Anthropic:Claude 半小時解開 NIST ECDSA 曲線種子之謎——原來只是時間戳
全文摘要密碼學界追了 25 年的謎題:NSA 當年交給 NIST 的 P-192/224/256/384/521 曲線「種子」到底怎麼來?Anthropic 10/16 公布,一位員工請內部研究模型 Claude 調查,它不到 30 分鐘就發現種子不是任何雜湊,而是 1997–98 年用 Unix 時間戳初始化的 C 函式庫 lrand48 亂數輸出,連部分基點的來源也一併找到並附上可重現程式碼。這不是破解,反而讓「曲線藏後門」的說法更站不住腳;36,864 美元懸賞金將捐給 ISRG。團隊含 Nicholas Carlini 等人。
專家解讀
這是真進展,而且是少見能自己驗證的那種:附了程式碼,任何人跑一遍就能從時間戳重算出 P-256 種子。重點不在密碼學被破,而在 AI 換了一個人類一直沒試的角度(猜當年用的爛亂數產生器),半小時解掉 25 年懸案。連鎖效應是各家資安團隊會開始拿模型去翻舊標準的考古題;反方會說這題本來就只差一個點子,若之後找不到第二個同等級的「冷案」,就把它當漂亮的一次性故事。