Anthropic 用 Claude 30 分钟破解 NIST 椭圆曲线种子来源之谜

Anthropic 在 10 月 16 日发布博文，称内部研究用 Claude 模型不到 30 分钟追溯出五条 NIST 标准椭圆曲线的种子来源。这些种子由 NSA 于 2000 年纳入美国数字签名标准，生成过程未公开，长期引发后门猜测。Claude 排查上世纪 90 年代的软件工具后发现，种子来自 C 语言库的伪随机数生成器 lrand48，初始化输入是 Unix 时间戳。P-256 的种子对应 1997 年 8 月 16 日一次运行中的第 1,842 个候选值，团队已公开复现代码。Anthropic 强调这不是破解 ECDSA，也没有发现新攻击方式，结果反而降低了后门疑虑。