अँथ्रोपिकने शुक्रवारी नोंदवले की क्लॉडच्या अंतर्गत संशोधन आवृत्तीने अर्ध्या तासाच्या आत क्रिप्टोग्राफीच्या सर्वात दीर्घकाळ चाललेल्या खुल्या प्रश्नांपैकी एक सोडवला: NIST च्या मानक लंबवर्तुळाकार वक्रांच्या मागे असलेल्या रहस्यमय "बियांचा" मूळ. कंपनीच्या संशोधन ब्लॉगवर प्रकाशित केलेले उत्तर हे गुप्त सांकेतिक वाक्यांशाचे हॅश नाही, जसे की दशकांच्या अनुमानाने सुचवले आहे, परंतु `lrand48` चे आउटपुट — C मानक लायब्ररीचे स्यूडोरँडम नंबर जनरेटर — युनिक्स टाइमस्टॅम्पसह सीड केलेले आहे.

NIST ने FIPS 186-2 डिजिटल सिग्नेचर स्टँडर्डचा भाग म्हणून 2000 मध्ये दत्तक घेतल्यापासून, ECDSA, सर्वात मोठ्या प्रमाणात वापरल्या जाणाऱ्या लंबवर्तुळाकार वक्र क्रिप्टोग्राफी मानकाची छाया असलेला एक प्रश्न बंद करतो. आणि खऱ्या संशोधनात योगदान देणाऱ्या AI सिस्टीमच्या वाढत्या रेकॉर्डमध्ये तो आणखी एक डेटा पॉइंट म्हणून उतरतो: त्या ट्रेंडच्या अधिक कव्हरेजसाठी आणि इतर ब्रेकिंग एआय न्यूज, AI Buzz Wire प्रत्येक विकासाचा मागोवा घेते.

साध्या नजरेत लपलेले रहस्य

ECDSA विविध आकार आणि सुरक्षा स्तरांच्या मानक लंबवर्तुळाकार वक्रांचा संच निर्दिष्ट करते. प्राइम आणि बायनरी फील्डवरील वक्रांसाठी, वैशिष्ट्यांमध्ये "सीड" पॅरामीटर समाविष्ट आहे ज्याचे हॅश व्हॅल्यू वक्रचे गुणांक b परिभाषित करण्यासाठी वापरले जाते. त्या बिया NSA द्वारे कोणतेही स्पष्टीकरण किंवा औचित्य न देता प्रदान केल्या गेल्या - एक मूळ अंतर ज्यामुळे क्रिप्टोग्राफर दोन दशकांहून अधिक काळ अस्वस्थ झाले.

NIST P-256 वक्र, उदाहरणार्थ, बियाणे `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90` सूचीबद्ध करते, ते कोठून आले याबद्दल कोणतीही माहिती नाही. सुरक्षा-गंभीर मानकांमधील अस्पष्टीकृत स्थिरांक ही एक क्षुल्लक चिंता नाही: क्रिप्टोग्राफरने वक्र मुद्दाम कमकुवतपणासह निवडले जाऊ शकतात की नाही याबद्दल विचार करण्यात वर्षे घालवली होती, ही शंका आधीच्या Dual_EC_DRBG भागाद्वारे आकारली गेली होती. क्रिप्टोग्राफर नील कोब्लिट्झ आणि आल्फ्रेड मिनेझिस यांनी इतिहास आणि बीज मूल्यांबद्दलच्या काळजीसाठी "ए रिडल रॅप्ड इन एनिग्मा" हा एक पेपर समर्पित केला आणि नंतर हौशी तपासणीने त्यांच्या उत्पत्तीचे वर्णन करू शकणाऱ्या प्रत्येकासाठी बक्षीस देऊ केली.

सांकेतिक वाक्यांशाची कथा जी नव्हती

सर्वात प्रसिद्ध स्पष्टीकरण जेरी सोलिनास यांच्याकडून आले, जे बियाण्यामागे दीर्घकाळ NSA कर्मचारी होते. 2015 च्या आठवणीत, सोलिनास म्हणाले की बियाणे विनोदी सांकेतिक वाक्यांश हॅश करून तयार केले गेले होते - "बॉब आणि जेरीला वाढ द्या" किंवा "बॉब आणि जेरी नियम" या धर्तीवर. त्याने सावध केले की त्याला तपशील आठवत नाही, बॉब रीटरने कोड लिहिला आणि त्या काळातील कोणतेही संग्रहण टिकले नाही. "ते अस्तित्त्वात असल्यास, ते कराराच्या कोशाजवळ हार्ड ड्राइव्हवर बसले आहेत यात शंका नाही," सॉलिनासने लिहिले.

कथा रंगीबेरंगी होती, पण पडताळा येत नव्हती. सोलिनास 2023 मध्ये मरण पावले, आणि माजी सहकारी प्रतिसाद देत नव्हते, प्रश्न उघडे ठेवून - आणि सांकेतिक वाक्यांश शोधणे रिकाम्या हाताने सोडले.

क्लॉड प्रविष्ट करा

ऑक्टोबर 2026 मध्ये, एका जिज्ञासू मानववंशीय कर्मचाऱ्याने एका अंतर्गत संशोधन मॉडेलला विचारले की ते सांकेतिक वाक्यांशाकडे निर्देश न करता - त्या बिया कशा तयार केल्या गेल्या हे समजू शकते का. अँथ्रोपिकच्या मते, अर्ध्या तासात क्लॉडने सर्व पाच मानक वक्रांसाठी बियांचे मूळ शोधले: P-192, P-224, P-256, P-384 आणि P-521.

त्यापैकी कोणतेही हॅश अल्गोरिदमचे आउटपुट नव्हते. ते `lrand48` चे आउटपुट होते, 1990 च्या C लायब्ररीसह पाठवलेला स्यूडोरँडम नंबर जनरेटर, युनिक्स टाइमस्टॅम्पसह प्रारंभ केला. जनरेटिंग अल्गोरिदम RNG मधून काही पुनरावृत्तीसाठी नमुना बाइट्स तयार करतो, प्रति उमेदवार बियाणे 20 बाइट्स काढतो; पहिले 20 बाइट्स उमेदवार एक, पुढील 20 उमेदवार दोन आणि असेच होते. अधिकृत P-256 बियांचे पुनरुत्पादन करण्यासाठी 1,842 पुनरावृत्ती आवश्यक आहेत.

मॉडेल तिथे कसे पोहोचले

अफवा असलेल्या सांकेतिक वाक्यांशाभोवती तयार केलेले पूर्वीचे शोध रिकामे आले होते, आणि क्लॉडने एक वेगळा कोन घेतला: वाक्यांश शोधण्याऐवजी, वक्र तयार करणाऱ्या सॉफ्टवेअरने कसे कार्य केले असावे याचा अंदाज लावला. अँथ्रोपिक म्हणतात की मॉडेलने अंदाज लावला की 1990 च्या टूलींगमध्ये C मानक लायब्ररीमधील स्यूडोरँडम नंबर जनरेटर वापरला गेला असेल — जनरेटर इतके कमकुवत आहेत की जेव्हा तुम्हाला काय शोधायचे आहे हे माहित असेल तेव्हा त्यांचे आउटपुट ओळखले जाऊ शकते. त्या ओळखीच्या पायरीने अज्ञात स्ट्रिंग्सवर एक गुंतागुंतीचा शोध टाइमस्टॅम्प आणि पुनरावृत्ती संख्यांच्या एका लहान पॅरामीटर जागेवर ट्रॅक करण्यायोग्य शोधात बदलला.

याचा अर्थ काय — आणि काय नाही

एन्थ्रोपिक मर्यादेबद्दल स्पष्ट आहे: हे क्रिप्टोग्राफिक ब्रेक नाही, नवीन हल्ला किंवा ECDSA वक्र मध्ये एक कमकुवतपणा नाही आणि कोणासाठीही कारवाई नाही. काहीही असल्यास, कंपनीचा तर्क आहे की, शोधामुळे आत्मविश्वास वाढतो की वक्र मागच्या दरवाजाशिवाय किंवा हेतुपुरस्सर कमकुवतपणाशिवाय निवडले गेले होते. सामान्य, पुनरुत्पादक स्यूडोरँडम जनरेटरद्वारे व्युत्पन्न केलेले बियाणे घड्याळापासून सुरू केले जाते, ज्यामध्ये अस्पष्टीकृत स्थिरांकापेक्षा विध्वंसक होण्यास जागा कमी असते.

बहुतेक संशोधकांनी आधीच वक्रांवर विश्वास ठेवला आहे हे लक्षात घेऊन कंपनीने निकाल "एक मजेदार समापन अध्याय आणि अनेक वर्षांच्या अनुमानांचा शेवट" म्हणून तयार केले. तो विश्वास आता अधिवेशनापेक्षा चांगल्या गोष्टीवर अवलंबून आहे: कोणीही युनिक्स टाइमस्टॅम्पवरून बीज निर्मितीचे पुनरुत्पादन करू शकते आणि प्रकाशित स्थिरांकांविरुद्ध सत्यापित करू शकते.

AI-सहाय्यित संशोधनासाठी आणखी एक दर्जा

इतर काहीही असो, हा भाग मानवी संघ जे करू शकले नाही ते करत असलेल्या संशोधन साधनाचे एक उल्लेखनीय प्रात्यक्षिक आहे: 1990 च्या दशकातील सिस्टम प्रोग्रामिंगच्या मानसिकतेची पुनर्रचना करण्यावर अवलंबून असलेले समाधान पुनर्प्राप्त करणे, हार्ड क्रिप्टोग्राफिक स्थिरांकांवर त्याची चाचणी करणे आणि एखाद्या प्रश्नाचे निराकरण करणे ज्यांचे उत्तर मेमरीमधून उत्तर देऊ शकले असते. वर्षानुवर्षे एका सांकेतिक शब्दाचा पाठलाग करणारे बाउंटी शिकारी कविता शोधत होते. उत्तर, तो बाहेर वळते, बुककीपिंग होते.

---

एआयच्या पुढे राहा

नवीनतम AI बातम्या, विश्लेषण आणि यश मिळवा — सर्व एकाच ठिकाणी.

अधिक AI बातम्या वाचा →