A Anthropic revelou que seu modelo interno de pesquisa Claude levou apenas cerca de 30 minutos para resolver um mistério criptográfico que intrigava pesquisadores há cerca de 25 anos: de onde vieram as cinco sementes de curvas elípticas que a Agência de Segurança Nacional dos EUA (NSA) forneceu ao Instituto Nacional de Padrões e Tecnologia (NIST)?
Pontos principais:
- A fonte era um antigo gerador de números aleatórios: As cinco sementes (para as curvas P-192, P-224, P-256, P-384 e P-521) vieram do lrand48, um gerador de números aleatórios de uma biblioteca C dos anos 1990, inicializado com carimbos de data/hora Unix de 1997 a 1998.
- O receio de backdoor diminuiu muito: Como as sementes vieram de um processo aleatório comum e reproduzível baseado em carimbos de data/hora, e não de um projeto secreto, a chance de as curvas esconderem um backdoor deliberado é bem menor. A descoberta não quebra nenhuma criptografia, e os usuários não precisam tomar nenhuma providência.
- A recompensa será doada: A Anthropic disse que doará a recompensa de US$ 36.864 ao Internet Security Research Group (ISRG).
Vale notar que essa conclusão é uma divulgação própria da Anthropic e ainda não foi verificada de forma independente; o motivo pelo qual alguns valores candidatos foram descartados segue sem explicação.
Fonte: Leia o original. Resumo compilado apenas para referência.
