Anthropic сообщила, что её внутренняя исследовательская модель Claude потратила всего около 30 минут на решение криптографической загадки, которая озадачивала исследователей около 25 лет: откуда взялись пять сидов эллиптических кривых, которые Агентство национальной безопасности США (АНБ) передало Национальному институту стандартов и технологий (NIST)?
Ключевые моменты:
- Источник — старый генератор случайных чисел: Пять сидов (для кривых P-192, P-224, P-256, P-384 и P-521) получены из lrand48 — генератора случайных чисел из C-библиотеки 1990-х годов, инициализированного Unix-метками времени 1997–1998 годов.
- Опасения по поводу бэкдора значительно ослабли: Поскольку сиды получены из воспроизводимого обычного случайного процесса на основе меток времени, а не из секретной конструкции, вероятность того, что кривые скрывают намеренный бэкдор, намного ниже. Находка не взламывает никакое шифрование, и пользователям не нужно предпринимать никаких действий.
- Награда будет пожертвована: Anthropic заявила, что пожертвует награду за разгадку в размере 36 864 долларов организации Internet Security Research Group (ISRG).
Отметим, что этот вывод — собственное раскрытие Anthropic, ещё не подтверждённое независимой проверкой; причина, по которой некоторые кандидатные значения были пропущены, остаётся необъяснённой.
Источник: Читать оригинал. Краткий обзор составлен только для справки.
