Claude 用不到 30 分钟破解困扰 25 年的 NSA 椭圆曲线种子谜题
决策简报
Brief- 发生了什么
- Anthropic 的 Claude 查明 NIST 在 2000 年标准化的 ECDSA 曲线参数所用 NSA 种子源自 C 语言的 lrand48 随机数生成器，且以 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳初始化。
- 为什么重要
- Claude 相关结果会影响评测基准、技术路线和后续产品判断。
- 影响谁
- Claude
- 建议动作
- 不在你的技术栈内可忽略
- 地区可用性
- 暂未验证地区可用性差异。
关键事实
- Anthropic 的 Claude 查明 NIST 在 2000 年标准化的 ECDSA 曲线参数所用 NSA 种子源自 C 语言的 lrand48 随机数生成器，且以 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳初始化。 [src-decoder]
- 这个结论把长期被怀疑是后门的来源解释成可复现的工程痕迹，密码学审计和标准实现团队可以对照 lrand48 的 31 位输出上限重跑种子生成验证。 [src-decoder]
由事件证据自动生成。
NIST 在 2000 年将若干曲线写入 ECDSA 标准，种子由 NSA 提供但未作任何说明，此后一直有人怀疑其中埋有后门，甚至出现悬赏和业余调查。已故 NSA 雇员 Jerry Solinas 曾称种子是某句幽默短语的哈希，后被证伪。Claude 在不到 30 分钟内发现种子来自 lrand48——一个只输出 31 位的简单 C 随机数生成器，部分种子的高位系统性为零，正是这一特征暴露了规律。 Anthropic 称该结果使“故意植入后门”的可能性明显降低，并将 36864 美元悬赏捐给互联网安全研究组。 对维护椭圆曲线签名实现的密码学工程师和做标准合规审计的团队来说，这条线索意味着种子来源可被独立复现和验证，从而重新评估 ECDSA 标准曲线的信任假设，而不是继续停留在猜测层面。
摘要依据：已读全文详摘依据上方标注的来源范围整理，内容以原文为准。
来源
- The Decoder：AI News
- The Decoder：AI News
留言
登入后即可留言，和其他 builder 交换实测心得。
还没有留言，抢头香。