Odaily Planet Daily News: Модель ИИ Claude менее чем за 30 минут раскрыла загадку происхождения параметров эллиптической кривой Агентства национальной безопасности США (NSA), которая занимала криптографическое сообщество около 25 лет, и установила, что семя эллиптической кривой, принятой Национальным институтом стандартов и технологий США (NIST) в 2000 году, происходит из устаревшей программы генерации случайных чисел, использовавшейся в 1997–1998 годах.
Клауд обнаружил, что пять наборов семян эллиптических кривых NIST связаны с генератором случайных чисел lrand48 из устаревшей библиотеки на языке C, и на 1842-м кандидате нашел значение, полностью совпадающее с семенем широко используемой кривой P-256, успешно воспроизведя процесс ее генерации.
Ранее, из-за того, что NSA длительное время не объясняла происхождение соответствующих параметров, существовали подозрения в возможном наличии шифровального бэкдора. Anthropic заявила, что данное открытие значительно снижает вероятность того, что параметры были намеренно встроены с уязвимостями, и пользователям существующих эллиптических кривых NIST не требуется предпринимать дополнительные меры.
Кроме того, биткоин использует другую эллиптическую кривую secp256k1, которая не затронута этим инцидентом. Премия в размере 36 864 долларов США за соответствующие исследования будет передана некоммерческой организации Internet Security Research Group, стоящей за Let's Encrypt.