Claude простежив походження початкових значень кривих NIST, послабивши побоювання щодо бекдорів

Anthropic заявляє, що її внутрішня дослідницька модель Claude реконструювала спосіб генерації початкових значень для кількох еліптичних кривих NIST і ANSI у 1997–1998 роках. Модель пов’язала п’ять значень seed зі застарілим генератором псевдовипадкових чисел `lrand48()`, відновила його 48-бітний внутрішній стан за допомогою статистичного аналізу та алгоритму LLL для редукції ґраток, а потім простежила ці стани до часових міток Unix. Вона також відтворила широко використовуване початкове значення P-256 на 1 842-му кандидатові. Результати дають відтворюване пояснення походження відкритих параметрів і допомагають відповісти на давні побоювання, що криві могли бути навмисно ослаблені. Вони не зламують криптографію на еліптичних кривих і не розкривають приватних ключів. Anthropic зазначає, що користувачам не потрібно нічого робити; Bitcoin використовує окрему криву secp256k1 і не зазнав впливу. Дослідницьку винагороду в розмірі 36 864 доларів США передадуть Internet Security Research Group — неприбутковій організації, що стоїть за Let’s Encrypt. Для криптотрейдерів безпосередній вплив на Bitcoin і стабільність ринку, найімовірніше, буде нейтральним: у дослідженні не повідомляється про злам криптографії Bitcoin або порушення поточної безпеки мережі. Ширше значення полягає в тому, що дослідження історичних даних і криптоаналіз за допомогою ШІ можуть здешевити аудит криптографічних систем і застарілого програмного забезпечення.