Claude, NIST eğrilerinin tohum değerlerinin izini sürerek arka kapı endişelerini hafifletiyor

Anthropic, kurum içi araştırma modeli Claude’un 1997–1998 yıllarında NIST ve ANSI’ye ait çeşitli eliptik eğrilerin tohum değerlerinin nasıl üretildiğini yeniden ortaya çıkardığını söylüyor. Model, beş tohum değerini eski `lrand48()` sözde rastgele sayı üretecine bağladı; istatistiksel analiz ve LLL kafes indirgeme algoritmasıyla üretecin 48 bitlik iç durumunu geri elde etti ve bu durumları Unix zaman damgalarına kadar izledi. Ayrıca yaygın olarak kullanılan P-256 tohumunu 1.842’nci adayda yeniden üretti. Bulgular, açık parametrelerin kökenine ilişkin tekrarlanabilir bir açıklama sunuyor ve eğrilerin kasıtlı olarak zayıflatılmış olabileceğine dair uzun süredir devam eden endişelerin giderilmesine yardımcı oluyor. Çalışma, eliptik eğri kriptografisini kırmıyor ve özel anahtarları açığa çıkarmıyor. Anthropic, kullanıcıların herhangi bir işlem yapmasına gerek olmadığını belirtiyor; Bitcoin farklı bir eğri olan secp256k1’i kullanıyor ve bu durumdan etkilenmiyor. 36.864 dolarlık araştırma ödülü, Let’s Encrypt’in arkasındaki kâr amacı gütmeyen kuruluş Internet Security Research Group’a verilecek. Kripto para yatırımcıları açısından Bitcoin ve piyasa istikrarı üzerindeki kısa vadeli etkinin muhtemelen nötr olması bekleniyor: araştırma, Bitcoin’in kriptografisinin veya ağın mevcut güvenliğinin ihlal edildiğine dair bir bulgu bildirmiyor. Daha geniş anlamı ise yapay zekâ destekli tarih araştırmalarının ve kriptanalizin, kriptografik sistemlerin ve eski yazılımların denetim maliyetlerini düşürebilecek olması.