Anthropic Cuma günü, Claude'un dahili araştırma versiyonunun kriptografinin en uzun süredir devam eden açık sorularından birini yarım saatten kısa bir sürede çözdüğünü bildirdi: NIST'in standart eliptik eğrilerinin ardındaki gizemli "tohumların" kökeni. Şirketin araştırma blogunda yayınlanan yanıt, onlarca yıldır süren spekülasyonların öne sürdüğü gibi gizli bir parolanın karması değil, Unix zaman damgasıyla tohumlanan 'lrand48'in (C standart kütüphanesinin sözde rastgele sayı üreteci) çıktısı.
Bu bulgu, NIST'in bunu 2000 yılında FIPS 186-2 Dijital İmza Standardı'nın bir parçası olarak benimsemesinden bu yana en yaygın kullanılan eliptik eğri kriptografi standardı olan ECDSA'yı gölgede bırakan bir soruyu kapatıyor. Ve gerçek araştırmalara katkıda bulunan yapay zeka sistemlerinin büyüyen kaydında başka bir veri noktası olarak karşımıza çıkıyor: AI Buzz Wire, bu trendin ve diğer son dakika yapay zeka haberlerinin daha fazla kapsanması için her gelişmeyi olduğu gibi takip ediyor.
Açık Görüşte Saklanan Bir Gizem
ECDSA, değişen boyut ve güvenlik seviyelerine sahip bir dizi standart eliptik eğriyi belirtir. Asal ve ikili alanlar üzerindeki eğriler için spesifikasyonlar, karma değeri eğrinin b katsayısını tanımlamak için kullanılan bir "tohum" parametresi içerir. Bu tohumlar NSA tarafından herhangi bir açıklama veya gerekçe olmadan sağlandı; bu, kriptografları yirmi yılı aşkın süredir tedirgin eden bir kaynak açığıydı.
Örneğin NIST P-256 eğrisi, nereden geldiğine dair hiçbir bilgi olmadan 'C49D3608 86E70493 6A6678E1 139D26B7 819F7E90' tohumunu listeliyor. Güvenlik açısından kritik standartlardaki açıklanamayan sabitler önemsiz bir endişe değildir: Kriptograflar, daha önceki Dual_EC_DRBG olayının şekillendirdiği bir şüphe olan eğrilerin kasıtlı zayıflıklarla seçilip seçilemeyeceğini merak ederek yıllarını harcamışlardı. Kriptograflar Neal Koblitz ve Alfred Menezes, tarihe ve tohum değerleri etrafındaki endişelere "Bir Gizemle Sarılmış Bir Bilmece" başlıklı bir makale ayırdılar ve daha sonra amatör bir araştırma, bunların kökenini tespit edebilen herkese bir ödül teklif etti.
Olmayan Parola Hikayesi
En bilinen açıklama, tohumların arkasında uzun süredir NSA çalışanı olan Jerry Solinas'tan geldi. Solinas, 2015 yılındaki bir hatırasında, tohumların "Bob ve Jerry'ye zam ver" veya "Bob ve Jerry kuralı" gibi komik bir parolanın hashlenmesiyle oluşturulduğunu söyledi. Ayrıntıları hatırlamadığını, kodu Bob Reiter'ın yazdığını ve o döneme ait hiçbir arşivin günümüze ulaşmadığını belirtti. Solinas, "Eğer varsalar, hiç şüphesiz Ahit Sandığı'nın yakınındaki bir sabit diskte duruyorlardır" diye yazdı.
Hikaye renkliydi ama doğrulanamadı. Solinas 2023'te öldü ve eski meslektaşları yanıt vermedi, bu da soruyu açıkta bıraktı ve parola arayışını eli boş bıraktı.
Claude'a girin
Ekim 2026'da meraklı bir Anthropic çalışanı, dahili bir araştırma modeline, parola ipucuna işaret etmeden bu tohumların nasıl üretildiğini çözüp çözemeyeceğini sordu. Anthropic'e göre Claude, yarım saatten kısa bir süre içinde beş standart eğrinin hepsinin kökenlerini keşfetti: P-192, P-224, P-256, P-384 ve P-521.
Hiçbiri herhangi bir karma algoritmanın çıktısı değildi. Bunlar, 1990'ların C kütüphaneleriyle birlikte gelen ve bir Unix zaman damgasıyla başlatılan sözde rastgele sayı üreteci olan 'lrand48'in çıktısıydı. Oluşturma algoritması, belirli sayıda yineleme için RNG'den bayt örnekledi ve aday tohum başına 20 bayt çekti; ilk 20 bayt birinci adaydı, sonraki 20 bayt ikinci adaydı vb. Resmi P-256 tohumunun çoğaltılması 1.842 yineleme gerektirdi.
Model Oraya Nasıl Ulaştı?
Söylentilere dayalı parola etrafında yapılan daha önceki aramalar sonuçsuz kalmıştı ve Claude farklı bir bakış açısı benimsemişti: Bir sözcük öbeği aramak yerine, eğrileri oluşturan yazılımın nasıl çalıştığını tahmin ediyordu. Anthropic, modelin 1990'ların araçlarının C standart kütüphanesinden bir sahte rastgele sayı üreteci kullanacağını tahmin ettiğini söylüyor; bu üreteçler, ne arayacağınızı bildiğinizde çıktılarının tanınabileceği kadar zayıf. Bu tanıma adımı, bilinmeyen dizeler üzerinde zorlu bir aramayı, zaman damgaları ve yineleme sayılarından oluşan küçük bir parametre alanı üzerinde izlenebilir bir aramaya dönüştürdü.
Ne Anlama Geliyor ve Ne Değil?
Anthropic sınırlar konusunda net: bu bir kriptografik kırılma, yeni bir saldırı veya ECDSA eğrilerindeki bir zayıflık değil ve kimsenin yapabileceği bir işlem yok. Şirket, bulgunun, eğrilerin arka kapılar veya kasıtlı zayıflıklar olmadan seçildiğine dair güveni artırdığını öne sürüyor. Saatten başlatılan ortak, tekrarlanabilir bir sahte rasgele oluşturucu tarafından üretilen bir tohum, açıklanamayan bir sabitin yapabileceğinden çok daha az yıkıma yer bırakır.
Şirket, çoğu araştırmacının zaten eğrilere güvendiğini belirterek, sonucu "eğlenceli bir kapanış bölümü ve yıllarca süren spekülasyonların sonu" olarak çerçeveledi. Bu güven artık gelenekten daha iyi bir şeye dayanıyor: Herkes bir Unix zaman damgasından tohum oluşturmayı yeniden üretebilir ve bunu yayınlanan sabitlere göre doğrulayabilir.
Yapay Zeka Destekli Araştırmada Bir Adım Daha
Her ne olursa olsun bu bölüm, bir araştırma aracının insan ekiplerinin yapamadığını yaptığını gösteren çarpıcı bir gösteri: 1990'ların sistem programlamasının zihniyetini yeniden yapılandırmaya, onu katı kriptografik sabitlere karşı test etmeye ve onu hafızasından cevaplayabilecek insanlardan daha uzun süre hayatta kalamayacak bir soruyu çözmeye dayanan bir çözüm bulmak. Yıllarca bir parolanın peşinde koşan ödül avcıları şiir arıyorlardı. Cevabın muhasebe olduğu ortaya çıktı.
---
Yapay Zekanın Önünde OlunEn son yapay zeka haberlerini, analizlerini ve buluşlarını tek bir yerden alın.
Daha fazla AI haberini okuyun →
