Anthropic melaporkan pada hari Jumaat bahawa versi penyelidikan dalaman Claude menyelesaikan salah satu soalan terbuka kriptografi yang paling lama dijalankan dalam masa kurang dari setengah jam: asal usul "benih" misteri di sebalik lengkung elips standard NIST. Jawapannya, yang diterbitkan di blog penyelidikan syarikat, bukanlah cincang frasa laluan rahsia, seperti yang dicadangkan oleh spekulasi selama beberapa dekad, tetapi keluaran `lrand48` — penjana nombor pseudorandom perpustakaan standard C — disemai dengan cap waktu Unix.
Penemuan itu menutup soalan yang telah membayangi ECDSA, piawaian kriptografi lengkung eliptik yang paling banyak digunakan, sejak NIST menggunakannya pada tahun 2000 sebagai sebahagian daripada Piawaian Tandatangan Digital FIPS 186-2. Dan ia menjadi titik data lain dalam rekod sistem AI yang semakin meningkat yang menyumbang kepada penyelidikan tulen: untuk lebih banyak liputan tentang arah aliran itu dan lain-lain berita terbaharu AI, AI Buzz Wire menjejaki setiap perkembangan semasa ia berlaku.
Misteri Bersembunyi Di Pandangan Biasa
ECDSA menentukan satu set lengkung eliptik piawai dengan pelbagai saiz dan tahap keselamatan. Untuk lengkung atas medan perdana dan binari, spesifikasi termasuk parameter "benih" yang nilai cincangnya digunakan untuk mentakrifkan pekali b lengkung. Benih-benih itu disediakan oleh NSA tanpa penjelasan atau justifikasi - jurang asal yang membuat kriptografi tidak senang selama lebih dua dekad.
Lengkung NIST P-256, sebagai contoh, menyenaraikan benih `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90`, tanpa maklumat tentang dari mana ia datang. Pemalar yang tidak dapat dijelaskan dalam piawaian kritikal keselamatan bukanlah kebimbangan yang remeh: pakar kriptografi telah menghabiskan masa bertahun-tahun tertanya-tanya sama ada lengkung boleh dipilih dengan kelemahan yang disengajakan, syak wasangka yang dibentuk oleh episod Dual_EC_DRBG sebelumnya. Kriptografi Neal Koblitz dan Alfred Menezes menumpukan kertas kerja, "A Riddle Wrapped in an Enigma," kepada sejarah dan kebimbangan mengenai nilai benih, dan penyiasatan amatur kemudian menawarkan hadiah untuk sesiapa sahaja yang dapat menentukan asal usul mereka.
Kisah Frasa Laluan Yang Bukan
Penjelasan paling terkenal datang dari Jerry Solinas, pekerja NSA lama di belakang benih. Dalam ingatan tahun 2015, Solinas berkata benih itu dihasilkan dengan mencincang frasa laluan lucu — sesuatu mengikut baris "Beri Bob dan Jerry kenaikan gaji" atau "Peraturan Bob dan Jerry." Dia memberi amaran bahawa dia tidak ingat butiran, bahawa Bob Reiter menulis kod itu, dan tiada arkib dari era itu yang terselamat. "Jika mereka wujud, mereka sudah pasti duduk di atas cakera keras berhampiran Tabut Perjanjian," tulis Solinas.
Cerita itu berwarna-warni, tetapi tidak dapat disahkan. Solinas meninggal dunia pada tahun 2023, dan bekas rakan sekerja tidak responsif, meninggalkan soalan terbuka — dan membiarkan pemburuan frasa laluan dengan tangan kosong.
Masukkan Claude
Pada Oktober 2026, seorang pekerja Anthropic yang ingin tahu bertanya kepada model penyelidikan dalaman sama ada ia dapat mengetahui cara benih tersebut dijana — tanpa menunjukkannya pada petunjuk frasa laluan. Menurut Anthropic, dalam masa kurang setengah jam Claude menemui asal-usul benih untuk semua lima lengkung standard: P-192, P-224, P-256, P-384 dan P-521.
Tiada satu pun daripada mereka adalah output daripada mana-mana algoritma cincang. Ia adalah keluaran `lrand48`, penjana nombor pseudorandom yang dihantar bersama perpustakaan C 1990-an, yang dimulakan dengan cap waktu Unix. Algoritma penjanaan sampel bait daripada RNG untuk beberapa bilangan lelaran, melukis 20 bait bagi setiap benih calon; 20 bait pertama ialah calon satu, 20 bait seterusnya dua, dan seterusnya. Menghasilkan semula benih P-256 rasmi memerlukan 1,842 lelaran.
Bagaimana Model Ke sana
Carian awal yang dibina di sekitar frasa laluan yang dikhabarkan telah menjadi kosong, dan Claude mengambil sudut yang berbeza: daripada memburu frasa, ia menjangkakan bagaimana perisian yang menghasilkan lengkung itu pasti berfungsi. Anthropic berkata model itu meneka bahawa perkakasan tahun 1990-an akan menggunakan penjana nombor pseudorandom daripada perpustakaan standard C — penjana cukup lemah sehingga outputnya boleh dikenali apabila anda tahu apa yang perlu dicari. Langkah pengecaman itu menukarkan carian yang sukar dikawal atas rentetan yang tidak diketahui menjadi carian yang boleh dikendalikan melalui ruang parameter kecil cap masa dan kiraan lelaran.
Maksudnya — dan Apa yang Tidak
Anthropic adalah eksplisit tentang had: ini bukan pemecahan kriptografi, serangan baharu atau kelemahan dalam lengkung ECDSA dan tiada tindakan untuk diambil oleh sesiapa pun. Jika ada, kata syarikat itu, penemuan itu meningkatkan keyakinan bahawa keluk dipilih tanpa pintu belakang atau kelemahan yang disengajakan. Benih yang dijana oleh penjana pseudorandom biasa yang boleh dihasilkan semula yang dimulakan dari jam meninggalkan ruang yang jauh untuk subversi daripada pemalar yang tidak dapat dijelaskan.
Syarikat itu membingkai hasilnya sebagai "bab penutup yang menyeronokkan dan penghujung tahun spekulasi," dengan menyatakan bahawa kebanyakan penyelidik sudah mempercayai keluk. Kepercayaan itu kini bergantung pada sesuatu yang lebih baik daripada konvensyen: sesiapa sahaja boleh mengeluarkan semula penjanaan benih daripada cap waktu Unix dan mengesahkannya terhadap pemalar yang diterbitkan.
Satu lagi Kedudukan untuk Penyelidikan Berbantukan AI
Walau apa pun, episod itu ialah demonstrasi yang menarik tentang alat penyelidikan yang melakukan perkara yang tidak dapat dilakukan oleh pasukan manusia: mendapatkan semula penyelesaian yang bergantung pada membina semula pemikiran pengaturcaraan sistem tahun 1990-an, mengujinya terhadap pemalar kriptografi yang keras, dan menyelesaikan soalan yang mendahului orang yang boleh menjawabnya dari ingatan. Pemburu hadiah yang mengejar frasa laluan selama bertahun-tahun sedang mencari puisi. Jawapannya, ternyata, adalah simpan kira.
---
Kekal Mendahului AIDapatkan berita, analisis dan penemuan terkini AI — semuanya di satu tempat.
Baca lebih banyak berita AI →
