Claude半小時破解NSA橢圓曲線25年謎題,大幅降低加密後門疑慮
Odaily星球日報訊 AI 模型 Claude 在不到 30 分鐘內,破解了困擾密碼學界約 25 年的美國國家安全局(NSA)橢圓曲線參數來源謎題,將美國國家標準與技術研究院(NIST)於 2000 年採用的橢圓曲線種子,追溯至 1997 年至 1998 年使用的舊版隨機數生成程序。
Claude 發現,五組 NIST 橢圓曲線種子與舊版 C 語言軟體庫中的 lrand48 隨機數生成器有關,並在第 1842 個候選結果中找到與廣泛使用的 P-256 曲線種子完全匹配的數值,成功重現其生成過程。
此前,由於 NSA 長期未解釋相關參數來源,外界一直懷疑其中可能存在加密後門。Anthropic 表示,此次發現大幅降低了相關參數被刻意植入弱點的可能性,現有 NIST 橢圓曲線用戶無需採取額外措施。
此外,比特幣採用不同的 secp256k1 橢圓曲線,不受此次事件影響。相關研究懸賞金 36,864 美元將捐贈給 Let's Encrypt 背後的非營利組織 Internet Security Research Group。
