एंथ्रोपिक ने शुक्रवार को रिपोर्ट दी कि क्लाउड के एक आंतरिक शोध संस्करण ने क्रिप्टोग्राफी के सबसे लंबे समय तक चलने वाले खुले प्रश्नों में से एक को आधे घंटे से कम समय में हल कर दिया: एनआईएसटी के मानक अण्डाकार वक्रों के पीछे रहस्यमय "बीज" की उत्पत्ति। कंपनी के अनुसंधान ब्लॉग पर प्रकाशित उत्तर, एक गुप्त पासफ़्रेज़ का हैश नहीं है, जैसा कि दशकों की अटकलों से पता चलता है, लेकिन `lrand48` का आउटपुट - सी मानक लाइब्रेरी का छद्म यादृच्छिक संख्या जनरेटर - यूनिक्स टाइमस्टैम्प के साथ जुड़ा हुआ है।

यह खोज उस प्रश्न को बंद कर देती है जिसने ECDSA, सबसे व्यापक रूप से उपयोग किए जाने वाले अण्डाकार वक्र क्रिप्टोग्राफी मानक को छायांकित कर दिया है, क्योंकि NIST ने इसे 2000 में FIPS 186-2 डिजिटल हस्ताक्षर मानक के हिस्से के रूप में अपनाया था। और यह वास्तविक अनुसंधान में योगदान देने वाले एआई सिस्टम के बढ़ते रिकॉर्ड में एक और डेटा बिंदु के रूप में उतरता है: उस प्रवृत्ति और अन्य [ब्रेकिंग एआई समाचार] (https://aibuzzwire.news) के अधिक कवरेज के लिए, एआई बज़ वायर प्रत्येक विकास को ट्रैक करता है जैसे वह होता है।

सादे दृश्य में छिपा एक रहस्य

ईसीडीएसए विभिन्न आकारों और सुरक्षा स्तरों के मानक अण्डाकार वक्रों का एक सेट निर्दिष्ट करता है। प्राइम और बाइनरी फ़ील्ड पर वक्रों के लिए, विशिष्टताओं में एक "बीज" पैरामीटर शामिल होता है जिसका हैश मान वक्र के गुणांक बी को परिभाषित करने के लिए उपयोग किया जाता है। वे बीज एनएसए द्वारा बिना किसी स्पष्टीकरण या औचित्य के प्रदान किए गए थे - एक उद्गम अंतर जिसने क्रिप्टोग्राफरों को दो दशकों से अधिक समय तक असहज बना दिया था।

उदाहरण के लिए, NIST P-256 वक्र, बीज को `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90` सूचीबद्ध करता है, यह कहां से आया है इसके बारे में कोई जानकारी नहीं है। सुरक्षा-महत्वपूर्ण मानकों में अस्पष्टीकृत स्थिरांक कोई मामूली चिंता नहीं है: क्रिप्टोग्राफरों ने यह सोचते हुए वर्षों बिताए थे कि क्या वक्रों को जानबूझकर कमजोरियों के साथ चुना जा सकता है, यह संदेह पहले Dual_EC_DRBG प्रकरण द्वारा आकार दिया गया था। क्रिप्टोग्राफर नील कोब्लिट्ज़ और अल्फ्रेड मेनेजेस ने इतिहास और बीज मूल्यों के आसपास की चिंताओं के लिए एक पेपर, "ए रिडल रैप्ड इन एन एनिग्मा" समर्पित किया, और एक शौकिया जांच ने बाद में किसी को भी इनाम देने की पेशकश की जो उनके मूल का पता लगा सके।

पासफ़्रेज़ कहानी जो नहीं थी

सबसे प्रसिद्ध स्पष्टीकरण जेरी सोलिनास से आया, जो सीड्स के पीछे लंबे समय से एनएसए कर्मचारी थे। 2015 की एक याद में, सोलिनास ने कहा कि बीज एक विनोदी पासफ़्रेज़ को हैश करके उत्पन्न किए गए थे - कुछ इस तरह कि "बॉब और जेरी को वेतन वृद्धि दें" या "बॉब और जेरी नियम।" उन्होंने आगाह किया कि उन्हें विवरण याद नहीं है, कि बॉब रेइटर ने कोड लिखा था, और उस युग का कोई भी अभिलेख जीवित नहीं है। सोलिनास ने लिखा, "अगर वे मौजूद हैं, तो इसमें कोई संदेह नहीं है कि वे वाचा के सन्दूक के पास एक हार्ड ड्राइव पर बैठे हैं।"

कहानी रंगीन थी, लेकिन अप्रमाणिक थी। 2023 में सोलिनास की मृत्यु हो गई, और पूर्व सहकर्मी प्रतिक्रिया नहीं दे रहे थे, जिससे प्रश्न खुला रह गया - और पासफ़्रेज़ की खोज खाली हाथ रह गई।

क्लाउड दर्ज करें

अक्टूबर 2026 में, एक जिज्ञासु एंथ्रोपिक कर्मचारी ने एक आंतरिक अनुसंधान मॉडल से पूछा कि क्या यह पता लगा सकता है कि वे बीज कैसे उत्पन्न हुए थे - बिना पासफ़्रेज़ सुराग पर इंगित किए। एंथ्रोपिक के अनुसार, आधे घंटे से कम समय में क्लाउड ने सभी पांच मानक वक्रों के लिए बीजों की उत्पत्ति की खोज की: पी-192, पी-224, पी-256, पी-384 और पी-521।

उनमें से कोई भी किसी हैश एल्गोरिदम का आउटपुट नहीं था। वे `lrand48` के आउटपुट थे, छद्म यादृच्छिक संख्या जनरेटर जो 1990 के दशक के सी पुस्तकालयों के साथ भेजा गया था, यूनिक्स टाइमस्टैम्प के साथ आरंभ किया गया था। जनरेटिंग एल्गोरिदम ने कुछ संख्या में पुनरावृत्तियों के लिए आरएनजी से बाइट्स का नमूना लिया, प्रति उम्मीदवार बीज 20 बाइट्स खींचे; पहले 20 बाइट्स उम्मीदवार एक थे, अगले 20 बाइट्स दो उम्मीदवार थे, और इसी तरह। आधिकारिक पी-256 बीज को पुन: प्रस्तुत करने के लिए 1,842 पुनरावृत्तियों की आवश्यकता थी।

मॉडल वहां कैसे पहुंची

अफवाह वाले पासफ़्रेज़ के इर्द-गिर्द की गई पहले की खोजें खाली रहीं, और क्लाउड ने एक अलग कोण लिया: किसी वाक्यांश की तलाश करने के बजाय, उसने अनुमान लगाया कि कर्व्स उत्पन्न करने वाला सॉफ़्टवेयर कैसे काम करता होगा। एंथ्रोपिक का कहना है कि मॉडल ने अनुमान लगाया कि 1990 के दशक के टूलींग में सी मानक लाइब्रेरी से एक छद्म यादृच्छिक संख्या जनरेटर का उपयोग किया गया होगा - जनरेटर इतने कमजोर हैं कि उनके आउटपुट को तब पहचाना जा सकता है जब आप जानते हैं कि क्या देखना है। उस मान्यता चरण ने अज्ञात स्ट्रिंग्स पर एक कठिन खोज को टाइमस्टैम्प और पुनरावृत्ति गणना के एक छोटे पैरामीटर स्थान पर एक ट्रैक्टेबल खोज में बदल दिया।

इसका क्या मतलब है - और क्या नहीं

एन्थ्रोपिक सीमाओं के बारे में स्पष्ट है: यह कोई क्रिप्टोग्राफ़िक ब्रेक, कोई नया हमला या ईसीडीएसए वक्रों में कमजोरी नहीं है, और किसी को भी कोई कार्रवाई नहीं करनी है। यदि कुछ भी हो, तो कंपनी का तर्क है, इस निष्कर्ष से विश्वास बढ़ता है कि वक्र बिना किसी पिछले दरवाजे या जानबूझकर कमजोरियों के चुने गए थे। घड़ी से शुरू किए गए एक सामान्य, प्रतिलिपि प्रस्तुत करने योग्य छद्म यादृच्छिक जनरेटर द्वारा उत्पन्न बीज एक अस्पष्ट स्थिरांक की तुलना में तोड़फोड़ के लिए बहुत कम जगह छोड़ता है।

कंपनी ने परिणाम को "एक मजेदार समापन अध्याय और अटकलों के वर्षों के अंत" के रूप में तैयार किया, यह देखते हुए कि अधिकांश शोधकर्ताओं ने पहले से ही घटता पर भरोसा किया था। यह भरोसा अब परंपरा से बेहतर किसी चीज़ पर टिका है: कोई भी यूनिक्स टाइमस्टैम्प से बीज पीढ़ी को पुन: उत्पन्न कर सकता है और इसे प्रकाशित स्थिरांक के विरुद्ध सत्यापित कर सकता है।

एआई-असिस्टेड रिसर्च के लिए एक और पायदान

जो कुछ भी हो, यह एपिसोड एक अनुसंधान उपकरण का एक शानदार प्रदर्शन है जो वह कर रहा है जो मानव टीमें नहीं कर सकीं: एक समाधान प्राप्त करना जो 1990 के दशक की सिस्टम प्रोग्रामिंग की मानसिकता को फिर से बनाने, कठिन क्रिप्टोग्राफ़िक स्थिरांक के खिलाफ इसका परीक्षण करने और एक ऐसे प्रश्न को हल करने पर निर्भर करता है जो उन लोगों से आगे निकल गया जो स्मृति से इसका उत्तर दे सकते थे। वर्षों तक पासफ़्रेज़ का पीछा करने वाले इनामी शिकारी कविता की तलाश में थे। उत्तर, यह पता चला, बहीखाता था।

---

एआई से आगे रहें

नवीनतम एआई समाचार, विश्लेषण और सफलताएँ प्राप्त करें - सभी एक ही स्थान पर।

अधिक AI समाचार पढ़ें →