Claude 破解 NSA 25 年椭圆曲线种子谜题

据 CoinDesk 报道，Anthropic 一款内部研究模型用不到半小时，追查出 NSA 在 1990 年代末提供给 NIST 的五个椭圆曲线种子来源：这些长期被怀疑暗藏后门的数字，实际由老旧 C 语言库中的随机数生成器 lrand48 结合 1997、1998 年的时间戳生成。

该模型重现了广泛使用的 P-256 曲线序列，在第 1,842 个候选值处与已公开种子精确匹配。Anthropic 称此发现大幅降低了隐藏后门的可能性，使用 NIST 曲线者无需采取任何行动，但仍无法解释程序为何跳过部分可用候选值。比特币使用更简单的 secp256k1 曲线，不在此列，不过足够强大的量子计算机仍构成另一重威胁。

悬赏的 36,864 美元将捐给 Let's Encrypt 背后的 ISRG。