Claude半小时溯源NIST椭圆曲线种子生成方式
RecodeX 重构消息,Anthropic公布研究成果,其内部研究模型Claude在未获得过往线索的情况下,不到半小时便追溯出困扰密码学界二十多年的五条NIST椭圆曲线种子生成方式,确认种子来自C语言库的老式伪随机数生成器lrand48,其初始状态由Unix时间戳决定,并进一步追溯出部分曲线基点的生成来源。
该发现未攻破ECDSA,也未带来新的攻击方法,但进一步降低了相关曲线被人为植入后门的可能性,提升了外界对相关参数的信心。目前仍有部分曲线种子和基点的生成方式待解释。
研究同时显示,前沿大模型可作为高效率研究工具参与边界清晰、数据公开、结果可严格验证的科研工作。此前为寻找种子来源设立的奖金将捐赠给互联网安全研究组织。