Anthropic 称 Claude 不到 30 分钟破解 NSA 25 年椭圆曲线种子谜题
据 The Decoder 报道，Anthropic 的 Claude 在不到 30 分钟内破解了困扰业界 25 年的 ECDSA 曲线参数种子来源之谜，并推断这些种子由 C 语言随机数生成器 lrand48 配合 1997 至 1998 年间的 Unix 时间戳生成。Anthropic 认为这降低了存在蓄意后门的可能性，并将 36,864 美元悬赏捐给互联网安全研究小组。
核心事实
据科技媒体 The Decoder 报道，Anthropic 的 AI 助手 Claude 在不到 30 分钟内破解了一个存在约 25 年的密码学谜题：美国国家标准与技术研究院（NIST）在 2000 年标准化的 ECDSA 椭圆曲线数字签名标准中，多条曲线的种子（用于生成曲线参数的起始值）由美国国家安全局（NSA）提供，却从未说明来源。Claude 判断这些种子来自 C 语言中简单的随机数生成器 lrand48，并以 1997 年 5 月至 1998 年 4 月之间的某个 Unix 时间戳作为初始值。报道称，Claude 之所以发现规律，是因为 lrand48 只输出 31 位，而部分种子的高位存在系统性的零。
背景与影响
种子来源不明长期引发外界对曲线可能被植入后门的怀疑，这一谜题甚至曾设有悬赏并吸引爱好者自行追查。已故 NSA 雇员 Jerry Solinas 曾提出种子是某句玩笑话的哈希值，但该说法被证明不成立。Anthropic 表示，新发现使蓄意后门的可能性降低。报道还提到，Anthropic 将 36,864 美元悬赏金捐给互联网安全研究小组（Internet Security Research Group）。
限制与来源
上述结论来自 Anthropic 方面的说明，并经 The Decoder 转述，尚未见到 NIST 或 NSA 的官方回应，相关判断也尚未获得独立验证。种子生成方式的具体细节与可复现性，应以 Anthropic 公布的原始材料为准。本文不构成任何安全或投资建议。
来源：The Decoder