快速了解本文
Claude 在 30 分钟内追溯出 NIST 椭圆曲线种子的来源。
种子源自 90 年代 C 语言库的伪随机数生成器 lrand48。
该发现降低了学界对 NIST 标准曲线存在后门的长期担忧。
本摘要由 AI 辅助整理，请以正文内容为准。
01事件背景与核心发现
Anthropic 于 10 月 16 日宣布，其内部研究使用 Claude 模型在不到 30 分钟内追溯出五条 NIST 标准椭圆曲线（P-192、P-224、P-256、P-384 和 P-521）的“种子”来源。这些椭圆曲线于 2000 年纳入美国数字签名标准，用于椭圆曲线数字签名算法（ECDSA）以验证数字信息的真实性。由于当年其种子由美国国家安全局（NSA）提供但未说明生成过程，长期以来引发了密码学界关于其暗藏后门的猜测。
02技术还原过程
在此次任务中，Claude 展现了强大的代码逆向工程和位模式识别能力，将 AI 的应用场景有效拓展到历史遗留系统的“数字考古”与安全审计中。模型通过排查上世纪 90 年代常见的软件工具，发现这些种子实际来自 C 语言库中的伪随机数生成器 lrand48，其初始化输入为 Unix 时间戳。通过识别位模式、恢复生成器状态并反向推算，Claude 将相关生成时间追溯至 1997 年至 1998 年。其中，P-256 的标准种子对应 1997 年 8 月 16 日一次运行中的第 1,842 个候选值。目前，团队已公开复现代码，证明了该发现并非单纯的理论推测，而是具备可复现性。
03意义与未解细节
虽然该发现不能绝对证明 NSA 当年没有后门意图，但通过还原其基于普通时间戳和伪随机数生成器的常规生成过程，实质上降低了密码学界对 NIST 标准曲线存在刻意数学陷阱的长期担忧。不过，研究尚未解释全部细节，包括 B-163 种子的来源、部分曲线基点的生成方式，以及为何跳过某些可用候选曲线。