Anthropic公布其内部研究模型Claude的研究成果:在未提供过往线索的情况下,Claude仅用不到半小时就追溯出困扰密码学界二十多年的五条NIST椭圆曲线种子的生成方式。这些种子源自C语言库中的老式伪随机数生成器lrand48,其初始状态由Unix时间戳决定。此外,Claude还追溯出部分曲线基点的生成来源。该发现并未攻破ECDSA,也未带来新的攻击方法,但进一步降低了相关曲线被人为植入后门的风险,增强了外界对相关参数的信任。不过,整个设计过程尚未被完整还原,部分曲线种子和基点的生成方式仍有待解释。这项研究展示了前沿大模型在边界清晰、数据公开、结果可严格验证的真实科研工作中的高效性。此前为寻找种子来源设立的奖金将捐赠给互联网安全研究组织。
