Google DeepMind presentó AlphaProof Code, un sistema de agentes de IA que demostró matemáticamente que el código real del protocolo de Signal cumple sus promesas de seguridad clave. Es el cifrado de extremo a extremo que protege miles de millones de conversaciones en apps como Signal y Google Messages. Según DeepMind, es la primera vez que se verifica formalmente, con o sin IA, la implementación de un protocolo tan usado. Y el trabajo tomó cuatro semanas, no años.
Contenido
Qué es AlphaProof Code y cómo funciona
AlphaProof Code es un marco de varios agentes de IA para la verificación formal, es decir, demostrar con matemáticas que un programa hace lo que debe, sin fallos. Es el estándar más alto en seguridad, pero tradicionalmente exige muchísimo trabajo manual. DeepMind lo anunció el 10 de noviembre de 2026 en su blog oficial.
El sistema reparte el trabajo como lo haría un equipo de investigación:
- Humanos deciden qué probar. Los investigadores, con ayuda de varios modelos, convierten los objetivos de seguridad de Signal en especificaciones matemáticas, y expertos humanos revisan cada una.
- Agentes con Gemini Carbon hacen las pruebas. Escriben las demostraciones en Lean, un lenguaje que comprueba matemáticamente que el código es correcto.
- Los agentes se auditan a sí mismos. Marcan solo las zonas que necesitan una segunda mirada humana: cerca del 1 % del total, según DeepMind. Lean verifica automáticamente el resto.
Si te suena Gemini Carbon, es el modelo de Google enfocado en ciberseguridad del que te contamos en las 7 claves de Gemini 4 Carbon.
Qué verificó AlphaProof Code exactamente en Signal
La mayoría de las verificaciones de protocolos se quedan en el diseño, en el papel. Aquí los agentes fueron más lejos: probaron que el código compilado de libsignal, la librería de Signal, cumple las propiedades de seguridad clave hasta el código que corre en los dispositivos. DeepMind recuerda que muchas vulnerabilidades reales se esconden justo en el hueco entre el diseño y la implementación.
Según The Register, lo verificado fue el apretón de manos poscuántico PQXDH y el Triple Ratchet, con propiedades como el secreto hacia adelante, la autenticación y la seguridad después de que un dispositivo haya sido comprometido temporalmente.
Para comprobar que el sistema distingue código bueno de código con errores, el equipo reintrodujo dos bugs reales ya corregidos en una copia aislada de Signal. En ambos casos, AlphaProof Code generó una prueba verificada por máquina de que esa versión era insegura.
Ehren Kret, director de tecnología de Signal, dijo en el anuncio que verificar con tanto rigor la implementación del protocolo les da «aún más confianza» en las garantías de privacidad de su código, en un momento en que crecen las amenazas impulsadas por IA.
Las cifras de AlphaProof Code en el proyecto Signal
| Dato | Valor | Fuente |
|---|---|---|
| Código Lean generado | Más de 6 millones de líneas (6,5 millones según The Register) | DeepMind / The Register |
| Revisión humana necesaria | Alrededor del 1 % del código | DeepMind |
| Duración | 4 semanas | DeepMind |
| Equipo | 5 personas | The Register |
| Bugs reintroducidos detectados | 2 de 2 | DeepMind |
| Comparación histórica | Verificar el microkernel seL4 tomó 20 años-persona | Paper vía The Register |
Lo que no significa esta verificación
Antes de que veas titulares de «Signal es imposible de hackear», conviene poner límites claros:
- No es la app completa. Se verificó el núcleo criptográfico (libsignal), no toda la aplicación de Signal ni tu teléfono.
- Asume criptografía perfecta. The Register aclara que el resultado es teórico en ese sentido: no garantiza el secreto computacional de cada byte.
- No es una auditoría de toda la seguridad. El objetivo era probar que el código cumple las propiedades que se especificaron, no revisar cualquier otro riesgo.
- No cubre otras apps. Otras aplicaciones que usan el protocolo de Signal tienen su propio código, que no formó parte de este trabajo.
DeepMind dice que liberará como código abierto los artefactos de verificación y que el siguiente paso es aplicar estas técnicas a otros sistemas críticos, desde firmware de dispositivos médicos hasta software de redes eléctricas, combinadas con agentes de defensa como CodeMender.
Preguntas frecuentes
¿Puedo usar AlphaProof Code?
No como producto. Es un proyecto de investigación de Google DeepMind; lo que se abrirá a la comunidad son los artefactos de verificación del trabajo con Signal, según el anuncio.
¿Tengo que hacer algo en mi app de Signal?
No. La verificación no cambia la app ni exige actualizaciones; confirma que el código que ya usas cumple las propiedades de seguridad que se especificaron.
¿Por qué importa que lo haya hecho una IA?
Porque la verificación formal era tan cara que casi solo se aplicaba a piezas pequeñas de software. Si la IA reduce años de trabajo a semanas, se podría usar en mucho más código crítico.
Nuestra opinión
Se habla mucho de la IA que encuentra fallos para atacar, y aquí aparece el otro lado: una IA que demuestra que un código está bien hecho. Lo más interesante no son los 6 millones de líneas, sino que el papel humano cambió de escribir pruebas a decidir qué hay que probar. Eso sí, todavía es investigación con un equipo de élite detrás, no una herramienta que cualquier empresa pueda usar mañana. ¿Confiarías más en una app si una IA certifica su seguridad, o prefieres que lo revisen personas?
Si te interesa cómo la IA está cambiando la seguridad y la privacidad, revisa también el informe de la BBC sobre IA que edita rostros sin consentimiento.
Fuentes
- Google DeepMind: Introducing AlphaProof Code (10 de noviembre de 2026)
- Paper: AlphaProof Code: Verifying Signal’s Security at the Machine-Code Level
- The Register (10 de noviembre de 2026)
- WIRED
Si quieres conocer otros artículos parecidos a AlphaProof Code: la IA de Google DeepMind demuestra que el cifrado de Signal hace lo que promete puedes visitar la categoría Inteligencia Artificial.
También te podría interesar