Anthropic 公布 Claude 半小时解开二十多年密码学谜题

Anthropic 公布一项研究结果，一名员工将困扰密码学界二十多年的问题交给 Claude 内部研究模型，Claude 在不到半小时内追溯出 NIST 的 P-192、P-224、P-256、P-384 和 P-521 种子来源，且未获得此前传闻的口令线索。这些种子由 C 语言库的弱伪随机数生成器 lrand48 产生，初始状态取自 Unix 时间戳；Claude 扫描 34 种随机数生成器与截取方式的组合，识别出部分种子高位为零的特征，再穷举隐藏比特并用 LLL 算法恢复生成器内部状态，并追溯出 P-192 等 6 条曲线基点来自大整数软件包 FreeLIP 的随机数生成器。Anthropic 称这项发现没有攻破 ECDSA，也未带来新的攻击方法，但降低了相关曲线被人为植入后门的可能性；B-163 曲线的种子和部分曲线的基点生成方式仍未找到来源。