Anthropic iliripoti siku ya Ijumaa kwamba toleo la utafiti wa ndani la Claude lilitatua mojawapo ya maswali ya muda mrefu zaidi ya cryptography yaliyofunguliwa ndani ya nusu saa: asili ya "mbegu" za ajabu nyuma ya mikunjo ya kawaida ya mviringo ya NIST. Jibu, lililochapishwa kwenye blogu ya utafiti ya kampuni hiyo, si heshi ya kaulisiri ya siri, kama miongo kadhaa ya uvumi ilivyopendekezwa, lakini matokeo ya `lrand48` - jenereta ya nambari ya uwongo ya maktaba ya C - iliyowekwa kwa muhuri wa wakati wa Unix.
Utaftaji hufunga swali ambalo limefunika ECDSA, kiwango cha usimbaji fiche cha elliptic curve kinachotumiwa zaidi, tangu NIST ilikipitisha mwaka wa 2000 kama sehemu ya FIPS 186-2 Digital Signature Standard. Na inatua kama sehemu nyingine ya data katika rekodi inayokua ya mifumo ya AI inayochangia utafiti wa kweli: kwa habari zaidi kuhusu mwenendo huo na habari zinazochipuka za AI, AI Buzz Wire hufuatilia kila maendeleo jinsi yanavyotokea.
Siri Limefichwa Katika Maono Pepe
ECDSA inabainisha seti ya mikunjo ya kawaida ya duaradufu ya ukubwa tofauti na viwango vya usalama. Kwa miindo juu ya sehemu kuu na za mfumo wa jozi, vipimo vinajumuisha kigezo cha "mbegu" ambacho thamani yake ya heshi inatumika kufafanua mgawo b wa curve. Mbegu hizo zilitolewa na NSA bila maelezo au uhalali - pengo la asili ambalo lilifanya waandishi wa maandishi wasiwe na wasiwasi kwa zaidi ya miongo miwili.
Mkunjo wa NIST P-256, kwa mfano, huorodhesha mbegu `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90`, bila taarifa kuhusu ilikotoka. Vigezo visivyoelezeka katika viwango muhimu vya usalama si jambo dogo: waandishi wa fiche walikuwa wametumia miaka mingi kujiuliza ikiwa miindo hiyo ingechaguliwa kwa udhaifu wa kimakusudi, tuhuma iliyotokana na kipindi cha awali cha Dual_EC_DRBG. Waandishi wa habari Neal Koblitz na Alfred Menezes walitoa karatasi, "Kitendawili Kilichofungwa Katika Fumbo," kwa historia na wasiwasi kuhusu maadili ya mbegu, na uchunguzi wa kielimu baadaye ulitoa fadhila kwa yeyote ambaye angeweza kubainisha asili yao.
Hadithi ya Nenosiri Ambayo Haikuwa
Maelezo yanayojulikana zaidi yalikuja kutoka kwa Jerry Solinas, mfanyakazi wa muda mrefu wa NSA nyuma ya mbegu. Katika kumbukumbu ya mwaka wa 2015, Solinas alisema mbegu hizo zilitolewa kwa kuharakisha kaulisiri ya ucheshi - kitu kinachofuatana na "Mpe Bob na Jerry nyongeza" au "sheria ya Bob na Jerry." Alitahadharisha kwamba hakukumbuka maelezo, kwamba Bob Reiter aliandika msimbo, na kwamba hakuna kumbukumbu yoyote ya enzi hiyo iliyosalia. "Ikiwa zipo, bila shaka wamekaa kwenye gari ngumu karibu na Sanduku la Agano," Solinas aliandika.
Hadithi hiyo ilikuwa ya kupendeza, lakini haiwezi kuthibitishwa. Solinas alikufa mnamo 2023, na wenzake wa zamani hawakujibu, na kuacha swali wazi - na kuacha uwindaji wa manenosiri mikono mitupu.
Ingiza Claude
Mnamo Oktoba 2026, mfanyakazi mwenye udadisi wa Anthropic aliuliza modeli ya utafiti wa ndani ikiwa inaweza kubaini jinsi mbegu hizo zilitolewa - bila kuelekeza kwenye kidokezo cha kaulisiri. Kulingana na Anthropic, chini ya nusu saa Claude aligundua asili ya mbegu kwa mikunjo yote mitano ya kawaida: P-192, P-224, P-256, P-384 na P-521.
Hakuna hata moja ambayo ilikuwa matokeo ya algorithm yoyote ya hashi. Zilikuwa matokeo ya `lrand48`, jenereta ya nambari ya uwongo iliyosafirishwa na maktaba za C za miaka ya 1990, iliyoanzishwa kwa muhuri wa muda wa Unix. Algorithm ya kuzalisha sampuli ya baiti kutoka kwa RNG kwa idadi fulani ya marudio, ikichora baiti 20 kwa kila mbegu ya mgombea; baiti 20 za kwanza zilikuwa mgombea mmoja, mtahiniwa 20 anayefuata wawili, na kadhalika. Kuzalisha tena mbegu rasmi ya P-256 kulihitaji marudio 1,842.
Jinsi Mwanamitindo Alivyofika
Utafutaji wa awali uliojengwa karibu na kaulisiri yenye uvumi ulikuja kuwa tupu, na Claude alichukua mwelekeo tofauti: badala ya kutafuta kifungu cha maneno, alitarajia jinsi programu iliyounda mikunjo lazima iwe ilifanya kazi. Anthropic anasema modeli hiyo ilikisia kuwa zana za miaka ya 1990 zingetumia jenereta ya nambari ya uwongo kutoka kwa maktaba ya kawaida ya C - jenereta dhaifu vya kutosha kwamba matokeo yao yanaweza kutambuliwa wakati unajua cha kutafuta. Hatua hiyo ya utambuzi iligeuza utafutaji usioweza kutatulika juu ya mifuatano isiyojulikana kuwa utafutaji unaoweza kutekelezeka juu ya nafasi ndogo ya kigezo cha mihuri ya muda na hesabu za marudio.
Inamaanisha Nini - na Haina Nini
Anthropic ni wazi kuhusu mipaka: hii si kuvunja siri, mashambulizi mapya, au udhaifu katika curves ECDSA, na hakuna hatua kwa mtu yeyote kuchukua. Kama kuna chochote, kampuni inahoji, matokeo huongeza imani kwamba curves zilichaguliwa bila backdoors au udhaifu kukusudia. Mbegu inayotokana na jenereta ya uwongo ya kawaida, inayoweza kuzaliana tena iliyoanzishwa kutoka kwa saa huacha nafasi ndogo sana ya upotoshaji kuliko vile ambavyo mtu asiyeweza kufafanua angefanya.
Kampuni iliandaa matokeo kama "sura ya kufurahisha ya kufunga na mwisho wa miaka ya uvumi," ikibaini kuwa watafiti wengi tayari wanaamini mikondo. Uaminifu huo sasa unategemea kitu bora zaidi kuliko kawaida: mtu yeyote anaweza kutoa tena kizazi cha mbegu kutoka kwa muhuri wa wakati wa Unix na kuithibitisha dhidi ya viunga vilivyochapishwa.
Noti Nyingine kwa Utafiti Unaosaidiwa na AI
Vyovyote itakavyokuwa, kipindi hiki ni onyesho la kutokeza la zana ya utafiti inayofanya kile ambacho timu za binadamu hazingeweza: kupata suluhu ambayo ilitegemea kuunda upya mawazo ya upangaji wa mifumo ya miaka ya 1990, kuijaribu dhidi ya vibadilishio vikali vya kriptografia, na kusuluhisha swali ambalo lilidumu zaidi ya watu ambao wangeweza kulijibu kutoka kwa kumbukumbu. Wawindaji wa fadhila ambao walifuata neno la siri kwa miaka walikuwa wakitafuta mashairi. Jibu, linageuka, lilikuwa uwekaji hesabu.
---
Kaa Mbele ya AIPata habari za hivi punde za AI, uchanganuzi na mafanikio - yote katika sehemu moja.
Soma habari zaidi za AI →
