跳到正文
事件历史事件

Anthropic:Claude 半小时追溯 NIST 曲线种子来源

5篇报道5个报道来源另6家媒体跟进最近报道

先了解这件事

AI 综述

Anthropic 公布一项研究结果:一名员工将困扰密码学界二十多年的问题交给其内部研究模型 Claude,Claude 在不到半小时内追溯出 NIST P-192、P-224、P-256、P-384 和 P-521 五条标准椭圆曲线种子的来源,且未获得此前传闻的口令线索。据披露,这些种子并非哈希算法输出,而是由 1990 年代 C 语言库的弱伪随机数生成器 lrand48 产生,初始状态取自 Unix 时间戳。Claude 扫描 34 种随机数生成器与输出截取方式的组合,发现四组种子拆成的 20 个 32 位整数最高位全为 0,据此定位到 lrand48,并通过识别 1990 年代 PRNG 的输出特征、再用 LLL 算法还原被截断的线性同余生成器状态。NIST 在 2000 年标准化 ECDSA 曲线时,NSA 提供了这些种子却未作解释,长期引发外界对后门的猜测。另有 X 用户称,该谜题悬赏原为 12,288 美元、挂出三年无人领取,选择捐给慈善机构后翻三倍,最终 36,864 美元捐给 Let’s Encrypt 背后的 ISRG。

AI 根据报道生成 · 11 天前更新

后续时间线

10月20日
10月19日
  1. X @MinLiBuilds
    Anthropic Red 报告称 Claude 半小时解开 NSA 椭圆曲线种子谜团,36,864 美元奖金捐给 ISRG

    X 用户 @MinLiBuilds 称,Claude 半小时解开 NSA 椭圆曲线种子谜团,奖金 36,864 美元。其逆推出生成算法,发现种子来自 1990 年代 C 语言随机数生成器,复现 1997—1998 年原始时间戳。挂三年无人领取的悬赏原为 12,288 美元,选择捐慈善机构后翻三倍,最终捐给 Let’s Encrypt 背后 ISRG。

10月18日
10月17日
  1. The Decoder
    Anthropic 的 Claude 在不到 30 分钟内破解 NSA 25 年前的密码学谜题

    Anthropic 称,其 Claude 在不到 30 分钟内解开了 ECDSA 标准曲线种子来源这一 25 年的谜题:种子由简单的 C 随机数生成器 lrand48 生成,用 1997 年 5 月至 1998 年 4 月之间的 Unix 时间戳初始化。NIST 在 2000 年标准化 ECDSA 曲线时,NSA 提供了这些种子却未作任何解释,长期引发外界对后门的猜测。Claude 发现 lrand48 只输出 31 位,部分种子的高位系统性为零,由此识别出规律。Anthropic 表示这让蓄意后门更不可能,并将 36,864 美元赏金捐给 Internet Security Research Group。

  2. 公众号 量子位
    Anthropic 称 Claude 半小时查明五条 NIST 椭圆曲线种子来源

    据 Anthropic 披露,Claude 用不到半小时查明 NIST 五条标准椭圆曲线(P-192、P-224、P-256、P-384、P-521)种子的生成方式:种子来自 1990 年代 C 语言库的 lrand48 伪随机数生成器,由 Unix 时间戳初始化。Claude 写扫描程序逐位检查公开种子的二进制数字,测试 34 种生成器与输出截取方式的组合,发现四组种子拆成的 20 个 32 位整数最高位全是 0,据此定位到 lrand48,再用 LLL 格基约简算法恢复被截取的状态。回溯 srand48 的初始化输入得到 1997 年 5 月至 1998 年 4 月的时间区间,以 P-256 为例对应 1997 年 8 月 16 日 UTC 01:52:34,取第 1842 组候选得到以 C49D 开头的种子。此前流传的说法是种子出自一句加薪玩笑口令的哈希,悬赏发起人已独立复核该结果。

  3. 公众号 机器之心
    Anthropic 公布 Claude 半小时解开二十多年密码学谜题

    Anthropic 公布一项研究结果,一名员工将困扰密码学界二十多年的问题交给 Claude 内部研究模型,Claude 在不到半小时内追溯出 NIST 的 P-192、P-224、P-256、P-384 和 P-521 种子来源,且未获得此前传闻的口令线索。这些种子由 C 语言库的弱伪随机数生成器 lrand48 产生,初始状态取自 Unix 时间戳;Claude 扫描 34 种随机数生成器与截取方式的组合,识别出部分种子高位为零的特征,再穷举隐藏比特并用 LLL 算法恢复生成器内部状态,并追溯出 P-192 等 6 条曲线基点来自大整数软件包 FreeLIP 的随机数生成器。Anthropic 称这项发现没有攻破 ECDSA,也未带来新的攻击方法,但降低了相关曲线被人为植入后门的可能性;B-163 曲线的种子和部分曲线的基点生成方式仍未找到来源。

  4. Anthropic Red Teaming精选
    Claude 揭示 ECDSA 曲线参数的来源

    Anthropic 称其内部研究模型 Claude 在不到半小时内找出了 NIST P-192、P-224、P-256、P-384 和 P-521 曲线种子的来源,它们不是哈希算法的输出,而是由 Unix 时间戳播种的 C 库 lrand48 随机数生成器产生。Anthropic 员工于 2026 年 10 月提出这一问题,Claude 通过识别 1990 年代 PRNG 的输出特征、再用 LLL 算法还原被截断的线性同余生成器状态,得到每个种子对应的时间戳,例如 P-256 需要 1842 次迭代。Claude 还发现 1997 年生成的六个曲线基点来自 FreeLIP 的随机数生成器,种子为 20000 至 20517。种子赏金 36,864 美元将捐给 Internet Security Research Group。

相关讨论

共136条

关注度走势

每天新增来源

14天共132个·最多82(10月17日)·今天0

  • 10月17日新增82个来源(6家媒体、76个账号)
  • 10月18日新增25个来源(2家媒体、23个账号)
  • 10月19日新增20个来源(3家媒体、17个账号)
  • 10月20日新增3个来源(0家媒体、3个账号)
  • 10月21日新增1个来源(0家媒体、1个账号)
  • 10月22日新增0个来源(0家媒体、0个账号)
  • 10月23日新增0个来源(0家媒体、0个账号)
  • 10月24日新增1个来源(0家媒体、1个账号)
  • 10月25日新增0个来源(0家媒体、0个账号)
  • 10月26日新增0个来源(0家媒体、0个账号)
  • 10月27日新增0个来源(0家媒体、0个账号)
  • 10月28日新增0个来源(0家媒体、0个账号)
  • 10月29日新增0个来源(0家媒体、0个账号)
  • 10月30日新增0个来源(0家媒体、0个账号)

每小时关注度

当前关注度37·可比范围峰值38(10月23日 13:00)·近 24 小时可比范围变化 –

01020304010月23日13:0010月23日16:0010月23日20:0010月23日23:00