35 El tamiz: polinomio → tamizado → una matriz de 656 millones de filas → raíz cuadrada
- 1:59 Por qué 2048 sigue siendo seguro: 30 millones de dólares para RSA-1024, 38 mil billones de dólares para RSA-2048
- 2:24 Afirmación vs. lectura: 'Claude rompió RSA' vs. 'sin algoritmo nuevo'
- 3:04 Lunes: ssh-keygen -l, tus claves de firma de correo, la línea de 2030 del NIST
- 3:21 Veredicto, en detalle

## Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles están controlados por YouTube.

### RSA-896 cae: 270 dígitos, 2.048 GPU, diez días

0:00 El sábado, un ingeniero de Anthropic factorizó RSA ochocientos noventa y seis, un número de doscientos setenta dígitos destinado a durar toda la vida, con Claude y dos mil GPU inactivas, que es la forma más cara jamás encontrada para confirmar que tu clave SSH probablemente está bien. Tres números. Treinta años de GPU en diez días. Setenta y cinco mil dólares de premio por este número exacto, retirado en dos mil siete. Y el precio de hacerlo con la clave de tu portátil,

0:24 treinta y siete mil billones de dólares. En tres minutos, cómo se establece un récord de factorización, por qué el algoritmo es un tamiz de treinta años y no un chatbot, y cuál de tus claves debería preocupar. Esto es The Daily Diff, en detalle.

### 1977 → 1994: cuarenta mil billones de años, seiscientos voluntarios

0:38 Mil novecientos setenta y siete. Martin Gardner imprime un número de ciento veintinueve dígitos en Scientific American, y Ron Rivest estima que factorizarlo lleva cuarenta mil billones de años. Lleva diecisiete, seiscientos voluntarios y dos máquinas de fax, y el mensaje secreto es las palabras mágicas son "squeamish ossifrage". Dos mil nueve, RSA setecientos sesenta y ocho, dos mil años de núcleo.

### 2009 → 2020: un récord por década, todo en CPUs

0:58 Dos mil veinte, RSA doscientos cincuenta, dos mil setecientos años de núcleo en un tamiz de código abierto llamado Cado NFS, de un laboratorio francés. Un récord por década, el ritmo de la gente con antigüedad.

### Sep 2026: Devin, luego Claude, dos récords en dieciséis días

1:10 Luego septiembre. Eric Lu de Cognition le dice a Devin, su agente de codificación, que porte el tamiz a GPU y se va a la cama. Tres semanas y cuatrocientos mil dólares de tiempo de clúster de sobra después, RSA doscientos sesenta está hecho. Dieciséis días después, Steve Weis de Anthropic repite el truco con Claude. Seis años entre récords, luego dos en una quincena, uno de un aficionado con un agente de codificación, uno de un criptógrafo con GPU de sobra. El mecanismo. Cuatro etapas.

### El tamiz: polinomio → tamizado → una matriz de 656 millones de filas → raíz cuadrada

1:36 Elige un polinomio. Tamizado, que significa buscar miles de millones de números con solo factores pequeños, cada candidato independiente, por lo que esa es la parte que se movió a las GPU. Luego álgebra lineal, donde ocho mil millones de relaciones se convierten en una matriz de seiscientos cincuenta millones de filas por lado, y cada nodo habla con cada otro nodo hasta que alguien es expulsado. Luego una raíz cuadrada, que la ejecución de Cognition desbordó y reescribió tres veces.

### Por qué 2048 sigue siendo seguro: 30 millones de dólares para RSA-1024, 38 mil billones de dólares para RSA-2048

1:59 Por qué tu clave de dos mil cuarenta y ocho bits es un animal diferente. El tamiz es subexponencial, por lo que cada bit extra cuesta menos que duplicarlo, pero se acumula. RSA diez veinticuatro es setenta y ocho veces el trabajo de RSA doscientos sesenta, llámalo treinta millones de dólares, calderilla para un hiperescalador. RSA dos mil cuarenta y ocho es mil millones de veces más difícil de nuevo, treinta y siete mil billones de dólares, que es la estimación de Rivest con la unidad cambiada de años a dólares.

### Afirmación vs. lectura: 'Claude rompió RSA' vs. 'sin algoritmo nuevo'

2:24 La afirmación frente a la lectura. El titular dice que Claude rompió RSA. El propio Claude da crédito a las personas que construyeron el tamiz durante décadas, y Weis añade tres líneas. Sin algoritmo nuevo, sigue siendo exponencial, lo que luego corrigió a subexponencial, y ninguna amenaza nueva para las claves implementadas. Ambas son ciertas. Las matemáticas no se movieron.

2:41 El precio sí, porque las GPU inactivas más un agente que porta C antiguo a Cuda de la noche a la mañana convierte un pasatiempo de una década por récord en un fin de semana largo. Hacker News dice que no necesitas IA para esto, solo computación. Cierto, hasta que alguien nota que Instagram todavía firma su correo electrónico con una clave de setecientos sesenta y ocho bits, que ahora es un proyecto de fin de semana. La mejor respuesta, de Allan Peng. Dos es un factor de RSA ochocientos noventa y seis más uno.

### Lunes: ssh-keygen -l, tus claves de firma de correo, la línea de 2030 del NIST

3:04 Lunes. Ejecuta ssh keygen dash L en tus claves públicas, y cualquier cosa que imprima diez veinticuatro es un problema de dos mil trece que mantuviste. Busca tus registros de firma de correo de la misma manera. Y lee el borrador del Nist, porque RSA dos mil cuarenta y ocho está obsoleto después de dos mil treinta de todos modos, no por los tamices, por los cúbits que no existen aún

### Veredicto, en detalle

3:21 tampoco. Veredicto, en detalle. NEEDS REVIEW. Dos mil cuarenta y ocho bits está bien. Setecientos sesenta y ocho bits en tu DNS no lo está, y el atacante ya no necesita un laboratorio, solo GPU de sobra y una ventana de chat. Dime qué abrir a continuación en los comentarios. Y esa es la diferencia de hoy. Soy Niko de Axrisi. Fusiona responsablemente.

## Fuentes

- [Stephen A. Weis, "RSA-896" (N, p, q)](https://saweis.net/posts/rsa-896.html) — saweis.net
- [Weis on X — the run (2,048 GPUs, 30 GPU-years, 10 days)](https://x.com/sweis/status/2101488974418317736) — x.com
- [Weis on X — Claude's statement: https://x.com/sweis/status/2101492820028895607 · the three clarifications: https://x.com/sweis/status/2101494688528400792 · "GNFS is subexponential"](https://x.com/sweis/status/2101544544793972860) — x.com
- [Allan Peng: "2 is a factor of (RSA-896 + 1)"](https://x.com/apengwin/status/2101492866757361841) — x.com
- [Hacker News thread](https://news.ycombinator.com/item?id=49771966) — news.ycombinator.com
- [Eric Lu / Cognition, "Factoring RSA-260" (GPU siever, cost ladder, 656M-row matrix, sqrt rewritten 3×)](https://cognition.com/blog/factoring-rsa-260) — cognition.com
- [CADO-NFS (INRIA)](https://cado-nfs.gitlabpages.inria.fr/) — cado-nfs.gitlabpages.inria.fr
- [RSA numbers (RSA-129 … RSA-2048, prizes): https://en.wikipedia.org/wiki/RSA\_numbers · "The Magic Words are Squeamish Ossifrage"](https://en.wikipedia.org/wiki/The_Magic_Words_are_Squeamish_Ossifrage) — en.wikipedia.org
- [NIST IR 8547 (initial public draft), transition timeline](https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf) — nvlpubs.nist.gov
- [Instagram DKIM record](https://dns.google/resolve?name=pm._domainkey.instagram.com&type=TXT) — dns.google