Anthropic的Claude确定NIST椭圆曲线种子生成方法
Anthropic称其内部AI研究模型Claude耗时不到30分钟确定了5条NIST曲线种子的生成方式，并公开了可复现原始种子值的代码。
Anthropic于10月16日宣布，其内部AI研究模型Claude确定了NIST标准中椭圆曲线种子值的生成方式。据japan.cnet.com报道，Claude在不到30分钟内识别出5条NIST曲线所用种子的生成方法。
Anthropic表示，这些种子是使用C库中的lrand48伪随机数生成器生成的，并以1997至1998年的日期和时间作为初始状态推导出数值。该公司还公开了可复现原始种子值的代码。
Claude还确定了另一标准中5条曲线以及NIST采用的另外4条曲线的种子生成方式。Anthropic强调，这一发现并不意味着密码学已被攻破，也未发现新的攻击方法或曲线弱点，用户无需更改任何设置。
据背景资料，NIST于2000年发布的标准包含用于定义ECDSA曲线的种子值，这些种子由NSA提供，但未说明生成方式。2015年，曾在美国国家安全局工作的Jerry Solinas表示，他记得种子是对一句英文玩笑话进行哈希得到的，但无法回忆确切流程，也未找到旧记录。2023年，密码学家Filippo Valsorda等人设立了12,288美元的悬赏，若捐给符合条件的美国慈善机构则金额增至三倍。
Filippo Valsorda于10月16日宣布，Anthropic的研究团队赢得了悬赏。该团队选择了捐赠选项，36,864美元将捐给运营Let's Encrypt的Internet Security Research Group。
快速问答
Claude确定了什么？
Claude确定了NIST标准中用于椭圆曲线的种子值的生成方式，并公开了可复现原始种子值的代码。
这一发现是否意味着椭圆曲线密码学被攻破？
不是。Anthropic表示未发现新的攻击方法或曲线弱点，用户无需更改任何设置。
悬赏奖金将如何处理？
Anthropic团队选择了捐赠选项，36,864美元将捐给运营Let's Encrypt的Internet Security Research Group。