Anthropic 的 Claude 在 30 分钟内破解 NSA 25 年前的密码学谜题
Anthropics' Claude cracks a 25-year-old NSA cryptography mystery in under 30 minutes
AI 导读
Anthropic 的 Claude 在不到 30 分钟内破解了一个持续 25 年的密码学谜题：NIST 于 2000 年标准化的 ECDSA 曲线，其种子由 NSA 提供却未作任何解释，外界长期怀疑其中可能藏有后门。
摘要与补充说明
Claude 发现这些种子来自简单的 C 随机数生成器 lrand48，并以 1997 年 5 月至 1998 年 4 月之间的 Unix 时间戳初始化；它注意到 lrand48 只输出 31 位，部分种子的高位系统性为零，由此识别出这一模式。Anthropic 表示，这一结果使人为植入后门的可能性降低，并将 36,864 美元赏金捐给 Internet Security Research Group。
这条消息说明 Claude 如何从种子高位系统性为零的规律反推出 NSA 曲线种子的生成方式，为 ECDSA 标准是否被植入后门提供了新的判断依据。
正文· AI 翻译
2026年10月17日
Anthropic 的 AI Claude 破解了一个困扰人们 25 年的密码学谜团。 NIST 早在 2000 年就在 ECDSA 标准中标准化了若干条曲线，ECDSA 是使用最广泛的椭圆曲线数字签名框架。NSA 提供了种子，即用于生成曲线参数的起始值，却没有给出任何解释。没有人知道这些种子是如何产生的，这引发了对可能存在后门的怀疑。这个谜团甚至吸引了一笔悬赏和业余侦探式的调查努力。已故 NSA 员工 Jerry Solinas 曾提出，这些种子是某个幽默短语的哈希值，但事实证明这是错的。
Claude 在不到 30 分钟内就破解了它。这些种子来自“lrand48”，一个简单的 C 语言随机数生成器，其初始化使用的是 1997 年 5 月至 1998 年 4 月之间的一个 Unix 时间戳。Claude 之所以发现这一规律，是因为“lrand48”只输出 31 位，而某些种子中的高位系统性地为零。据 Anthropic 称，这使得蓄意植入后门的可能性降低。Anthropic 将把 36,864 美元的悬赏金捐赠给互联网安全研究小组。
没有炒作的 AI 新闻——由人类精选
订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻简报、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。