Odaily Planet Daily : Le modèle d'IA Claude a résolu en moins de 30 minutes l'énigme de l'origine des paramètres de courbe elliptique de l'Agence de sécurité nationale américaine (NSA), qui préoccupait la communauté cryptographique depuis environ 25 ans, en remontant le seed de la courbe elliptique adopté par le NIST en 2000 à un ancien programme de génération de nombres aléatoires utilisé entre 1997 et 1998.
Claude a découvert que cinq ensembles de graines de courbes elliptiques NIST étaient liés au générateur de nombres aléatoires lrand48 d'une bibliothèque logicielle C ancienne, et a trouvé, au 1842e candidat, une valeur correspondant exactement à la graine de la courbe P-256 largement utilisée, réussissant ainsi à reconstituer son processus de génération.
Auparavant, en raison de l'absence prolongée d'explications de la NSA concernant l'origine de ces paramètres, il était largement soupçonné qu'ils pourraient contenir une porte dérobée cryptographique. Anthropic indique que cette découverte réduit considérablement la probabilité que des vulnérabilités aient été intentionnellement intégrées dans ces paramètres ; les utilisateurs actuels de courbes elliptiques NIST n'ont pas besoin de prendre de mesures supplémentaires.
De plus, Bitcoin utilise une courbe elliptique secp256k1 différente, non affectée par cet événement. La récompense de recherche associée de 36 864 $ sera versée à l'organisation à but non lucratif Internet Security Research Group, derrière Let's Encrypt.