AI 新聞 · Anthropic · 研究
Claude 解開 NIST 曲線種子的 25 年謎團
五條標準密碼學曲線背後的數字，來自一個市售亂數產生器，並分別在 1997 年和 1998 年以時鐘作為種子。
2026 年 10 月 16 日，Anthropic 表示，內部的 Claude 研究模型在不到半小時內，破解了一道存在 25 年的密碼學謎題。網路上大量的安全機制，都建立在少數幾條橢圓曲線上；這些數學物件是數位簽章與安全網頁連線的基礎。
美國標準機構 NIST 在 2000 年公布了其中五條。這些曲線背後的起始數字稱為種子，沒有人說得出它們從哪裡來。種子是 NSA 提供的，這個空白長年引發外界懷疑：NSA 是不是刻意挑選，好藏住某個弱點。
答案平淡無奇。種子來自 lrand48，這是 C 語言內建的一般亂數產生器。每次執行都以電腦時鐘（Unix 時間戳記）作為起點，時間落在 1997 年 5 月到 1998 年 4 月之間。這也推翻了一則流傳已久、由一位 NSA 資深員工轉述的說法：種子是一句玩笑話打亂後的結果。
這項發現有外部驗證。密碼學家 Filippo Valsorda 曾公開懸賞徵求答案，並親自重現了這個方法。Anthropic 的研究人員在 10 月 15 日領取獎金，轉贈營運 Let’s Encrypt 的公益組織 ISRG，ISRG 再將金額提高為三倍，達 36,864 美元。Valsorda 寫道，這個結果排除了一種已知的、操縱種子的理論手法。
以這些曲線為基礎的簽章與安全連線，現在靠的是誰都能追溯到電腦時鐘的種子。
資料來源
- Anthropic：Claude finds the origins of the NIST ECDSA curve seeds。確認於
- Filippo Valsorda：The NIST Elliptic Curves Seeds Bounty Has Been Claimed。確認於
