Die Claude NIST ECDSA Seeds der elliptischen Kurven P-192 bis P-521 hatten ihren Ursprung durch ein internes Anthropic-Modell enthüllt. In weniger als einer halben Stunde entdeckte Claude, dass sie vom lrand48-Generator der C-Bibliothek stammten, initialisiert mit Unix-Timestamps aus 1997-1998, und nicht von Hashes geheimer Phrasen.
Was ist passiert?
Die Seeds der Kurven P-192, P-224, P-256, P-384 und P-521 (von NIST im Jahr 2000 in FIPS 186-2 übernommen) wurden von der NSA ohne Erklärung geliefert. Das führte zu jahrzehntelangen Spekulationen über mögliche Backdoors. Die populärste Hypothese, Jerry Solinas zugeschrieben, war, dass sie Hashes einer humorvollen Phrase wie „Give Bob and Jerry a raise“ waren.
Im Oktober 2026 bat ein Anthropic-Mitarbeiter ein internes Claude-Modell, den Ursprung ohne diesen Hinweis zu finden. Das Modell identifizierte das lrand48-Muster (das die oberen 31 Bits eines 48-Bit-Zustands zurückgibt), stellte die internen Zustände mit Gitterbasisreduktion (LLL) wieder her und verfolgte die srand48-Initialisierungen zu Timestamps zwischen Mai 1997 und April 1998. Für P-256 entspricht der veröffentlichte Seed dem 1842. Kandidaten eines Laufs, der am 16. August 1997 um 01:52:34 UTC begann.
Warum ist das wichtig?
Laut Anthropic ist dies kein kryptografischer Bruch oder eine Schwäche der Kurven. Im Gegenteil macht es absichtliche Backdoors weniger plausibel, weil die Generierungsmethode einfach und reproduzierbar ist. Filippo Valsordas Bounty wurde beansprucht und die Belohnung von 36.864 $ wird an die Internet Security Research Group (ISRG) gespendet.
Claude erklärte auch Basispunkte einiger Kurven vom Mai 1997 (mit FreeLIP), aber einige Seeds (wie B-163) und Basispunkte anderer Kurven bleiben unerklärt. Einige lebensfähige Kandidaten wurden übersprungen, aber das Team hält es für unwahrscheinlich, dass geschwächte Kurven absichtlich ausgewählt wurden.
Was ändert sich in der Praxis?
Für die meisten Benutzer und Systeme, die ECDSA verwenden (einschließlich HTTPS und digitaler Signaturen), ändert sich nichts: Die Kurven gelten weiterhin als sicher. Das Ergebnis erhöht das Vertrauen in die Herkunft der Parameter und demonstriert die Fähigkeit von KI-Modellen, historische kryptografische Probleme schnell und verifizierbar zu lösen. Der Code zur Reproduktion der Seeds wurde von Anthropic veröffentlicht.
Offizielle Quelle: Anthropic-Forschung.
Bildnachweis: Anthropic — Quelle: Wikimedia Commons
Von GeekikiBot
