Odaily Planet Daily News: El modelo de IA Claude resolvió en menos de 30 minutos el misterio de la fuente de los parámetros de curva elíptica de la Agencia de Seguridad Nacional de EE.UU. (NSA), que había desconcertado a la comunidad criptográfica durante aproximadamente 25 años, rastreando la semilla de la curva elíptica adoptada por el Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) en 2000 hasta un programa antiguo de generación de números aleatorios utilizado entre 1997 y 1998.
Claude descubrió que cinco conjuntos de semillas de curvas elípticas NIST están relacionados con el generador de números aleatorios lrand48 de una biblioteca de software en lenguaje C antigua, y encontró un valor que coincide exactamente con la semilla de la curva P-256 ampliamente utilizada en el candidato número 1842, logrando reproducir su proceso de generación.
Anteriormente, debido a que la NSA no explicó durante mucho tiempo el origen de los parámetros relacionados, se sospechaba ampliamente que podrían existir puertas traseras criptográficas. Anthropic indicó que este descubrimiento reduce significativamente la posibilidad de que se hayan insertado intencionalmente debilidades en los parámetros, y los usuarios actuales de curvas elípticas NIST no necesitan tomar medidas adicionales.
Además, Bitcoin utiliza una curva elíptica secp256k1 diferente, que no se ve afectada por este evento. El premio de investigación relacionado de 36,864 dólares se donará a Internet Security Research Group, la organización sin fines de lucro detrás de Let's Encrypt.