事件概述

AI 模型 Claude 在不到 30 分钟内，破解了困扰密码学界约 25 年的 NSA 椭圆曲线参数来源谜题。

核心发现

  • 将 NIST 于 2000 年采用的椭圆曲线种子，追溯至 1997 至 1998 年使用的旧版随机数生成程序

  • 五组 NIST 椭圆曲线种子与旧版 C 语言软件库中的 lrand48 随机数生成器相关

  • 在第 1842 个候选结果中找到与 P-256 曲线种子完全匹配的数值，成功复现生成过程


影响与后续

此前 NSA 长期未解释参数来源，外界怀疑存在加密后门。Anthropic 表示，此次发现大幅降低了参数被刻意植入弱点的可能性，现有 NIST 椭圆曲线用户无需采取额外措施。

比特币采用的 secp256k1 椭圆曲线不受影响。相关研究悬赏金 36,864 美元将捐赠给 Let's Encrypt 背后的非营利组织 Internet Security Research Group。