Anthropic 用 Claude 模型追溯 NIST 椭圆曲线种子来源，解开 26 年密码学悬案

Anthropic 发布博文宣布，其内部研究用 Claude 模型不到 30 分钟追溯出美国国家标准与技术研究院（NIST）五条标准椭圆曲线的种子来源，为一桩延续约 26 年的密码学悬案提供可复现答案。

这些曲线于 2000 年纳入美国数字签名标准，种子由美国国家安全局提供却未说明生成过程，长期引发暗藏后门的猜测。Claude 排查后发现，种子来自 C 语言库中的伪随机数生成器 lrand48，初始输入为 Unix 时间戳。

模型通过识别位模式、恢复生成器状态并反向推算，将生成时间锁定在 1997 年至 1998 年，P-256 的种子对应 1997 年 8 月 16 日一次运行中的第 1842 个候选值。团队已公开复现代码。

Anthropic 强调，这并非破解椭圆曲线数字签名算法，也未发现新攻击方式，反而降低了参数被刻意植入后门的疑虑，用户无需采取措施。