Claude ၏ အတွင်းပိုင်း သုတေသနဗားရှင်းတစ်ခုသည် နာရီဝက်အတွင်း လျှို့ဝှက်ဆန်းကြယ်သော “မျိုးစေ့များ” ၏ မူလဇစ်မြစ်ဖြစ်သည်- ကလော့ဒ်၏ အတွင်းပိုင်း သုတေသနဗားရှင်းသည် လျှို့ဝှက်ဝှက်စာရိုက်ခြင်း၏ အရှည်ကြာဆုံး အဖွင့်မေးခွန်းများထဲမှ တစ်ခုကို ဖြေရှင်းနိုင်ခဲ့ကြောင်း သောကြာနေ့တွင် ဖော်ပြခဲ့သည်။ ကုမ္ပဏီ၏ သုတေသနဘလော့ဂ်တွင် ထုတ်ဝေသည့် အဖြေသည် ဆယ်စုနှစ်များစွာ ထင်ကြေးပေးထားသည့် လျှို့ဝှက်စကားဝှက်တစ်ခုမဟုတ်သော်လည်း၊ C standard library ၏ pseudorandom နံပါတ် ဂျင်နရေတာ — Unix အချိန်တံဆိပ်ဖြင့် စေ့စပ်ထားသည့် `lrand48` ၏ ထွက်ရှိမှု။

NIST သည် 2000 ခုနှစ်တွင် FIPS 186-2 Digital Signature Standard ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် NIST ကို လက်ခံကျင့်သုံးခဲ့ချိန်မှစ၍ အသုံးအများဆုံး elliptic curve cryptography စံဖြစ်သည့် ECDSA ကို အရိပ်အယောင်ဖြစ်စေသည့် မေးခွန်းကို ရပ်တန့်စေသည်။ ၎င်းသည် စစ်မှန်သော သုတေသနအတွက် ပံ့ပိုးပေးသည့် AI စနစ်များ၏ တိုးပွားလာမှုမှတ်တမ်းတွင် ဒေတာအချက်တစ်ခုအဖြစ် ရောက်ရှိလာသည်- ထိုလမ်းကြောင်း၏ နောက်ထပ်အကြောင်းအရာနှင့် အခြား ထူးခြားသော AI သတင်း၊ AI Buzz Wire သည် ဖွံ့ဖြိုးတိုးတက်မှုတစ်ခုစီကို ဖြစ်ပေါ်လာသည့်အတိုင်း ခြေရာခံသည်။

တိမ်မြုပ်နေသော ပဟေဠိတစ်ခု

ECDSA သည် မတူညီသောအရွယ်အစားနှင့် လုံခြုံရေးအဆင့်များ၏ စံ elliptic curves အစုံကို သတ်မှတ်ပေးပါသည်။ prime နှင့် binary fields များထက် မျဉ်းကွေးများအတွက်၊ သတ်မှတ်ချက်များတွင် မျဉ်းကွေး၏ coefficient b ကိုသတ်မှတ်ရန် hash value ကိုအသုံးပြုထားသော "seed" parameter ပါဝင်သည်။ အဆိုပါမျိုးစေ့များကို NSA မှ ရှင်းလင်းချက် သို့မဟုတ် အကြောင်းပြချက်မရှိဘဲ ပံ့ပိုးပေးခဲ့ခြင်းဖြစ်သည်— ဆယ်စုနှစ် နှစ်ခုကျော်ကြာ စာရေးဆရာများကို စိတ်မသက်မသာဖြစ်စေခဲ့သော သက်သေပြချက် ကွာဟချက်ဖြစ်သည်။

ဥပမာအားဖြင့် NIST P-256 မျဉ်းကွေးသည် အစေ့ `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90` သည် မည်သည့်ကလာသည်နှင့် ပတ်သက်၍ အချက်အလက်များမရှိဘဲ စာရင်းပြုစုထားသည်။ လုံခြုံရေးဆိုင်ရာ အရေးပါသော စံနှုန်းများတွင် ရှင်းပြမထားသော ကိန်းသေများသည် အသေးအဖွဲကိစ္စမဟုတ်ပါ- cryptographers များသည် အစောပိုင်း Dual_EC_DRBG ဇာတ်လမ်းတွဲမှ ပုံဖော်ထားသည့် သံသယဖြင့် ကွေးကောက်မှုများကို တမင်တကာ အားနည်းချက်များဖြင့် ရွေးချယ်နိုင်မလားဟု နှစ်ပေါင်းများစွာ စူးစမ်းလေ့လာခဲ့ကြသည်။ Cryptographers Neal Koblitz နှင့် Alfred Menezes တို့သည် "A Riddle Wrapped in an Enigma" စာတမ်းတစ်စောင်ကို သမိုင်းကြောင်းနှင့် မျိုးစေ့တန်ဖိုးများနှင့်ပတ်သက်၍ စိုးရိမ်ပူပန်မှုများအတွက် မြှုပ်နှံထားကာ နောက်ပိုင်းတွင် အပျော်တမ်းစုံစမ်းစစ်ဆေးမှုတစ်ခုက ၎င်းတို့၏ဇာစ်မြစ်ကို ဖော်ထုတ်နိုင်သူတိုင်းအတွက် ဆုကြေးတစ်ခုပေးခဲ့သည်။

မဟုတ်သော စကားဝှက်ဇာတ်လမ်း

လူသိအများဆုံးရှင်းပြချက်သည် မျိုးစေ့များ၏နောက်ကွယ်တွင် နှစ်ရှည်လများ NSA ဝန်ထမ်း Jerry Solinas ထံမှ လာခြင်းဖြစ်သည်။ 2015 ခုနှစ် အမှတ်ရမှုတစ်ခုတွင်၊ Solinas က "Bob and Jerry ကို မြှင့်တင်ပေးပါ" သို့မဟုတ် "Bob and Jerry စည်းမျဉ်း" ၏ မျဉ်းကြောင်းတစ်လျှောက်တွင် ဟာသစကားဝှက်တစ်ခုကို ဟက်ကာဖြင့် ထုတ်ပေးခဲ့သည်ဟု ဆိုခဲ့သည်။ Bob Reiter ရေးတဲ့ ကုဒ်အသေးစိတ်တွေကို မမှတ်မိဘဲ၊ အဲဒီခေတ်က ဘယ်မော်ကွန်းတိုက်မှ မကျန်တော့ဘူးလို့ သတိပေးခဲ့ပါတယ်။ “တကယ်လို့ သူတို့သာရှိရင်၊ သူတို့ဟာ ပဋိညာဉ်သေတ္တာနားက hard drive မှာ ထိုင်နေကြမှာ သေချာပါတယ်” ဟု ဆိုလီနက်စ်က ရေးသားခဲ့သည်။

ဇာတ်လမ်းက အရောင်အသွေးစုံပေမယ့် အတည်မပြုနိုင်ပါဘူး။ Solinas သည် 2023 တွင်သေဆုံးသွားခဲ့ပြီး ယခင်လုပ်ဖော်ကိုင်ဖက်များသည် တုံ့ပြန်မှုမရှိသည့်အတွက် မေးခွန်းကိုဖွင့်ထားကာ - စကားဝှက်ကိုလက်ဗလာဖြင့်လိုက်လံထားခဲ့သည်။

Claude ကိုရိုက်ထည့်ပါ။

2026 ခုနှစ် အောက်တိုဘာလတွင် စူးစမ်းလိုစိတ်ရှိသော Anthropic ဝန်ထမ်းတစ်ဦးက အဆိုပါမျိုးစေ့များကို မည်ကဲ့သို့ ထုတ်ပေးခဲ့သည်ကို သိရှိနိုင်မည့့် အတွင်းပိုင်း သုတေသနပုံစံကို မေးမြန်းခဲ့သည် — စကားဝှက်ကို သဲလွန်စကို ညွှန်ပြခြင်းမပြုဘဲ၊ Anthropic ၏ အဆိုအရ နာရီဝက်အတွင်း Claude သည် P-192၊ P-224၊ P-256၊ P-384 နှင့် P-521 တို့အတွက် မျိုးစေ့များ၏ ဇစ်မြစ်ကို ရှာဖွေတွေ့ရှိခဲ့သည်။

၎င်းတို့ထဲမှ တစ်ခုမှ hash algorithm ၏ output မဟုတ်ပါ။ ၎င်းတို့သည် 1990s C libraries များနှင့်အတူ တင်ပို့သည့် pseudorandom နံပါတ်ဂျင်နရေတာ `lrand48` ၏ ထွက်ပေါက်ဖြစ်ပြီး Unix အချိန်တံဆိပ်တုံးဖြင့် အစပြုပါသည်။ ထုတ်ပေးသည့် အယ်လဂိုရီသမ်သည် အချို့သော ထပ်ခါထပ်ခါ အရေအတွက်အတွက် RNG မှ ဘိုက်များကို နမူနာယူကာ၊ ကိုယ်စားလှယ်လောင်း မျိုးစေ့တစ်ခုလျှင် 20 bytes ထုတ်ယူသည်။ ပထမ 20 bytes သည် ကိုယ်စားလှယ်လောင်းတစ်ဦး၊ နောက်တစ်ခု ယှဉ်ပြိုင်သူ 20 သည် နှစ်ခု စသည်တို့ဖြစ်သည်။ တရားဝင် P-256 မျိုးစေ့ကို မျိုးပွားရန် 1,842 ထပ်ပြုလုပ်ရန် လိုအပ်သည်။

မော်ဒယ်ဘယ်လိုရှိလဲ။

အစောပိုင်းက ကောလာဟလ စကားဝှက်များ အနီးတစ်ဝိုက်တွင် တည်ဆောက်ထားသော ရှာဖွေမှုများသည် ဗလာဖြစ်နေပြီး ကလော့ဒ်သည် မတူညီသော ရှုထောင့်တစ်ခုကို ယူခဲ့သည်- စကားစုတစ်ခုကို ရှာဖွေခြင်းထက် မျဉ်းကွေးများကို ထုတ်ပေးသည့် ဆော့ဖ်ဝဲလ်က မည်သို့ အလုပ်လုပ်ရမည်ကို မျှော်မှန်းထားသည်။ ၁၉၉၀ ခုနှစ်များ ကိရိယာတန်ဆာပလာများသည် C စံပြစာကြည့်တိုက်မှ လျှို့ဝှက်နံပါတ် ဂျင်နရေတာကို အသုံးပြုထားမည်ဟု မှန်းဆထားသည် — ဂျင်နရေတာများသည် သင်ရှာဖွေရမည့်အရာကို သိသည့်အခါ ၎င်းတို့၏ထွက်ရှိမှုကို မှတ်မိနိုင်လောက်အောင် အားနည်းသည်ဟု Anthropic က ဆိုသည်။ ထိုအသိအမှတ်ပြုမှုအဆင့်သည် အချိန်တံဆိပ်တုံးနှင့် ထပ်ကာထပ်ကာရေတွက်မှုများ၏ ကန့်သတ်ချက်နေရာငယ်တစ်ခုပေါ်မှ ခွဲခြမ်းစိတ်ဖြာနိုင်သော ရှာဖွေမှုတစ်ခုအဖြစ် အမည်မသိစာကြောင်းများပေါ်မှ ရုန်းမထွက်နိုင်သော ရှာဖွေမှုအဖြစ်သို့ ပြောင်းလဲသွားသည်။

ဘာကိုဆိုလိုသလဲ — နှင့် ၎င်းသည် အဘယ်နည်း

Anthropic သည် ကန့်သတ်ချက်များနှင့်ပတ်သက်၍ ရှင်းလင်းပြတ်သားစွာဖော်ပြထားသည်- ၎င်းသည် လျှို့ဝှက်စာဝှက်ချိုးဖျက်မှု၊ တိုက်ခိုက်မှုအသစ် သို့မဟုတ် ECDSA မျဉ်းကွေးများတွင် အားနည်းချက်တစ်ခုမဟုတ်သည့်အပြင် မည်သူမဆိုလုပ်ဆောင်ရန်မရှိပါ။ ကုမ္ပဏီက တစ်စုံတစ်ရာ စောဒကတက်ပါက ရှာဖွေတွေ့ရှိမှုသည် ကျောထောက်နောက်ခံ သို့မဟုတ် ရည်ရွယ်ချက်ရှိရှိ အားနည်းချက်များ မပါဘဲ ရွေးချယ်ခဲ့ကြောင်း ယုံကြည်မှု တိုးစေသည်။ နာရီမှ အစပြု၍ မျိုးပွားနိုင်သော pseudorandom generator မှ ထုတ်ပေးသည့် မျိုးစေ့သည် ရှင်းလင်းချက်မပြနိုင်သော ကိန်းသေများထက် အဖျက်အမှောင့်အတွက် နေရာလွတ်နည်းပါးသည်။

ကုမ္ပဏီသည် ရလဒ်ကို "ပျော်စရာနိဂုံးချုပ်ခန်းနှင့် နှစ်ပေါင်းများစွာ ထင်ကြေးပေးမှုများ၏အဆုံး" အဖြစ် သုတေသီအများစုက မျဉ်းကွေးများကို ယုံကြည်ထားပြီးဖြစ်ကြောင်း မှတ်ချက်ပြုထားသည်။ ယခုယုံကြည်မှုသည် ကွန်ဗင်းရှင်းထက် ပိုမိုကောင်းမွန်သည့်အရာတစ်ခုပေါ်တွင် တည်နေပါသည်- မည်သူမဆို မျိုးစေ့မျိုးဆက်ကို Unix အချိန်တံဆိပ်တုံးဖြင့် ပြန်ထုတ်ပေးနိုင်ပြီး ထုတ်ဝေထားသော ကိန်းသေများနှင့် ဆန့်ကျင်၍ အတည်ပြုနိုင်သည်။

AI-Assisted Research အတွက် နောက်ထပ် Notch တစ်ခု

မည်သို့ပင်ဆိုစေကာမူ ဇာတ်လမ်းတွဲသည် လူသားအဖွဲ့များ မလုပ်ဆောင်နိုင်သော သုတေသနကိရိယာတစ်ခု၏ ထင်ရှားသောသရုပ်ပြမှုတစ်ခုဖြစ်သည်- ၁၉၉၀ ခုနှစ်များအတွင်း ပရိုဂရမ်စနစ်၏ အတွေးအမြင်ကို ပြန်လည်တည်ဆောက်ခြင်းအပေါ် မူတည်သည့် အဖြေကိုရယူခြင်း၊ hard cryptographic constants များကို စမ်းသပ်ခြင်းနှင့် မှတ်ဉာဏ်မှ အဖြေထုတ်နိုင်သည့်လူများထက် အသက်သာလွန်စေမည့် မေးခွန်းတစ်ခုကို ဖြေရှင်းပေးခြင်း။ စကားဝှက်တစ်ခုကို နှစ်ပေါင်းများစွာ လိုက်ရှာခဲ့သော မုဆိုးများသည် ကဗျာကို ရှာဖွေခဲ့ကြသည်။ အဖြေကတော့ စာရင်းရေးသွင်းခြင်းပဲ ဖြစ်ပါတယ်။

---

AI ၏ရှေ့တွင်နေရန်

နောက်ဆုံးပေါ် AI သတင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် အောင်မြင်မှုများ—အားလုံးကို တစ်နေရာတည်းတွင် ရယူပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →