Anthropic称Claude还原NIST椭圆曲线种子来源

Anthropic 称其内部研究模型 Claude 在不到半小时内还原了 NIST P-192、P-224、P-256、P-384、P-521 五条椭圆曲线种子参数的生成方式，发现它们并非来自哈希算法，而是 1990 年代 C 库 lrand48 随机数生成器以 Unix 时间戳为种子输出的结果，团队已公开复现代码。据量子位报道，该结论已获悬赏发起人独立复核。 Anthropic 强调这不是破解 ECDSA，也未发现新的攻击方式，结果降低了参数被刻意植入后门的疑虑，用户无需因此采取任何措施；找到种子所得的 36,864 美元将捐给互联网安全研究小组（ISRG）。 Anthropic 称仍有一个种子未能还原，P-224、P-256、P-384、P-521 的基点如何生成也尚不清楚，此外 B-163 种子的来源以及为何跳过某些可用候选曲线同样未获解释。