Claude d'Anthropic perce le secret des graines des courbes NIST
Le modèle d'IA a retrouvé en moins de 30 minutes la méthode de génération des graines de cinq courbes NIST, un mystère vieux de plus de 25 ans.
Anthropic a annoncé le 16 octobre 2026 que Claude, son modèle de recherche interne, a identifié comment les valeurs de graines des courbes elliptiques d'une norme du NIST avaient été générées, résolvant un mystère qui durait depuis plus de 25 ans, selon japan.cnet.com.
Le modèle a mis moins de 30 minutes pour retrouver la méthode de génération des graines de cinq courbes du NIST. Celles-ci ont été produites avec le générateur pseudo-aléatoire lrand48 d'une bibliothèque C, à partir de valeurs dérivées de dates et d'heures de 1997-1998 comme état initial. Anthropic a publié un code qui reproduit les valeurs de graines d'origine.
Claude a également déterminé comment les graines avaient été générées pour cinq courbes d'une autre norme et pour quatre autres courbes adoptées par le NIST. Anthropic précise que cette découverte ne signifie pas que la cryptographie a été cassée : aucune nouvelle attaque ni faiblesse de courbe n'a été trouvée, et les utilisateurs n'ont aucun réglage à modifier.
Filippo Valsorda a annoncé le même jour que l'équipe de recherche d'Anthropic remportait sa prime. L'équipe a choisi l'option du don : 36 864 dollars seront versés à l'Internet Security Research Group, qui exploite Let's Encrypt.
Un contexte vieux de plusieurs décennies
Le NIST avait publié en 2000 une norme contenant les graines servant à définir les courbes d'ECDSA, fournies par la NSA sans explication sur leur mode de génération. En 2015, l'ancien membre de la NSA Jerry Solinas avait déclaré se souvenir que les graines provenaient du hachage d'une phrase humoristique en anglais, sans pouvoir retrouver la procédure exacte, faute d'archives. En 2023, Filippo Valsorda et d'autres avaient mis en place une prime de 12 288 dollars, triplée en cas de don à une association caritative américaine éligible.
En bref
Qu'a découvert Claude d'Anthropic ?
Le modèle a identifié la méthode de génération des graines de cinq courbes elliptiques du NIST, en moins de 30 minutes.
La cryptographie est-elle compromise ?
Non. Anthropic indique qu'aucune nouvelle attaque ni faiblesse n'a été trouvée et que les utilisateurs n'ont rien à modifier.
Où va la prime de Filippo Valsorda ?
L'équipe d'Anthropic a choisi le don : 36 864 dollars seront versés à l'Internet Security Research Group, qui exploite Let's Encrypt.