14 sep 2026 · On My Radar · Advanced Computing

Lead: Las agencias de ciberseguridad del G7 dicen que las organizaciones «ya no pueden posponer» la migración a criptografía post-cuántica. El riesgo no es solo criptográfico: es económico, de negocio y de procurement.

Dek: Mientras el G7 empuja PQC a la mesa de compras, Cloudflare pone ML-DSA-44 en DNSSEC operativo, NVIDIA abre la capa de qubits lógicos, Astra Critical + Stop Rogue AI Act tensionan la gobernanza de agentes, y Paracatu muestra el choque LatAm entre 1 GW y agua.

Hoy en 4 bullets
• G7 / CISA (3 sep): Preparing for the Post-Quantum Era: A Call to Action. Cinco prioridades. El freno a posponer es de mercado: contratos y cadena de suministro.
• Cloudflare (10 sep): 1.1.1.1 valida DNSSEC ML-DSA-44 (firma de 2.420 bytes).
• NVIDIA (14 sep): CUDA-Q Logical + benchmark QUOPS (Sandia). Fermilab: diseño fault-tolerant de ~5 meses a 3 semanas (7×).
• Mismo radar: Astra en umbral Critical de ciber + Stop Rogue AI Act; Paracatu 1 GW vs conflictos hídricos.

El dato duro del día

El G7 Cybersecurity Working Group (presidencia Francia / ANSSI) y CISA publicaron el 3 de septiembre Preparing for the Post-Quantum Era: A Call to Action. El mensaje central no es un nuevo algoritmo: es un cambio de marco.

Las organizaciones «can no longer afford to postpone» el trabajo de transición a PQC. El éxito colectivo solo llega si el riesgo cuántico se entiende como riesgo económico y de negocio, no meramente criptográfico.

Fuentes: CISA (https://www.cisa.gov/resources-tools/resources/preparing-post-quantum-era-call-action) · CyberScoop (https://cyberscoop.com/g7-quantum-computing-encryption-warning/) · IT Pro (https://www.itpro.com/security/g7-sounds-alarm-on-quantum-cyber-threats) · Infosecurity (https://www.infosecurity-magazine.com/news/g7-urges-quantum-safe-cyber-rules/) · PostQuantum (https://postquantum.com/security-pqc/g7-pqc-call-to-action-enterprise-impact/).

Cinco prioridades (G7)

1. Conciencia del riesgo cuántico y de la PQC

2. Estrategias nacionales de adopción

3. I+D en tecnologías quantum-safe

4. Alianzas público-privadas

5. Integrar PQC en requisitos de ciberseguridad y en procurement

Señal de mercado

Retrasar la transición puede hacer perder ventaja competitiva o excluir de oportunidades de contratación, incluida la compra pública. ANSSI apunta a obligaciones PQC para calificación de productos a partir de 2027, e indica que no será razonable comprar productos sin PQC después de 2030 (https://cyber.gouv.fr/enjeux-technologiques/cryptographie-post-quantique/faq-pqc/).

Qué significa · PQC
Post-Quantum Cryptography = criptografía diseñada para resistir ataques de computadoras cuánticas. No es «criptografía hecha con qubits». Son algoritmos clásicos (ML-KEM, ML-DSA, SLH-DSA) que reemplazan o refuerzan RSA/ECDSA/ECDH.

Qué significa · Harvest now, decrypt later
Recolectar hoy tráfico o datos cifrados con criptografía vulnerable, almacenarlos, y descifrarlos cuando exista capacidad cuántica suficiente. Para datos de larga vida, la exposición ya puede estar ocurriendo.

Hilo del radar

El G7 mueve el riesgo cuántico a la mesa de negocio y compras. En paralelo, el stack clásico empieza a operar en post-cuántico (DNSSEC ML-DSA-44) y el stack cuántico pasa de «más qubits físicos» a qubits lógicos programables (CUDA-Q Logical + QUOPS). Es una sola conversación de Advanced Computing: proteger lo clásico mientras se construye lo fault-tolerant.

EN BREVE · Mismo radar

1. Cloudflare: DNSSEC ML-DSA-44 en 1.1.1.1
   En una frase: El resolver público 1.1.1.1 ya valida firmas DNSSEC hechas con ML-DSA-44 (NIST / FIPS 204).
   Números: firma 2.420 bytes (~38× ECDSA P-256); clave pública 1.312 bytes; IANA algoritmo DNSSEC n.º 18; meta Cloudflare PQC plena hacia 2029.
   Por qué importa: Pasa la PQC de «migrar TLS» a la infraestructura de nombres.
   Fuente: https://blog.cloudflare.com/post-quantum-dnssec-1111/

2. NVIDIA CUDA-Q Logical + QUOPS (hoy)
   En una frase: NVIDIA amplía CUDA-Q con CUDA-Q Logical para aplicaciones tolerantes a fallos e integra el benchmark QUOPS de Sandia.
   Números: Fermilab 7× (5 meses a 3 semanas); Iceberg/Diraq 1.000 qubits lógicos con 150.000 físicos.
   Por qué importa: El relato deja de girar solo en más qubits físicos. Entra el co-diseño y una métrica compartida de utilidad.
   Fuente: https://nvidianews.nvidia.com/news/nvidia-expands-open-source-cuda-q-platform-for-fault-tolerant-quantum-computing

Qué significa · Qubit lógico
Unidad de información protegida por corrección de errores: muchos qubits físicos trabajan juntos para que el estado útil sobreviva al ruido.

Qué significa · QUOPS
Benchmark open de Sandia para medir progreso hacia aplicaciones de utilidad en la era fault-tolerant.

3. Astra Critical + Stop Rogue AI Act
   En una frase: GPT-6 Astra es el primer modelo en umbral Critical de ciber del Preparedness Framework de OpenAI; el Stop Rogue AI Act pide a NIST inventario, identidad, monitoreo y revocación de agentes.
   Por qué importa: Une capacidad ofensiva con política de visibilidad. Misma lógica que el G7: sin inventario, no hay gobernanza.
   Fuentes: https://openai.com/index/path-to-astra/ · https://gottheimer.house.gov/posts/release-gottheimer-introduces-bipartisan-bill-to-stop-rogue-ai-agents-and-keep-people-in-control

4. Paracatu 1 GW vs agua
   En una frase: Atlas Renewable Energy estudia un data center de 1 GW en Paracatu (Minas Gerais), por encima del parque instalado de Brasil (~800 MW), con fuertes conflictos hídricos.
   Números: ~R$ 35 mil millones; hasta 1,2 millones de litros/día; fase muy preliminar.
   Por qué importa: Advanced Computing en LatAm es red + agua + licencia social.
   Fuente: https://news.mongabay.com/2026/09/huge-ai-data-center-project-blindsides-water-stressed-town-in-brazil/

Mirada

La criptografía post-cuántica abre otra variable de análisis. La IA avanza rápido. Sin seguridad post-cuántica, ese avance magnifica el riesgo: se suman capacidad, autonomía de agentes e infra vulnerable a harvest now, decrypt later.

Priorizar PQC no compite con gobernar el desarrollo de la IA. Es tan prioritario como definir ritmo, inventario de agentes y límites de uso. Una sin la otra deja el sistema a medias.

En LatAm, Advanced Computing también se juega en lo físico: energía, agua y licencia social (Paracatu). El G7 ya movió la PQC a la mesa de negocio y de compras. El siguiente paso es tratarla con la misma urgencia que el debate de frontera de modelos.

Facundo Martin Díaz

Clipping y research asistidos con AI. La mirada y las conclusiones son propias.