Anthropic melaporkan pada hari Jumat bahwa versi penelitian internal Claude memecahkan salah satu pertanyaan terbuka terlama dalam kriptografi dalam waktu kurang dari setengah jam: asal usul "benih" misterius di balik kurva elips standar NIST. Jawabannya, yang dipublikasikan di blog riset perusahaan, bukanlah hash dari frasa sandi rahasia, seperti yang disarankan oleh spekulasi selama beberapa dekade, namun keluaran dari `lrand48` — generator nomor pseudorandom perpustakaan standar C — diunggulkan dengan stempel waktu Unix.
Temuan ini menutup pertanyaan yang membayangi ECDSA, standar kriptografi kurva elips yang paling banyak digunakan, sejak NIST mengadopsinya pada tahun 2000 sebagai bagian dari Standar Tanda Tangan Digital FIPS 186-2. Dan hal ini menjadi titik data lain dalam rekor pertumbuhan sistem AI yang berkontribusi terhadap penelitian asli: untuk liputan lebih lanjut tentang tren tersebut dan berita terkini AI, AI Buzz Wire melacak setiap perkembangan yang terjadi.
Misteri yang Tersembunyi di Depan Mata
ECDSA menetapkan serangkaian kurva elips standar dengan berbagai ukuran dan tingkat keamanan. Untuk kurva di atas bidang prima dan biner, spesifikasinya mencakup parameter "seed" yang nilai hashnya digunakan untuk menentukan koefisien b dari kurva. Benih-benih tersebut diberikan oleh NSA tanpa penjelasan atau pembenaran – sebuah kesenjangan asal yang membuat para kriptografer merasa tidak nyaman selama lebih dari dua dekade.
Kurva NIST P-256, misalnya, mencantumkan seed `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90`, tanpa informasi dari mana asalnya. Konstanta yang tidak dapat dijelaskan dalam standar keamanan kritis bukanlah masalah sepele: para kriptografer telah menghabiskan waktu bertahun-tahun bertanya-tanya apakah kurva tersebut dapat dipilih dengan kelemahan yang disengaja, sebuah kecurigaan yang dibentuk oleh episode Dual_EC_DRBG sebelumnya. Kriptografer Neal Koblitz dan Alfred Menezes mencurahkan makalahnya, "A Riddle Wrapped in an Enigma," tentang sejarah dan kekhawatiran seputar nilai benih, dan penyelidikan amatir kemudian menawarkan hadiah bagi siapa saja yang dapat mengetahui asal usul benih tersebut.
Kisah Frasa Sandi yang Bukan
Penjelasan paling terkenal datang dari Jerry Solinas, karyawan lama NSA di balik benih tersebut. Dalam ingatannya pada tahun 2015, Solinas mengatakan bahwa benih tersebut dihasilkan dengan memasukkan frasa sandi yang lucu - seperti "Beri kenaikan gaji kepada Bob dan Jerry" atau "Aturan Bob dan Jerry". Dia memperingatkan bahwa dia tidak ingat detailnya, bahwa Bob Reiter menulis kode tersebut, dan tidak ada arsip dari masa itu yang bertahan. “Jika memang ada, tidak diragukan lagi mereka berada di hard drive dekat Tabut Perjanjian,” tulis Solinas.
Ceritanya penuh warna, tetapi tidak dapat diverifikasi. Solinas meninggal pada tahun 2023, dan mantan rekannya tidak responsif, membiarkan pertanyaan tetap terbuka — dan membiarkan perburuan kata sandi dengan tangan kosong.
Masukkan Claude
Pada bulan Oktober 2026, seorang karyawan Anthropic yang penasaran bertanya kepada model penelitian internal apakah model tersebut dapat mengetahui bagaimana benih tersebut dihasilkan – tanpa menunjukkan petunjuk frasa sandi. Menurut Anthropic, dalam waktu kurang dari setengah jam, Claude menemukan asal usul benih untuk kelima kurva standar: P-192, P-224, P-256, P-384, dan P-521.
Tak satu pun dari mereka adalah keluaran dari algoritma hash apa pun. Itu adalah output dari `lrand48`, generator nomor pseudorandom yang dikirimkan bersama perpustakaan C tahun 1990-an, diinisialisasi dengan stempel waktu Unix. Algoritme pembangkit mengambil sampel byte dari RNG untuk sejumlah iterasi, menggambar 20 byte per kandidat seed; 20 byte pertama adalah kandidat satu, 20 byte berikutnya adalah kandidat dua, dan seterusnya. Mereproduksi benih resmi P-256 memerlukan 1.842 iterasi.
Bagaimana Model Sampai di Sana
Pencarian sebelumnya yang dibangun berdasarkan frasa sandi yang dirumorkan tidak membuahkan hasil, dan Claude mengambil sudut pandang yang berbeda: alih-alih mencari frasa, ia mengantisipasi bagaimana perangkat lunak yang menghasilkan kurva tersebut bekerja. Anthropic mengatakan model tersebut menduga bahwa perkakas tahun 1990-an akan menggunakan generator angka pseudorandom dari perpustakaan standar C — generator yang cukup lemah sehingga keluarannya dapat dikenali ketika Anda tahu apa yang harus dicari. Langkah pengenalan tersebut mengubah pencarian yang sulit dilakukan pada string yang tidak diketahui menjadi pencarian yang dapat dilakukan pada ruang parameter kecil berupa stempel waktu dan jumlah iterasi.
Apa Artinya — dan Apa yang Tidak
Anthropic secara eksplisit menyatakan batasannya: ini bukanlah kerusakan kriptografi, serangan baru, atau kelemahan dalam kurva ECDSA, dan tidak ada tindakan yang dapat diambil oleh siapa pun. Bahkan, menurut perusahaan, temuan ini meningkatkan keyakinan bahwa kurva tersebut dipilih tanpa adanya pintu belakang atau kelemahan yang disengaja. Benih yang dihasilkan oleh generator pseudorandom umum yang dapat direproduksi dan diinisialisasi dari jam menyisakan ruang yang jauh lebih sedikit untuk subversi dibandingkan dengan konstanta yang tidak dapat dijelaskan.
Perusahaan membingkai hasilnya sebagai "bab penutup yang menyenangkan dan akhir dari spekulasi selama bertahun-tahun", dengan menyatakan bahwa sebagian besar peneliti sudah mempercayai kurva tersebut. Kepercayaan tersebut kini bertumpu pada sesuatu yang lebih baik daripada konvensi: siapa pun dapat mereproduksi generasi benih dari stempel waktu Unix dan memverifikasinya terhadap konstanta yang dipublikasikan.
Prestasi Lain dalam Penelitian yang Dibantu AI
Apapun itu, episode ini adalah demonstrasi yang mencolok dari alat penelitian yang melakukan apa yang tidak bisa dilakukan oleh tim manusia: mengambil solusi yang bergantung pada rekonstruksi pola pikir pemrograman sistem tahun 1990-an, mengujinya terhadap konstanta kriptografi yang sulit, dan menyelesaikan pertanyaan yang bertahan lebih lama dari orang-orang yang bisa menjawabnya dari ingatan. Para pemburu hadiah yang mengejar kata sandi selama bertahun-tahun sedang mencari puisi. Ternyata jawabannya adalah pembukuan.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
