EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

人工智能:Claude破解了NSA长达25年的密码学谜团

2026-10-18 00:15:55
Bookmark

Claude 在不到 30 分钟内破解了困扰学界约 25 年的密码学谜题

Anthropic 的 AI 模型找到了美国国家安全局(NSA)在 2000 年为 NIST 标准化椭圆曲线提供的五个数字的起源。长期以来,人们怀疑这些数字可能隐藏着后门,但事实证明它们源自一个旧的伪随机数生成器,其种子由 1997 年和 1998 年的时间戳提供。

核心要点

  • Claude 在不到 30 分钟内确定了五个 NIST 种子的来源。
  • 这些种子来自使用初始时间戳进行初始化的 lrand48 生成器。
  • 这一发现并未破坏任何加密系统,也不直接涉及比特币。

Claude 找到了研究人员追寻 25 年的答案

此事可追溯至 20 世纪 90 年代末。NSA 提供了几个被称为“种子”的数字,用于生成后来纳入 NIST ECDSA 标准的椭圆曲线。由于没有人确切知道这些数字是如何选择的,这种缺乏解释的情况多年来一直助长人们的怀疑,尤其是在 NSA 密码活动被揭露之后。

Claude 此前已在网络安全领域展示了令人惊讶的能力,甚至 Anthropic 也承认在其测试过程中发生了若干起涉及其 AI 的事件。这一次,该模型并非在寻找漏洞。一名 Anthropic 员工只是要求它调查这些种子的起源,而没有提供以往备受青睐的假设——许多人曾认为这些种子源自 NSA 数学家 Jerry Solinas 选择的一句幽默短语的哈希值。

Claude 另辟蹊径。它研究了 20 世纪 90 年代 C 语言库中可用的旧伪随机数生成器的特征。不到半小时后,它就找到了一条线索。

NSA 谜团背后的简单数字生成器

罪魁祸首被称为 lrand48。这个伪随机数生成器早已存在于旧的 C 语言库中。Claude 检测到种子中与其操作兼容的特征,随后重建了其内部状态。

该模型最终找到了 P-192、P-224、P-256、P-384 和 P-521 曲线的种子起源。对于 P-256 曲线,程序是使用 Unix 时间戳初始化的,然后生成了连续候选值。最终发布的种子对应的是第 1,842 个候选值。

Claude 还为各个研究的曲线找到了 1997 年 5 月至 1998 年 4 月之间的时间戳。这一结果主要改变了对此案的历史解读。

长期以来,有一种假设认为 NSA 测试了许多参数,然后故意选择一个只有该机构才知道存在弱点的曲线。Anthropic 现在认为这种可能性要小得多。这并不意味着所有问题都消失了。一些看似有效的候选曲线因未知原因被忽略。几个基点的来源仍未得到解释。其中一个种子,即 B-163 的种子,仍然无法破解。因此,Claude 并没有解决所有问题。但现在引发争论的五个主要种子有了可复现的来源。

比特币并未因这一 AI 发现而受损

需要明确的是:Claude 并没有破坏 ECDSA 或比特币。Anthropic 明确表示这一点。在此次发现之后,受影响的 NIST 曲线的用户无需更改他们的密钥或系统。

比特币使用的是 secp256k1,而不是 P-256。Satoshi Nakamoto 选择的曲线具有特别简单的参数。它为秘密选择值以隐藏弱点提供了更少的余地。因此,Claude 的发现不会影响网络当前的安全性。然而,比特币面临另一个潜在的密码学问题:量子计算机。Google 刚刚用其 Willow 处理器取得了新的里程碑,但尚未拥有能够破解比特币签名的机器。

Claude 的表现主要讲述了另一个故事。一款 AI 在几十分钟内探索了人类密码学家多年追寻的线索。它识别出统计结构,测试了几种旧的生成器,使用了数学格基归约技术,然后通过计算验证了结果。

这种用途使 AI 更加接近密码学和区块链基础设施。此前甚至有一笔奖金悬而未决:如果找到解决方案并将资金捐赠给慈善机构,将获得 36,864 美元的奖励。这笔钱最终将捐给互联网安全研究小组(ISRG),即 Let’s Encrypt 背后的组织。二十五年的研究,Claude 仅用了不到三十分钟。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP