Claude раскрыл происхождение широко используемых криптографических кривых

Anthropic заявила, что Claude объяснил загадку происхождения параметров ECDSA — стандарта эллиптической криптографии, который используется в защищенных веб-соединениях, цифровых подписях и системах идентификации.

Параметры кривых NIST были опубликованы без ясного описания того, как выбирались их исходные значения. Из-за этого годами обсуждалась версия, что числа могли скрывать намеренную уязвимость. Исследовательская модель Anthropic обнаружила более прозаичное объяснение: большинство seed-значений совпадают с результатами lrand48, распространенного генератора псевдослучайных чисел из C-библиотек 1990-х, инициализированного Unix-временем.

Claude написал сканеры для десятков комбинаций генераторов и форматов вывода, распознал статистический след алгоритма и восстановил внутренние состояния с помощью решеточных методов. Полученные временные метки совпадают с периодом разработки кривых. Модель также проследила происхождение нескольких базовых точек до генераторов из криптографической библиотеки Certicom.

Anthropic подчеркивает, что это не взлом и не новая атака. Воспроизводимый способ генерации делает версию о скрытом бэкдоре менее правдоподобной и повышает доверие к кривым. Исследование не закрывает все вопросы: один seed для бинарной кривой и несколько базовых точек остаются необъясненными.

Главный вывод шире криптографии: технические загадки, где гипотезы можно автоматически проверять, становятся сильным направлением для AI-исследований.