Claude 在不到 30 分钟内破解 25 年 NSA 椭圆曲线种子谜团
Anthropics' Claude cracks a 25-year-old NSA cryptography mystery in under 30 minutes
Anthropic 的 Claude 在不到 30 分钟内解开了 NSA 为 ECDSA 曲线提供的种子来源谜团。Claude 发现种子来自以 1997 年 5 月至 1998 年 4 月间 Unix 时间戳初始化的 lrand48；该生成器仅输出 31 bits，且部分种子的高位系统性为零。
文章串起了 Claude 发现随机数模式、解释 NSA 曲线种子来源的过程，也交代了该发现对后门猜疑和悬赏去向的影响。
2026年10月17日
Anthropic 的 AI Claude 解开了一桩尘封 25 年的密码学谜团。早在 2000 年，NIST 就在 ECDSA 标准中规范了几条曲线；ECDSA 是应用最广泛的椭圆曲线数字签名框架。NSA 提供了种子值，即用于生成曲线参数的起始值，却没有作出任何解释。没人知道这些种子是如何生成的，这也引发了人们对可能存在后门的怀疑。这桩谜团甚至引来了悬赏和业余调查者的探查。已故 NSA 员工 Jerry Solinas 曾猜测这些种子是某个幽默短语的哈希值，但事实证明并非如此。
Claude 不到 30 分钟就破解了谜团。这些种子来自“lrand48”——一个简单的 C 随机数生成器，其初始化时间戳是 1997 年 5 月至 1998 年 4 月之间的某个 Unix 时间戳。Claude 发现了这一模式，因为“lrand48”只输出 31 位，而某些种子中的高位始终为零。Anthropic表示，这使得有人故意植入后门的可能性降低。Anthropic 将把 36,864 美元的悬赏捐赠给互联网安全研究组织。
没有炒作的 AI 新闻——由人工编辑
订阅 THE DECODER，即可无广告阅读、每周收到 AI 新闻简报、每年六次获取独家前沿报告“AI Radar”、访问完整档案，并参与评论。
来源：The Decoder · the-decoder.com