先了解这件事
Anthropic研究团队称,其内部研究模型Claude在不到半小时内找出了NIST P-192、P-224、P-256、P-384和P-521等曲线种子的生成方式。团队表示,这些种子并非来自哈希算法,而是1990年代C库lrand48随机数生成器以Unix时间戳为种子的输出,其中P-256的种子是第1842次迭代结果。团队强调这不是密码学破解或新攻击,反而让曲线被刻意植入后门的可能性更低,因为任何人都能复现这一生成过程。Claude还还原了P-192及部分ANSI X9.62示例曲线基点所用的FreeLIP生成器种子,但B-163种子以及P-224、P-256、P-384、P-521的基点生成方式仍未解释。相关36864美元悬赏将捐给Internet Security Research Group。
AI 根据公开报道生成
最新进展 · 正式报道
Claude 半小时破解 P-256 椭圆曲线种子来源悬案事件进展
1 个已确认进展
- 来源：Anthropic Research
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月18日
阿易 AI Notes
Claude 半小时破解 P-256 椭圆曲线种子来源悬案
阿易 AI Notes 转述称，困扰密码学界 26 年的 P-256 椭圆曲线随机种子来源之谜被 Claude 在不到半小时内破解，种子并非后门，而是 1997 年某工程师调用 C 语言 lrand48 函数、按时间戳顺序跑出的第 1842 个候选。作者强调这并非对加密数学原理的攻击，银行账户与加密通信无需改动，相关悬赏金已翻倍至 36,864 美元并捐给开源安全基金会。作者认为这次事件体现的是模型在编程习惯、编译器特性与数学验证之间拼接线索的推理能力。
36氪 · AI
Anthropic 称 Claude 半小时追溯出 NIST 椭圆曲线种子来源
Anthropic 公布一项研究：一名员工把困扰密码学界二十多年的 NIST 椭圆曲线种子来源问题交给 Claude 内部研究模型，Claude 在不到半小时内追溯出 P-192、P-224、P-256、P-384 和 P-521 的种子来自 C 语言库的 lrand48 伪随机数生成器，初始状态由 Unix 时间戳决定。Anthropic 表示这项发现没有攻破 ECDSA，也未带来新的攻击方法，但降低了相关曲线被人为植入后门的可能性。Claude 还追溯出 P-192 等 6 条曲线基点来自 FreeLIP 的随机数生成器，不过 B-163 曲线种子来源及部分曲线基点生成方式仍未解释。
10月17日
The Decoder
Anthropic 的 Claude 用不到 30 分钟破解 NSA 25 年前的密码学谜题
Anthropic 的 Claude 用不到 30 分钟破解了 NIST 在 2000 年 ECDSA 标准中由 NSA 提供、始终未解释来源的曲线种子。种子来自 lrand48 这个简单的 C 随机数生成器，并以 1997 年 5 月至 1998 年 4 月之间的 Unix 时间戳初始化；Claude 注意到 lrand48 只输出 31 位、部分种子高位系统性为零而发现规律。Anthropic 称这让刻意植入后门的可能性降低，并将 36,864 美元赏金捐给 Internet Security Research Group。
量子位
Claude半小时查明NIST五条椭圆曲线种子生成方式
据Anthropic披露，Claude用不到半小时查明了NIST五条标准椭圆曲线（P-192、P-224、P-256、P-384、P-521）的种子生成方式。Claude在未获提示的情况下猜测种子来自90年代C语言库的伪随机数生成器，写扫描程序测试34种生成器与输出截取方式组合，发现四组种子拆成20个32位整数后最高位全为0，据此锁定lrand48，再用LLL格基约简算法恢复被截取状态，并回溯到1997年5月至1998年4月间的Unix时间戳。以P-256为例，对应初始化时刻为1997年8月16日UTC 01:52:34，取第1842组候选即得到以C49D开头的种子。Anthropic表示部分曲线跳过原因、B-163种子及部分基点生成方式仍未解释。
IT之家·人工智能
Anthropic 称 Claude 不到 30 分钟追溯出 NIST 椭圆曲线种子来源
Anthropic 发布博文称，其内部研究用 Claude 模型用不到 30 分钟追溯出五条 NIST 标准椭圆曲线的种子来源，为一桩延续约 26 年的密码学悬案提供可复现答案。Claude 排查上世纪 90 年代常见软件工具后，发现种子来自 C 语言库的伪随机数生成器 lrand48，初始化输入为 Unix 时间戳，生成时间可追溯至 1997 年至 1998 年，其中 P-256 的标准种子对应一次运行中的第 1,842 个候选值。Anthropic 强调这不是破解 ECDSA，也未发现新的攻击方式，结果降低了参数被刻意植入后门的疑虑，但 B-163 种子来源等细节仍未解释。
Yuchen Jin
Claude 30 分钟破解 25 年密码学难题
Claude 在 30 分钟内解决了一个存在 25 年的密码学谜题。作者认为，有一大类研究问题的搜索空间极大但验证成本很低，AI 智能体可以大规模探索假设、运行实验并做出新发现，这类案例会越来越多。
Unite.AI
Anthropic 称 Claude 将 NIST ECDSA 曲线种子追溯到 1990 年代随机数生成器
Anthropic 前沿红队报告称，内部 Claude 研究模型在不到半小时内查明 NIST P-192、P-224、P-256、P-384、P-521 五条椭圆曲线种子的来源，即 C 库 lrand48 随机数生成器以 Unix 时间戳为种子生成，未使用哈希算法，P-256 的公开种子是该次运行的第 1842 个候选。团队还用 LLL 格基约简复原了截断生成器的内部状态，并指出这些种子初始化时间落在 1997 年 5 月至 1998 年 4 月之间。Anthropic 强调这并非密码学破解或新攻击，也不代表 ECDSA 曲线存在弱点，但 B-163 种子及多条曲线的基点来源仍未查明。
Anthropic Research一手精选
Anthropic 称 Claude 破解 NIST 椭圆曲线种子来源之谜
Anthropic 研究团队称，内部研究模型 Claude 在不到半小时内找出了 NIST P-192、P-224、P-256、P-384、P-521 等曲线种子的生成方式：它们并非来自哈希算法，而是 1990 年代 C 库 lrand48 随机数生成器以 Unix 时间戳为种子的输出，P-256 的种子是第 1842 次迭代结果。团队表示这不是密码学破解或新攻击，反而让曲线被刻意植入后门的可能性更低，因为任何人都能复现这一生成过程。Claude 还还原了 P-192 及部分 ANSI X9.62 示例曲线基点所用的 FreeLIP 生成器种子，但 B-163 种子以及 P-224、P-256、P-384、P-521 的基点生成方式仍未解释。相关 36864 美元悬赏将捐给 Internet Security Research Group。
本事件热度走势
- 当前
- 7
- 区间峰值
- 38 10月18日 02:00
- 近 24 小时变化
- -77%
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。