标签：密码学

Anthropic 于 10 月 16 日发布博文，宣布内部研究用 Claude 模型在不到 30 分钟内，追溯出五条美国国家标准与技术研究院（NIST）标准椭圆曲线的种子来源，为一桩延续约 26 年的密码学悬案给出了可复现的答案。这些曲线 2000 年被纳入美国数字签名标准，种子由 NSA 提供却未说明生成过程，长期引发是否暗藏后门的猜测。Claude 排查上世纪 90 年代常用软件工具，发现种子来自 C 语言库中的伪随机数生成器 lrand48，初始化输入是 Unix 时间戳，生成时间落在 1997 至 1998 年；P-256 的标准种子对应 1997 年 8 月 16 日一次运行中的第 1842 个候选值。团队已公开复现代码。Anthropic 强调这不是破解 ECDSA，也没有发现新的攻击方式，用户无需因此采取措施；但 B-163 种子来源、部分曲线基点生成方式、以及为何跳过某些可用候选曲线仍未解释。